סיגנל לא מוכנה שמיקרוסופט תצלם את הצ'אטים שלכם

תמונה: נוצרה באמצעות ChatGPT

אפליקציית ההודעות המאובטחת Signal הטמיעה עדכון חדש בגרסת ה-Windows שלה, שנועד לעשות דבר אחד פשוט: למנוע ממיקרוסופט לצלם את המסך שלכם כל שלוש שניות. סיגנל החליטה לחסום את Recall – פיצ'ר ה-AI של Windows 11 השנוי במחלוקת.

כידוע, Recall עוקב אחרי פעילות המשתמשים, מצלם את המסך אוטומטית כל כמה שניות, ושומר את התיעוד במסד נתונים מקומי, כך שיוכל "לזכור" את מה שראה גם שבועות אחורה. הבעיה היא שהפיצ'ר הבעייתי לא ממש מבחין בין תוכן רגיש למייל שיווקי. ואם אתם משתמשים באפליקציית מסרים שנועדה מראש לשמור על פרטיות, כמו Signal, אתם כנראה לא תרצו שהמסך שלכם יצולם כל כמה שניות.

הקדימו תרופה למכה

בסיגנל החליטו שלא לחכות למיקרוסופט שתספק להם פתרון שיחריג את האפליקציה שלהם וימנע מ-Recall לצלם אותה, וייצרו בעצמם את המעקף: Signal הפעילה את מנגנון ה-DRM (ניהול זכויות דיגיטליות) שלה, שעד כה שימש בעיקר לחסום צילום של המסך בזמן סטרימינג. אותו מנגנון DRM הפך לסוג של חומת אש מול Recall, שמונע ממנו לגשת בכלל למה שמופיע באפליקציה.

"אנחנו יודעים איפה הפרצות. אנחנו יודעים מה צריך להשתנות," כתבו ב־Signal בפוסט בבלוג שפורסם בשבוע החולף, "אבל כל עוד מיקרוסופט לא נותנת לנו שליטה, אין לנו באמת ברירה".

כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime

החסימה עובדת אבל היא באה עם מחיר: לפי Signal, ייתכנו בעיות עם תוכנות נגישות, תוספים או כלי תיעוד שאנשים משתמשים בהם כדי לגבות הודעות. במילים אחרות, זה סוג של trade-off בין פרטיות לשימושיות, אבל כשמולך עומד פיצ'ר שמתעד את כל המסך, Signal בחרה בצד המאובטח.

בינתיים נראה כי הביקורת על Recall לא ממש נרגעת, כאשר חוקר האבטחה קווין בימונט שבדק את הפיצ'ר גילה כי למרות מקצה השיפורים שביצעה מיקרוסופט, ושהוביל לדחייה בהשקת ריקול, הפיצ'ר החדש ממשיך לשמור מידע רגיש והמסד המקומי ניתן לפענוח בעזרת אמצעי אימות רגילים של Windows כמו PIN או טביעת אצבע.