तमाम दावों के बावजूद, विंडोज़ रिकॉल उतना निजी या सुरक्षित भी नहीं है

माइक्रोसॉफ्ट ने दावा किया कि डेटा प्रोसेसिंग क्लाउड सेवाओं तक पहुंच के बिना स्थानीय रूप से की जाती है, और सभी एकत्रित जानकारी एन्क्रिप्टेड संग्रहीत होती है।

हालाँकि, कुछ Microsoft पृष्ठभूमि वाले साइबर सुरक्षा क्षेत्र के विशेषज्ञ केविन ब्यूमोंट का मानना ​​है कि नई सुविधा एक साइबर सुरक्षा आपदा बन सकती है। पिछले सप्ताह वह स्वयं विंडोज़ रिकॉल का परीक्षण करने में सक्षम हुए और पाया कि सारी जानकारी डेटाबेस में सादे पाठ में संग्रहीत थी। मैलवेयर का उपयोग करने वाला हमलावर आसानी से डेटाबेस की सामग्री तक पहुंच प्राप्त कर सकता है।

उनके शोध के अनुसार, रिकॉल हर कुछ सेकंड में स्क्रीनशॉट बनाता है। स्थानीय रूप से चलने वाला Azure AI इंस्टेंस उन्हें संसाधित करता है और उपयोगकर्ता फ़ोल्डर में SQLite डेटाबेस में सहेजता है। यह फ़ाइल आपके द्वारा अपने कंप्यूटर पर देखी गई हर चीज़ के बारे में जानकारी संग्रहीत करती हैसादे पाठ में. डेटाबेस को AppData फ़ोल्डर में संग्रहीत किया जाता है और इसे व्यवस्थापक अधिकारों के बिना भी एक्सेस किया जा सकता है, और किसी भी उपलब्ध SQLite क्लाइंट/ब्राउज़र इत्यादि के साथ देखा जा सकता है।

SQLite गैर-एन्क्रिप्टेड डेटा रिकॉल द्वारा कैप्चर किया गया

इसलिए, आपका डेटा केवल डिवाइस प्रोटेक्शन और BitLocker द्वारा सुरक्षित है।

इससे भी बुरी बात यह है कि रिकॉल में कोई फ़िल्टर नहीं है। यह एज, क्रोम और कुछ अन्य ब्राउज़र से निजी ब्राउज़िंग को रिकॉर्ड नहीं करेगा। लेकिन बाकी समय यह पासवर्ड, क्रेडिट कार्ड नंबर और अन्य संवेदनशील डेटा को स्क्रीनशॉट में कैद कर लेता है। माइक्रोसॉफ्ट के अनुसार, यदि साइट या ऐप दर्ज किए गए पासवर्ड को नहीं छिपाता है तो यह सब रिकॉल डेटाबेस में समाप्त हो जाएगा। अब कल्पना करें कि आप कोई 'पासवर्ड दिखाएं' बटन दबाते हैं।

यह ध्यान देने योग्य है कि आप कुछ ऐप्स या वेबसाइटों को सेटिंग्स ऐप में रिकॉल पेज पर निर्दिष्ट करके रिकॉर्ड होने से रोक सकते हैं। लेकिन यदि आप ऐप्स और वेबसाइटों को फ़िल्टर नहीं करते हैं, तो रिकॉल संवेदनशील जानकारी एकत्र करेगा।

Microsoft Copilot+ उपकरणों पर डिफ़ॉल्ट रूप से रिकॉल को सक्षम करने जा रहा है। प्रारंभिक सिस्टम सेटअप के दौरान, रिकॉल को अक्षम करने का कोई विकल्प नहीं है। हालाँकि, यह सुविधा (और Windows 11 24H2) जारी होने से पहले बदल सकता है।

आधिकारिक तौर पर, रिकॉल सुविधा के लिए कोपायलट+ डिवाइस की आवश्यकता होती है। इसका मतलब है कि एआई-संचालित सुविधाओं को तेज करने के लिए इसे हार्डवेयर के एक विशेष सेट की आवश्यकता है। हालाँकि, उपयोगकर्ताओं ने इसे पुराने उपकरणों पर सफलतापूर्वक लॉन्च किया है। उसके लिए एक ऐप है.

स्रोत