Vlákno názorů k článku Postřehy z bezpečnosti: Meta vydělává miliardy na podvodných reklamách od Lochneskometr - Kdyby Mirosoft nekolikrat nezkousel protlacit Windows Recall, neznel...

Kdyby Mirosoft nekolikrat nezkousel protlacit Windows Recall, neznel by ten posleni postreh tak moc jako vtip.

Ale tady je vše v "nejlepším pořádku". Microsoft tvá soukromá data uploadovat na své servery bude dál, ale ty nebudeš schopen pořídit si důkazy, že s tebou zaměstnavatel jedná protiprávně.

Je to stejné chucpe, jako blokace nahrávání hovorů na Androidu. Kdejaký šmejd, který tě otravuje s nevyžádanými hovory si tě vesele nahrává, ale ty si nahrát, že mu už po třetí odebíráš souhlas s kontaktováním, nemůžeš...

Zajímalo by mě, jaké je reálné nebezpečí úniku informací přes Recall nebo Teams. Prý je to šifrované. Ve firmě, která akorát posílá faktury za hrábě nebo zahradní hadici to asi moc neřeší, ale pokud firma spravuje zabezpečení pro další firmy nebo pracuje s citlivými daty či střeženým know-how, tam už by stálo za to se zamyslet, jaké nástroje používat.

Je to sifrovane a len na tvojom disku (hovorim o Recall), co je stale bezpecnejsi ako internetove prehliadace, ktore celu tvoju historiu prehliadania aj s obcahom stranok maju ulozene nesifrovane priamo na disku.

Tak tohle je dost nic neříkající obecné tvrzení, ne? Když už tak https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/ aby si ct. čtenář mohl udělat úsudek, a hledat, kde se může stát chyba. Nebo úmysl.

O tom, jak moc má uživatel plnou kontrolu, a kudy se jediným updatem může otevřít cestička, svědčí cit. "Only code signed by Microsoft using a Trusted Signing VBS enclave certificate profile is permitted to run in an enclave."

Edit: Okamžitě mě napadla implementace Chat Control jako VBS enclave kód, kterej udělá pattern-matching, a inkriminované screenshoty předá counterpartu do userspace za účelem odeslání na příslušné StB orgány.

17. 11. 2025, 17:34 editováno autorem komentáře

To je pravda, ze jednym updatom to moze ist do kitek, ale to plati o uplne vstekom kadom programe alebo webovej aplikacii.

Vzhledem k tomu, že i Američani vojenské operace raději plánují přes Signal než přes Teams o něčem vypovídá. Oni mají prostředky k tomu, aby věděli víc.