Trước những lo ngại về quyền riêng tư, Microsoft đã quyết định nâng cấp đáng kể tính năng Recall. Ban đầu dự kiến ra mắt cùng với PC Copilot Plus, tính năng này đã được trì hoãn để tập trung vào việc tăng cường bảo mật. Kết quả là, người dùng giờ đây có quyền kiểm soát hoàn toàn trải nghiệm của mình, bao gồm cả khả năng xóa bỏ hoàn toàn Recall khỏi hệ thống Windows.

David Weston, Phó chủ tịch phụ trách bảo mật doanh nghiệp và hệ điều hành tại Microsoft, đã bày tỏ sự phấn khích về những đổi mới trong kiến trúc bảo mật của công ty. Ông cho biết: “Chúng tôi đã đạt được những bước tiến đáng kể trong việc bảo vệ người dùng, và tôi tin rằng cộng đồng bảo mật sẽ đánh giá cao những nỗ lực sáng tạo của chúng tôi”.

Microsoft đã thể hiện sự tôn trọng đối với quyền riêng tư của người dùng bằng cách cho phép họ tự do lựa chọn có sử dụng tính năng Recall hay không. Như David Weston đã chia sẻ, “Chúng tôi đã loại bỏ trải nghiệm mặc định để người dùng có thể kiểm soát hoàn toàn dữ liệu của mình”.

Tính năng gỡ cài đặt Recall, ban đầu được cho là một lỗi trên PC Copilot Plus, đã được Microsoft xác nhận là một tùy chọn thực sự. David Weston cho biết: “Chúng tôi sẽ xóa hoàn toàn mọi thành phần liên quan đến Recall, bao gồm cả các mô hình AI, khi người dùng quyết định không sử dụng tính năng này”. Điều này cho thấy Microsoft đang ngày càng chú trọng đến sự linh hoạt và quyền kiểm soát của người dùng.

Để bảo vệ dữ liệu nhạy cảm của người dùng khỏi sự đe dọa của phần mềm độc hại, Microsoft đã thực hiện các biện pháp bảo mật nghiêm ngặt hơn cho tính năng Recall. Cụ thể, cơ sở dữ liệu lưu trữ các ảnh chụp màn hình giờ đây đã được mã hóa hoàn toàn. Ngoài ra, việc tích hợp với Windows Hello giúp tăng cường bảo mật sinh trắc học, đảm bảo rằng chỉ người dùng được ủy quyền mới có thể truy cập vào dữ liệu.

Để bảo vệ dữ liệu nhạy cảm được lưu trữ trong Recall, Microsoft đã liên kết quá trình mã hóa với Mô-đun nền tảng đáng tin cậy (TPM) - một yêu cầu bắt buộc đối với Windows 11. Nhờ đó, các khóa mã hóa được bảo vệ an toàn bên trong TPM và chỉ có thể được truy cập khi người dùng xác thực thành công qua Windows Hello bằng khuôn mặt, dấu vân tay hoặc mã PIN. Điều này đảm bảo rằng chỉ có chủ sở hữu hợp pháp mới có thể xem dữ liệu trong Recall.

Để kích hoạt tính năng Recall, người dùng bắt buộc phải xác thực danh tính bằng cách sử dụng dấu vân tay hoặc khuôn mặt. Theo David Weston, “Việc này đảm bảo rằng chỉ có chủ sở hữu hợp pháp mới có thể thiết lập và sử dụng Recall”. Bằng cách yêu cầu xác thực sinh trắc học ngay từ đầu, Microsoft đã tạo ra một lớp bảo vệ vững chắc, ngăn chặn phần mềm độc hại truy cập trái phép vào dữ liệu.

Để tăng cường bảo mật cho dữ liệu ảnh chụp màn hình, Microsoft đã di chuyển toàn bộ quá trình xử lý sang một môi trường ảo riêng biệt. Theo David Weston, “Chúng ta có thể hình dung như một máy tính ảo chỉ dành riêng cho việc xử lý dữ liệu nhạy cảm này”. Nhờ đó, các ứng dụng khác, kể cả ứng dụng giao diện người dùng, không thể truy cập trực tiếp vào dữ liệu gốc. Khi người dùng cần xem lại ảnh chụp màn hình, hệ thống sẽ yêu cầu xác thực qua Windows Hello trước khi truy xuất dữ liệu từ máy ảo và hiển thị lên màn hình.

