« Microsoft va essayer à nouveau la fonction de rappel de Windows Scraping de données en octobre. »

Microsoft commencera à envoyer une version révisée de sa fonctionnalité polémique Recall aux PC Windows Insider à partir d’octobre, selon une mise à jour publiée aujourd’hui sur le blog original de l’entreprise concernant la controverse entourant Recall. La société n’a pas donné plus de détails sur les changements spécifiques apportés à Recall, au-delà de ce qui avait déjà été annoncé en juin. Pour ceux qui ne le connaissent pas, Recall est un service Windows qui s’exécute en arrière-plan sur les PC compatibles, prenant continuellement des captures d’écran de l’activité de l’utilisateur, scannant ces captures d’écran à l’aide de la reconnaissance optique de caractères (ROC) et enregistrant le texte ROC et les captures d’écran dans une immense base de données consultable sur votre PC. L’objectif, selon Microsoft, est d’aider les utilisateurs à retracer leurs pas et à retrouver des informations sur ce qu’ils ont utilisé leurs PC pour rechercher ou faire par le passé. Le problème était que d’autres utilisateurs sur le même PC, ou des attaquants ayant un accès physique ou distant à votre PC, pouvaient facilement accéder, visualiser et exporter ces captures d’écran et la base de données ROC puisque aucune information n’était chiffrée au repos ou protégée de manière substantielle. Microsoft avait prévu de lancer Recall comme l’une des principales fonctionnalités de son lancement Copilot+ PC en juillet, aux côtés des nouveaux appareil Surface alimentés par Qualcomm Snapdragon, mais son déploiement a été repoussé puis complètement suspendu afin que Recall puisse être retravaillé avant d’être envoyé aux Windows Insiders pour des tests comme la plupart des autres fonctionnalités Windows le sont. Parmi les changements que Microsoft a annoncés qu’elle apporterait : La base de données sera chiffrée au repos et nécessitera une authentification (et une réauthentification périodique) avec Windows Hello avant que les utilisateurs ne soient autorisés à y accéder. La fonctionnalité sera également désactivée par défaut, alors que le plan initial était de l’activer par défaut et de faire en sorte que les utilisateurs aillent dans les paramètres pour la désactiver.