Windows Recall : Votre vie privée est-elle menacée ? Les experts tirent la sonnette d’alarme !

Windows Recall : Votre vie privée est-elle menacée ? Les experts tirent la sonnette d’alarme !

Depuis un certain temps, des experts en sécurité informatique mettent en garde contre les risques potentiels liés à l’utilisation de Windows Recall, le système d’exploitation de Microsoft. Des questions légitimes surgissent quant à la protection de la vie privée des utilisateurs et à la sécurité des données personnelles.

Les récentes révélations sur des fuites de données et des pratiques de collecte d’informations controversées ont suscité une vague d’inquiétude parmi les utilisateurs. Il est donc essentiel de se poser la question suivante : sommes-nous réellement en sécurité lorsque nous utilisons Windows Recall ?

Il est primordial de comprendre les enjeux liés à la protection de la vie privée en ligne et de rester informé sur les potentielles menaces pesant sur notre confidentialité. Restez attentifs aux recommandations des experts en sécurité pour garantir une utilisation plus sûre de vos appareils.

Un Aperçu de Windows Recall

Pour améliorer l’expérience utilisateur, Microsoft a récemment introduit une nouvelle fonctionnalité appelée Recall dans la version Plus de son assistant Copilot. Alimentée par l’IA, cette fonctionnalité permet de réaliser automatiquement des captures d’écran et de les enregistrer pour des recherches ultérieures. Cependant, des experts en cybersécurité soulèvent des inquiétudes majeures concernant la manière dont ces données sont stockées et la sécurité de ces informations sensibles.

Les Risques pour la Vie Privée

La principale critique contre Recall est qu’il enregistre les captures d’écran dans une base de données en texte clair. Cela signifie que, si votre machine venait à être compromise, des pirates pourraient potentiellement accéder à toutes les captures d’écran enregistrées. Selon Kevin Beaumont, ancien employé de Microsoft, cette vulnérabilité est particulièrement préoccupante car elle permet à des malfaiteurs de lire facilement toutes les données collectées.

Une Base de Données Non Sécurisée

D’après Beaumont, les données sont stockées dans une base de données SQLite située dans le dossier utilisateur. Cette base contient un enregistrement de tout ce que vous avez consulté sur votre PC sous forme de captures d’écran, accessibles sans restrictions administratives. Une telle configuration facilite le travail des infostealers, des logiciels malveillants qui visent à voler des informations sensibles.

Conséquences pour les Utilisateurs

Cette vulnérabilité est amplifiée par le fait que les captures d’écran sont réalisées toutes les quelques secondes, englobant potentiellement des informations très sensibles comme des mots de passe et des données de sessions privées. Même si Microsoft affirme que la fonctionnalité ne capture pas les sessions de navigation privée de certains navigateurs, cette exception n’est pas toujours fiable, ce qui laisse place à des menaces importantes sur la vie privée des utilisateurs.

Réactions et Mesures à Prendre

Face à ces préoccupations, des autorités britanniques ont demandé des explications à Microsoft, qui a répondu que les données étaient protégées par le chiffrement BitLocker. Toutefois, ce type de protection n’est utile que si quelqu’un vole physiquement l’ordinateur. Contre les cyberattaques, cette mesure s’avère insuffisante.

Kevin Beaumont propose que Microsoft retravaille la fonctionnalité Recall avant son lancement officiel. Il suggère aussi que Microsoft mette en place des priorités strictes concernant la sécurité, même si cela implique de retarder la sortie de nouvelles fonctionnalités.

Recommandations pour les Utilisateurs

• Désactiver la fonctionnalité Recall si elle n’est pas nécessaire pour vos activités quotidiennes.
• Utiliser des logiciels de sécurité robustes pour protéger votre machine contre les infections malveillantes.
• Surveiller attentivement les mises à jour et les correctifs de sécurité proposés par Microsoft.
• Implémenter des solutions de chiffrement supplémentaires pour vos données sensibles.

Source: www.lesnumeriques.com