Windows Recall: testes revelam falhas na proteção de dados sensíveis
Ferramenta do Windows 11 continua armazenando informações críticas mesmo após ajustes de segurança
O Windows Recall, recurso anunciado pela Microsoft para o Windows 11, voltou a ser alvo de críticas após um novo teste realizado pelo site britânico The Register. Apesar das promessas de melhoria e do adiamento de seu lançamento oficial, a funcionalidade ainda registra capturas de tela contendo dados confidenciais, como números de cartão de crédito, senhas e saldos bancários.
Quem testou, quando e onde
A avaliação foi publicada nesta semana por repórteres do The Register, que instalaram a versão de pré-lançamento do Recall em um ambiente de testes. O procedimento simulou atividades cotidianas — acesso a bancos on-line, compras e login em serviços — para verificar se o filtro de informação sensível criado pela Microsoft impediria o armazenamento dessas imagens.
O que é o Windows Recall
Lançado inicialmente em versão de testes e adiado após forte reação de especialistas em privacidade, o Recall registra automaticamente capturas de tela do que estiver na tela do usuário. As imagens são indexadas localmente para que o sistema permita buscas por atividades passadas. A Microsoft afirma que todo o conteúdo é criptografado e processado no próprio dispositivo, sem envio para a nuvem.
Como deveria funcionar o filtro de privacidade
Segundo a Microsoft, o software incorpora um filtro capaz de detectar números de cartão, senhas e outros elementos sensíveis, interrompendo a captura nesses casos. Essa barreira foi destacada como resposta às críticas recebidas quando o recurso foi apresentado, ainda em 2023, mas não se mostrou infalível no novo teste independente.
Resultados do teste: casos em que o Recall falhou
Durante a verificação, o Recall gravou telas exibindo:
– Número completo de cartão de crédito em determinadas janelas.
– Saldo bancário visível na tela após login bem-sucedido.
– Arquivo de texto contendo senhas salvas pelo usuário.
Imagem: pcworld.com
Em contrapartida, o sistema bloqueou a captura de tela quando o participante digitou senhas diretamente no campo de login e quando o número do cartão apareceu em outra página de pagamento. No acesso ao PayPal, o Recall registrou a página de entrada com o nome de usuário, mas omitiu a senha.
Por que a falha preocupa
Especialistas consultados pelo veículo afirmaram que, mesmo com criptografia local, as imagens podem se tornar alvo de invasores que obtenham acesso ao computador. Ao visualizar capturas de saldos bancários ou números de cartão, o atacante adquire informações suficientes para direcionar golpes, mesmo sem credenciais completas.
Posição da Microsoft e próximos passos
Até o momento, a Microsoft não divulgou novo cronograma de lançamento nem comentou publicamente os achados do The Register. Na última atualização, a empresa declarou que o Recall permanecerá em desenvolvimento até cumprir “padrões rigorosos de segurança e privacidade”.
Como desativar o Windows Recall
Usuários que participam do programa de testes do Windows 11 podem desabilitar o recurso em Configurações > Privacidade e segurança > Recall. Desativar o serviço impede a criação de novas capturas, reduzindo o risco de exposição de dados pessoais.
Conclusão: filtro melhora, mas não elimina riscos
O teste reforça que o Recall evoluiu, porém ainda falha em bloquear todas as informações confidenciais. Enquanto a Microsoft não comprovar a eficácia total do filtro, especialistas recomendam que o recurso permaneça desligado em ambientes que lidam com dados sensíveis.
{
“@context”: “https://schema.org”,
“@type”: “NewsArticle”,
“headline”: “Teste aponta que Windows Recall ainda registra dados sensíveis em capturas de tela”,
“datePublished”: “2024-06-14”,
“dateModified”: “2024-06-14”,
“author”: {
“@type”: “Person”,
“name”: “Jornalista AI”
},
“publisher”: {
“@type”: “Organization”,
“name”: “Veículo de Notícias”,
“logo”: {
“@type”: “ImageObject”,
“url”: “https://exemplo.com/logo.png”
}
},
“mainEntityOfPage”: {
“@type”: “WebPage”,
“@id”: “https://exemplo.com/teste-aponta-que-windows-recall-ainda-registra-dados-sensiveis”
}
}