مائیکروسافٹ نے دعوی کیا کہ ڈیٹا پروسیسنگ مقامی طور پر کلاؤڈ سروسز تک رسائی کے بغیر انجام دی جاتی ہے، اور تمام جمع کی گئی معلومات کو انکرپٹڈ اسٹور کیا جاتا ہے۔
تاہم، مائیکروسافٹ کے کچھ پس منظر کے ساتھ سائبر سیکیورٹی کے شعبے کے ماہر کیون بیومونٹ کا خیال ہے کہ یہ نئی خصوصیت سائبر سیکیورٹی کی تباہی بن سکتی ہے۔ پچھلے ہفتے وہ خود ونڈوز ریکال کی جانچ کرنے میں کامیاب رہا اور دریافت کیا کہ تمام معلومات سادہ متن میں ڈیٹا بیس میں محفوظ ہیں۔ میلویئر استعمال کرنے والا حملہ آور آسانی سے ڈیٹا بیس کے مواد تک رسائی حاصل کر سکتا ہے۔
ان کی تحقیق کے مطابق Recall ہر چند سیکنڈ میں اسکرین شاٹس بناتا ہے۔ مقامی طور پر چلنے والا Azure AI مثال ان پر کارروائی کرتا ہے اور صارف فولڈر میں SQLite ڈیٹا بیس میں محفوظ کرتا ہے۔ یہ فائل ہر اس چیز کے بارے میں معلومات ذخیرہ کرتی ہے جسے آپ نے اپنے کمپیوٹر پر دیکھا ہے۔سادہ متن میں. ڈیٹابیس AppData فولڈر میں محفوظ ہے اور منتظم کے حقوق کے بغیر بھی اس تک رسائی حاصل کی جا سکتی ہے، اور کسی بھی دستیاب SQLite کلائنٹس/براؤزر وغیرہ کے ساتھ دیکھی جا سکتی ہے۔
ایس کیو ایلائٹ نان انکرپٹڈ ڈیٹا ریکال کے ذریعے حاصل کیا گیا۔
لہذا، آپ کا ڈیٹا صرف ڈیوائس پروٹیکشن اور بٹ لاکر کے ذریعے محفوظ ہے۔
سب سے بری بات یہ ہے کہ Recall میں کوئی فلٹر نہیں ہے۔ یہ ایج، کروم اور کسی دوسرے براؤزر سے نجی براؤزنگ کو ریکارڈ نہیں کرے گا۔ لیکن باقی وقت یہ اسکرین شاٹس میں پاس ورڈز، کریڈٹ کارڈ نمبرز اور دیگر حساس ڈیٹا حاصل کرتا ہے۔ مائیکروسافٹ کے مطابق، اگر سائٹ یا ایپ درج کردہ پاس ورڈ کو نہیں چھپاتی ہے تو یہ سب Recall ڈیٹا بیس میں ختم ہوجائے گا۔ اب تصور کریں کہ آپ کوئی 'شو پاس ورڈ' بٹن دبائیں گے۔
یہ بات قابل غور ہے کہ آپ سیٹنگز ایپ میں Recal Page پر مخصوص ایپس یا ویب سائٹس کی وضاحت کرکے انہیں ریکارڈ ہونے سے روک سکتے ہیں۔ لیکن اگر آپ ایپس اور ویب سائٹس کو فلٹر نہیں کرتے ہیں تو Recall حساس معلومات اکٹھا کرے گا۔
مائیکروسافٹ Copilot+ آلات پر Recall کو بطور ڈیفالٹ فعال کرنے جا رہا ہے۔ ابتدائی سسٹم سیٹ اپ کے دوران، Recall کو غیر فعال کرنے کا کوئی آپشن نہیں ہے۔ تاہم، یہ فیچر (اور Windows 11 24H2) کے اجراء سے پہلے تبدیل ہو سکتا ہے۔
سرکاری طور پر، Recall کی خصوصیت کے لیے Copilot+ ڈیوائس کی ضرورت ہوتی ہے۔ اس کا مطلب ہے کہ اسے AI سے چلنے والی خصوصیات کو تیز کرنے کے لیے ہارڈ ویئر کے ایک خاص سیٹ کی ضرورت ہے۔ تاہم، صارفین نے اسے کامیابی سے پرانے آلات پر لانچ کیا ہے۔ اس کے لیے ایک ایپ موجود ہے۔
