Brave บล็อก Windows Recall จากการจับภาพหน้าจอการเข้าใช้งานเว็บไซต์

Brave Software ระบุว่า เบราว์เซอร์จะเน้นความเป็นส่วนตัว โดยจะบล็อกไม่ให้ฟีเจอร์ Windows Recall ของ Microsoft ถ่ายภาพหน้าจอของหน้าต่างเบราว์เซอร์ Brave เป็นค่าเริ่มต้น เพื่อป้องกันความเป็นส่วนตัวของผู้ใช้

โดย Windows Recall เป็นฟีเจอร์ที่ผู้ใช้ต้องเปิดใช้งานเองบนระบบปฏิบัติการ Windows ซึ่งจะทำการถ่ายภาพหน้าจอของหน้าต่างที่ใช้งานอยู่ทุก ๆ ไม่กี่วินาที แล้วนำมาวิเคราะห์ โดยผู้ใช้ Windows 11 สามารถค้นหาข้อความภายในภาพเหล่านั้นด้วย natural language ได้ จุดประสงค์ของฟีเจอร์นี้คือเพื่อช่วยให้ผู้ใช้สามารถค้นหาข้อมูลเกี่ยวกับกิจกรรมที่ผ่านมาใน Windows ได้อย่างรวดเร็ว

อย่างไรก็ตาม ฟีเจอร์นี้ได้ก่อให้เกิดเสียงวิพากษ์วิจารณ์อย่างกว้างขวาง เนื่องจากอาจเปิดเผยข้อมูลที่ละเอียดอ่อนของผู้ใช้ Windows เช่น รหัสผ่าน, อีเมล, ประวัติสุขภาพ และข้อมูลทางการเงิน

ต่อมา Microsoft ได้เพิ่มความปลอดภัยโดยการให้ซอฟต์แวร์ต่าง ๆ สามารถเลือกไม่เข้าร่วมการใช้งาน Windows Recall ได้ และยังมีการปกป้องข้อมูลด้วยฟีเจอร์ Windows Hello Enhanced Sign-in Security (ESS)

ในขณะนี้ Brave ได้ตัดสินใจที่จะเปิดใช้งานฟีเจอร์ทางเทคนิคอย่างจริงจังเพื่อป้องกันไม่ให้ Recall สามารถจับภาพเนื้อหาภายในหน้าต่างของ Brave ได้

ตามประกาศล่าสุดของ Brave ระบุว่า “เนื่องจาก Brave ให้ความสำคัญกับการตั้งค่าความเป็นส่วนตัวเป็นหลัก และเมื่อพิจารณาถึงสิ่งที่อาจเสี่ยงต่อความเป็นส่วนตัว (เช่น ประวัติการท่องเว็บทั้งหมด) จึงได้มีการปิดใช้งาน Recall สำหรับแท็บทั้งหมดของ Brave เรียบร้อยแล้ว

สิ่งสำคัญคือ กิจกรรมการท่องเว็บของผู้ใช้งานบน Brave ไม่ควรถูกจัดเก็บลงในฐานข้อมูลถาวรโดยไม่ได้ตั้งใจ ซึ่งมีความเสี่ยงสูงที่อาจเกิดการละเมิด โดยเฉพาะในกรณีที่เกี่ยวข้องกับความเป็นส่วนตัว

ในหน้า GitHub ของ Brave ได้อธิบายว่า นักพัฒนาได้ใช้ API ของ Microsoft ที่ชื่อว่า SetInputScope และตั้งค่า input scope ให้เป็น IS_PRIVATE สำหรับหน้าต่างของเบราว์เซอร์ทั้งหมด ซึ่งเป็นการแจ้งให้ Windows ทราบว่าเนื้อหาเหล่านี้ไม่ควรถูกจับภาพ หรือจัดทำ index โดยฟีเจอร์ Recall

Microsoft ระบุว่า เว็บเบราว์เซอร์สามารถใช้ SetInputScope เพื่อกำหนด scope เป็น IS_PRIVATE เพื่อให้แน่ใจว่า Recall จะไม่บันทึกประวัติการท่องเว็บของผู้ใช้ ตามที่ระบุไว้ในประเด็นบน GitHub ของ Brave

การเปลี่ยนแปลงนี้ถูกนำมาใช้แล้วในเวอร์ชัน Brave Nightly และจะทยอยปล่อยให้ใช้งานในเวอร์ชันที่เสถียรภายในไม่กี่สัปดาห์ข้างหน้า สำหรับผู้ที่ต้องการใช้งาน Recall ก็สามารถเปิดใช้งานได้ผ่านการตั้งค่าของ Brave

ในเดือนพฤษภาคม แอปส่งข้อความแบบเข้ารหัส Signal ก็ได้บล็อก Windows Recall เช่นกัน โดยการเปิดใช้ flag สำหรับจัดการ DRM ภายในโปรแกรม ซึ่งจะช่วยป้องกันไม่ให้ซอฟต์แวร์ของ Microsoft ถ่ายภาพหน้าจอของโปรแกรมได้

อย่างไรก็ตาม วิธีนี้อาจทำให้เกิดปัญหาต่อซอฟต์แวร์การเข้าถึง เช่น โปรแกรมอ่านหน้าจอ (screen readers) ดังนั้น Signal จึงมีตัวเลือกให้ผู้ใช้สามารถปิดการตั้งค่านี้ได้เช่นกัน

ที่มา : bleepingcomputer