Sinyal
secara aktif melindungi obrolan aplikasi desktop Windows dari fitur AI penarikan kontroversial Microsoft, perusahaan mengumumkan pada 21 Mei. Ini telah menerapkan pengaturan default di desktop sinyal di Windows 11 yang menggunakan solusi teknis untuk mencegah penarikan kembali menangkap tangkapan layar percakapan.
Sinyal menyatakan ukuran ini diperlukan karena Microsoft belum menyediakan alat yang memadai bagi pengembang untuk melindungi privasi pengguna dari kemampuan penangkapan layar AI.
Kontroversi berpusat pada penarikan Windows, fitur-fitur AI yang dirancang untuk membuat”memori fotografi”yang dapat dicari dengan mengambil layar dari layar. Meskipun Microsoft membuat penyesuaian setelah debut awal yang bermasalah, seperti yang lain, Sinyal mempertahankan fitur ini masih menghadirkan risiko substansial terhadap kerahasiaan komunikasi sensitif.
Solusi sinyal menggunakan kembali manajemen hak-hak digital (DRM) API, yang biasanya digunakan untuk mencegah penurunan screenshoting
sinyal DRM Gambit dan keterbatasannya
Untuk melawan Windows Recall, strategi teknis Signal memanfaatkan windows api yang ada yang dimaksudkan untuk melindungi materi Copyrighed. Dengan mengaktifkan bendera DRM spesifik di jendela aplikasinya, desktop sinyal pada Windows 11 sekarang mengarahkan sistem operasi untuk mengecualikan isinya dari upaya tangkapan layar apa pun.
Akibatnya, jika ingat atau pengguna mencoba menangkap layar, jendela sinyal akan tampak kosong. Microsoft milik Microsoft
Perusahaan mengakui metode DRM ini adalah”trik aneh”dan memperkenalkan pertukaran kegunaan, khususnya untuk aksesibilitas perangkat lunak seperti aksesibilitas. Untuk mengatasi hal ini, pengaturan”Keamanan Layar”dapat dinonaktifkan dalam pengaturan privasi Signal, meskipun pengguna akan menerima peringatan. Yang penting, Sinyal mengklarifikasi bahwa pengaturan ini lokal ke komputer pengguna. Itu tidak mempengaruhi tangkapan layar pada perangkat lain atau alat aksesibilitas yang digunakan oleh mitra komunikasi pada sistem operasi yang berbeda. Namun, perlindungan hanya efektif jika semua pihak dalam obrolan desktop Windows menggunakan pengaturan default. Fitur penarikan Microsoft telah menjadi sumber perdebatan sejak pembukaan Mei 2024. Peneliti keamanan Kevin Beaumont awalnya mengungkapkan bahwa penarikan kembali menyimpan data yang diindeks dan tangkapan layar dalam database SQLite yang mudah diakses dan tidak terenkripsi. Alarm privasi yang meluas ini memicu. Tukar publik mendorong Microsoft untuk menunda pratinjau publik Recall dan memperkenalkan peningkatan keamanan, termasuk membuat fitur opt-in, mengamanatkan otentikasi windows hello, dan mengenkripsi database. Pembaruan selanjutnya menyimpan snapshot terenkripsi terenkripsi dalam perangkat keras yang diisolasi keamanan berbasis virtualisasi (vbs) enclaves”_ _ blank”> virtualzation Security (VBS) Encclaves”_ blank”> virtualzation Security (VBS) Encclaves”_ blank”. Kunci dekripsi dilindungi oleh chip TPM perangkat. Meskipun ada modifikasi ini, kekhawatiran tetap ada. Bahkan dengan perbaikan, penarikan kembali mengindeks banyak data pribadi, termasuk pesan dan informasi sensitif, berpotensi tanpa persetujuan eksplisit dari semua orang yang terlibat dalam percakapan. Beaumont nanti juga mengindikasikan bahwa penarikan kembali dengan cengkeraman seperti cengkeraman”_ blank. Pindai atau pin sidik jari sederhana, meragukan ketahanannya terhadap malware canggih. Privacywatchdog.org mengomentari pada pengungkapan yang lebih luas jika mengukur implikasi etis yang lebih luas, menunjukkan privasi-privasi lain tanpa fokal-aplikasi adopsi. kontrol. Bentrokan atas penarikan Windows dan langkah-langkah defensif sinyal terungkap di tengah kecemasan yang terus-menerus tentang keamanan komunikasi digital, terutama untuk komunikasi pemerintah yang sensitif. Pelanggaran besar yang terpisah yang melibatkan telemessage, klon aplikasi sinyal, pesan yang baru-baru ini dikompromikan dan metadata lebih dari enam puluh pejabat pemerintah AS. Ini termasuk responden bencana dan staf diplomatik. Kejadian itu, di mana data diarsipkan oleh nirlaba Distributed Denial of Secrets , memacu Cybersurity dan Infrastructure Security Agency (CISA) untuk menambah Telemessage (Cyberseable (CISA) untuk Telemessage (CISBERLIBATURE (CISA) untuk Telemessage. href=”https://nvd.nist.gov/vuln/detail/cve-2025-47729″target=”_ blank”> CVE-2025-47729 Recall masa lalu dan keraguan yang berkelanjutan
implikasi yang lebih luas untuk keamanan pesan