Auf der jüngsten Build-Konferenz hat Microsoft für Windows 11 eine ehrgeizige neue Funktion namens „Recall“ vorgestellt, die in die neuen Copilot+ PCs integriert ist. Das KI-gestützte Werkzeug soll grundlegend verändern, wie Nutzer frühere Aktivitäten auf ihrem PC suchen und wiederfinden. So innovativ Recall auch ist, es wirft erhebliche Bedenken zu Datenschutz und Sicherheit auf, die man nicht ignorieren kann.
Wie Recall funktioniert
Recall macht laufend Momentaufnahmen Ihres Bildschirms und erfasst dabei alles, von Aktivitäten in Apps über den Browserverlauf bis zu Interaktionen in Live-Meetings. Diese Momentaufnahmen werden verschlüsselt und lokal gespeichert, sodass Nutzer ihre früheren Aktivitäten in natürlicher Sprache durchsuchen können. Das kann besonders nützlich sein, um sich an bestimmte Details aus früheren Interaktionen zu erinnern oder verlorene Dateien mühelos wiederzufinden.
Bedenken bei Datenschutz und Sicherheit
Microsoft versichert zwar, die Daten würden lokal verschlüsselt und geschützt, doch die ständige Aufzeichnung der Nutzeraktivität bringt erhebliche Risiken für die Privatsphäre mit sich:
- Offenlegung sensibler Daten: Recall blendet sensible Informationen wie Passwörter oder Finanzdaten in seinen Momentaufnahmen nicht aus. Alles Sensible, das auf dem Bildschirm zu sehen ist, kann also erfasst und, wenn das Gerät kompromittiert wird, möglicherweise ausgenutzt werden.
- Größere Angriffsfläche für Hacker: Weil umfangreiche Momentaufnahmen lokal gespeichert sind, werden Geräte mit Recall zu einem attraktiven Ziel für Cyberkriminelle. Hacker, die Zugriff auf eine Recall-Datenbank erlangen, könnten sensible persönliche Informationen auslesen, darunter private Unterhaltungen und geschützte Zugangsdaten.
- Möglicher Missbrauch: Wo Geräte gemeinsam genutzt werden, etwa in Familien oder am Arbeitsplatz, lässt sich die Funktion missbrauchen, um in die Privatsphäre der Nutzer einzudringen. Ein Täter könnte Recall zum Beispiel nutzen, um die Aktivitäten seines Opfers zu überwachen, oder man könnte damit das Handeln von Mitarbeitern über die Grenzen zulässiger Überwachung am Arbeitsplatz hinaus verfolgen.
Maßnahmen zur Risikominderung
Microsoft hat mehrere Kontrollmöglichkeiten eingebaut, um diese Risiken zu verringern:
- Nutzer können die Aufzeichnung von Momentaufnahmen jederzeit pausieren oder beenden und erfasste Inhalte löschen.
- Bestimmte Apps und Websites lassen sich von der Aufzeichnung ausschließen.
- InPrivate-Sitzungen in Microsoft Edge werden nicht aufgezeichnet, und auch DRM-geschützte Inhalte sind ausgenommen.
Trotz dieser Maßnahmen bleibt die große Sorge: Wiegt der mögliche Komfort von Recall die erheblichen Risiken für die Privatsphäre auf? Recall verspricht mehr Produktivität, weil sich frühere Aktivitäten leicht durchsuchen lassen. Der Preis dafür bei Privatsphäre und Sicherheit ist aber ein ernstes Thema, das Nutzer und Organisationen sorgfältig bedenken müssen.
Da sich Recall noch in der Preview-Phase befindet, sammelt Microsoft Feedback und arbeitet an weiteren Kontrollmöglichkeiten, vor allem für Unternehmensumgebungen. Das Unternehmen muss diese Datenschutzbedenken aber transparent und konsequent angehen, wenn es das Vertrauen der Nutzer gewinnen und sicherstellen will, dass die Funktion sicher und verantwortungsvoll genutzt wird.
Fazit
Die Recall-Funktion für Copilot+ PCs zeigt beides, das Potenzial und die Fallstricke, wenn fortgeschrittene KI in den Computeralltag einzieht. Sie bietet einen neuartigen Ansatz, um die Produktivität der Nutzer zu steigern, öffnet aber auch neue Wege für Eingriffe in die Privatsphäre und für Bedrohungen der Cybersicherheit. Nutzer und IT-Administratoren sollten diese Faktoren sorgfältig abwägen und fundiert entscheiden, ob sie die Funktion auf ihren Geräten aktivieren.
Aus dem Englischen übersetzt: zum Originalbeitrag