Windows Recall blijkt privacygevoelig

Beveiligingsonderzoeker Kevin Beaumont waarschuwt dat Windows Recall, de AI functie op de nieuwste generatie Windows laptops en tablets, informatie voor iedereen toegankelijk maakt.

Windows Recall is onderdeel van Microsofts Copilot+-programma. Deze AI-functie legt alles vast wat je op je scherm doet. De gemaakte screenshots komen vervolgens als doorzoekbare acties in een tijdlijn op Windows terecht. Daardoor kun je allerlei informatie terugvinden zonder specifieke bestandsnamen in te tikken.

Volgens Beaumont slaat de Recall-functie alle vastgelegde acties in platte tekst op in een SQL-database. Deze database is toegankelijk voor iedereen die is ingelogd als administrator.

De database bevat mogelijk ook wachtwoorden en andere gevoelige informatie.

Microsoft zegt dat Recall een optionele functie is. Gebruikers kunnen de AI-tijdlijn dus volledig uitschakelen.