Microsoft、Copilot+ PCの新機能「Recall」のセキュリティとプライバシー強化

画像提供：マイナビニュース

Microsoftは9月27日(現地時間)、Windows Experience Blogの記事「Update on Recall security and privacy architecture」において、Copilot+ PC向けの新機能である「Recall」に関するセキュリティとプライバシーの強化について発表した。

同社は、Recallはオプトイン機能であってデフォルトではオフになっており、不要な場合はWindowsの設定で完全にアンインストールできることを明らかにした。Recallは今年5月にCopilot+ PCの目玉機能として発表されたが、専門家やユーザーやプライバシー保護への懸念の声が相次いだことで公開が延期されている。

○「Windows の機能」オプションでRecallを削除可能に

MicrosoftはWindows Experience Blogで、Recallに関する「セキュリティとプライバシーの設計原則」として、同機能が次の4つの原則に基づいて設計されていると説明した。

Recallはオプトイン機能であり、Copilot+ PCのセットアップ中にスナップショットを保存するかどうかの明確なオプションが提供される。ユーザーが明示的にオンにしない限りはオフのままになる。また、ユーザーは、Windowsのオプション機能設定を使用してRecallを完全に削除することもできる
Recall内の機密データは常に暗号化され、暗号化キーはTPMで保護されて安全なVBSエンクレーブ内でのみ利用できる。VBSエンクレーブへのアクセスにはWindows Helloによる認証が必要
スクリーンショットや関連データを操作するサービスはVBSエンクレーブ内に隔離されており、Recallをアクティブにした状態で、ユーザーが要求した情報のみ取得できる
Recallの設定変更やUIへのアクセスなどの関連の操作にはWindows Helloを使用した承認が必要

Microsoftは以前、Windows 11のプレビュー更新プログラムで「Windows の機能」としてRecallを無効化できるオプションを配信したことがある。しかし、後にこの設定表示は不具合によるものだったことが明らかにされている（関連記事:WindowsからRecall機能をアンインストール可能に、Microsoft | TECH+（テックプラス）、Recall機能のオン／オフ切り替え、Microsoftがバグと認める | TECH+（テックプラス））。