Опция Recall в Windows 11 делает скриншоты номеров банковских карт
Функция Recall от Microsoft вернулась в сборки Windows Insiders, и теперь она использует функцию шифрования экранов и настройку «Фильтрация конфиденциальной информации». Последняя запрещает записывать любые приложения или веб-сайты, которые показывают номера кредитных карт, социального страхования или другую важную финансовую информацию. Однако в тестах этот фильтр работает только в некоторых ситуациях.
Подобное поведение Recall наблюдалось при заполнении заявки на кредит в формате PDF в Microsoft Edge, а также при создании собственной HTML-страницы с веб-формой, где были поля для типа кредитной карты, номера, CVC и даты истечения её срока действия.
При этом Recall не срабатывала на страницах оплаты двух интернет-магазинов: Pimoroni и Adafruit.
В Microsoft заявили: «Мы обновили Recall для обнаружения конфиденциальной информации, такой как данные кредитных карт, пароли и персональные идентификационные номера. При обнаружении Recall не сохраняет и не хранит эти снимки. Мы продолжим совершенствовать эту функцию, и, если вы обнаружите конфиденциальную информацию, которую следует отфильтровать, сообщите нам об этом через Центр отзывов. Мы также предоставили опцию в настройках, которую рекомендуем включить, и которая будет анонимно делиться приложениями и сайтами, которые вы предпочитаете исключить из Recall, чтобы помочь нам улучшить продукт».
Проблема работы Recall заключается в том, что она ведёт цифровую запись всего, что делает пользователь. Исследователи ранее заметили, что она не шифрует сделанные снимки экрана и хранит свою базу данных в виде обычного текста. Тогда Microsoft отреагировала, убрав Recall из сборок Insider и пообещав вернуть её после некоторых обновлений безопасности.
Новая версия Recall получила «Фильтр
Читать на habr.com