David Weston đã giải thích rằng, để truy cập vào dữ liệu nhạy cảm trong Recall, một ứng dụng bên ngoài vùng bảo mật ảo sẽ cần phải vượt qua nhiều lớp bảo vệ, bao gồm cả phần mềm chống phần mềm độc hại và yêu cầu quyền truy cập cấp cao. Điều này cho thấy Microsoft đã xây dựng một hệ thống bảo mật nhiều lớp vô cùng chặt chẽ để bảo vệ dữ liệu người dùng. Chi tiết về hệ thống này đã được Microsoft công bố trong một bài đăng trên blog gần đây, mở ra những triển vọng mới về việc bảo mật các ứng dụng Windows trong tương lai.

Nhiều người đặt câu hỏi tại sao Microsoft lại triển khai Recall với mức bảo mật ban đầu chưa hoàn thiện. David Weston giải thích rằng, mặc dù Recall đã được lên kế hoạch kỹ lưỡng và tuân thủ các nguyên tắc bảo mật của Microsoft, nhưng trước những phản hồi lo ngại của người dùng, công ty đã quyết định đẩy nhanh quá trình nâng cao bảo mật. Điều này cho thấy Microsoft luôn sẵn sàng lắng nghe và đáp ứng nhu cầu của người dùng, đồng thời không ngừng cải tiến sản phẩm của mình.

David Weston đã chỉ ra rằng công nghệ bảo mật mà Microsoft đã phát triển cho Recall không chỉ giới hạn trong việc quản lý ảnh chụp màn hình. Ông cho rằng nền tảng này có thể được tận dụng để xử lý nhiều loại dữ liệu nhạy cảm khác. “Chúng ta có thể tưởng tượng ra rất nhiều ứng dụng tiềm năng cho công nghệ này”, ông nói. Việc đầu tư vào Recall sẽ giúp Microsoft xây dựng một nền tảng vững chắc để bảo vệ dữ liệu người dùng hiệu quả hơn trong tương lai.

Hiện tại, tính năng Recall chỉ hoạt động trên các máy tính thuộc dòng Copilot Plus. Điều này đồng nghĩa với việc người dùng không thể tự do cài đặt Recall trên các máy tính Windows thông thường. Để đảm bảo tính bảo mật cao nhất, Recall yêu cầu máy tính phải đáp ứng một số tiêu chí nghiêm ngặt, bao gồm việc kích hoạt các tính năng bảo mật như BitLocker, bảo vệ dựa trên ảo hóa (VBS), và các lớp bảo vệ khác.

Microsoft đã thực hiện một quá trình đánh giá bảo mật vô cùng nghiêm ngặt đối với phiên bản nâng cấp của Recall. Nhóm Kỹ thuật bảo mật nghiên cứu tấn công của Microsoft đã dành nhiều tháng để kiểm tra kỹ lường thiết kế và thực hiện các cuộc tấn công giả định vào hệ thống. Đồng thời, một công ty bảo mật bên thứ ba độc lập cũng đã được mời tham gia đánh giá thử nghiệm.

Sau thời gian hoàn thiện, Recall giờ đây mang đến cho người dùng nhiều quyền kiểm soát hơn. Bên cạnh việc lọc các ứng dụng cụ thể, người dùng còn có thể chặn danh sách các trang web nhất định không muốn xuất hiện trong cơ sở dữ liệu. Thêm vào đó, tính năng lọc nội dung nhạy cảm sẽ giúp bảo vệ thông tin cá nhân như mật khẩu, thẻ tín dụng, dữ liệu sức khỏe và tài chính. Đặc biệt, người dùng có thể chủ động xóa toàn bộ dữ liệu của một ứng dụng, một trang web hoặc một khoảng thời gian cụ thể.

Microsoft xác nhận rằng tính năng Recall sẽ tiếp tục được thử nghiệm trên chương trình Windows Insiders, cụ thể là trên các máy tính Copilot Plus. Điều này có nghĩa là người dùng máy tính xách tay và PC mới sẽ phải chờ thêm một thời gian nữa để có thể trải nghiệm tính năng này.

Hoàng Kim