Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Discussion :
Oui, les DRM et anticheat agressifs sont un gros problème, et pas seulement pour utiliser le jeu avec Wine ou dans une VM. Techniquement, il y a les moyens pour supprimer la majorité des techniques d'espionnage de Microsoft en utilisant Windows ; le problème est que souvent, cela modifie le système, ce qui ne plaît pas aux DRM/anticheat. Je pense d'ailleurs que Microsoft bénéficie de cette situation.Envoyé par NotABread
Non, la sauvegarde suffit.Pensez-vous que l’utilisation de Windows Recall pourrait améliorer votre productivité au quotidien ? Pourquoi ou pourquoi pas ?
Non. Voici pourquoi :
- Le module TPM à depuis longtemps prouvé sa faiblesse, il ne sers plus à grand-chose. Il vaut mieux chiffrer le disque avec VeraCrypt.[*]Chiffrement des données : Toutes les captures d’écran et les données associées sont désormais chiffrées et les clés de chiffrement sont protégées par le module de plateforme sécurisée (TPM).
Cela peu protéger des attaque extérieur, à condition de non-exploitation des failles de sécurité (Windows n'étant pas très bien vu sur ce plan...).[*]Isolation des services : Les services qui traitent les captures d’écran fonctionnent dans un environnement sécurisé appelé Enclave de Sécurité Basée sur la Virtualisation (VBS Enclave).
Comme l'a soulevé kain_tn il y a quelques temps, le risque est qu'un pirate active Recall à distance (en exploitant une faille de sécurité). Après cela, il faudra qu'il exploite une autre faille de sécurité pour accéder à la VBS Enclave. Il y aura toujours des failles, le principal problème reste le mauvais chiffrement des disques, avec le TPM a peu près inutile, et non open-source. Cela dit, la nécessité de l'exploitation de deux failles de sécurité en simultané ne peux que réduire fortement la dangerosité d'un Recall inactif (surtout que si "l'activateur pirate" est détecté dans les jours suivant par l'antivirus, il n'aura servi à rien, vu que le but serai d'activer Recall à l'insu de l'utilisateur pour ensuite collecter son activité).[*]Contrôle utilisateur : Windows Recall est une fonctionnalité opt-in, ce qui signifie qu’elle n’est pas activée par défaut. Les utilisateurs doivent choisir de l’activer lors de la configuration de leur PC
Que Microsoft ne donne pas de désinstallation officiel est inadmissible, mais cela semble être devenu une habitude au moindre nouveau composant ; par contre, il est presque sûr qu'il sera possible de supprimer totalement Recall via un script PowerShell préécrit (cela peu aussi prendre la forme d'un programme tiers). Si l'on ne souhaite pas utiliser Recall, c'est le mieux à faire. Si l'on souhaite l'utiliser, le seul moyen réellement sécurisé (où ni un pirate, ni Microsoft, ni des forces de l'ordre ne pourront y accéder) est de l'utiliser au sain d'un disque (virtuel ou non) chiffré avec VeraCrypt ou un outils du même genre. Je ne sais cependant pas si cela est possible.
Si on veut revenir en arrière la sauvegarde suffit.
Pour les plus téméraires, il existe NixOS pour leur distribution Linux qui permet de déployer le même environnement sur différentes machines. En allant encore plus loin, on peut passer au GitOps avec Terraform.
c'est en effet LA raison principale (et pour le moins légitime) de mon passage de win à Linux
la x box ok mais c"est dédié jeux. pas d’applications professionnelles pas de courriels rien de cet ordre
mais un PC ... est rempli de données confidentielles
win11 et Win12 risque d’être pire, pas question
je suis donc à la recherche d'un nouveau pc, pour Linux (probablement sous AMD de toute manière Intel prend le bouillon)
comme je fais de la MAO pour moi c'est plus compliqué car je dois en amont penser à une interface audionumérique compatible
il faut que je tape dans du lourd (01V yamaha MT 48 Neumann nouvelles interfaces Neve interfaces SSL) mais ça vaut le coup car c'est pris en charge par le noyau plug and play: même si la société fabricante stoppe le codage du driver l’interface tournera toujours dans 10/20 ans. Même sur ce point c'est un planning sur le long terme.
si possible ce mois ci je prends une bonne interface audio pour Linux et basta ce cirque
donc sauf pc pour la Mao (utilisation tres poussée) ca serait hyper simple, noyau basse latence steam, et des jeux AAAA tournent mieux sous linux que sous win(ex la beta open de New World, aucun souci à fond sous Linux, des soucis sur le même pc - dual boot pour test final- sous Windows de quoi rigoler)
Le steam deck qui est une réussite technique et commerciale est sous Linux... pas sous win...
bref en 30 min j'ai un pc full opérationnel sous Linux toutes fonctions comprises même les plus avancées.
Et en MAO le même soft (multiplateforme) sous win et Linux = 10% charge CPU sous win 4 sous Linux au boot.
aucune justification du maintien d'un pc sous win de nos jours MÊME pour des jeux AAAA Windows.
Microsoft Recall est désormais une dépendance d’Explorer.exe
Microsoft Recall est désormais une dépendance d’Explorer.exe, ce qui implique l’installation obligatoire du spyware sur tous les PC Windows 11
Et une raison additionnelle pour migrer sur Linux
Imaginez en tant qu’utilisateur de Windows 11 que tout ce que vous avez fait au cours des trois derniers mois soit enregistré. C’est le genre de possibilités qu’offre la fonctionnalité Microsoft Recall qui enregistre et maintient une chronologie des activités informatiques de l’utilisateur du système d’exploitation et lui permet de localiser instantanément le contenu sur lequel il a travaillé. Microsoft Recall effectue des captures d’écran à une certaine fréquence et les stocke sur l’appareil. La fonctionnalité est désormais une dépendance d’Explorer.exe. En d’autres termes, elle est installée obligatoirement sur les PC de tous les utilisateurs de Windows 11. C’est une prise en otage des droits numériques des utilisateurs que certains soulignent comme motif pour penser à passer à Linux.
« Juste pour clarifier : Si vous supprimez Windows Recall, FILE EXPLORER ne fonctionnera plus dans la version 24H2 publiée cette semaine. Windows Recall est également activée par défaut ! Vous pouvez la désactiver dans les paramètres, mais vous NE POUVEZ PAS la supprimer sans que l'explorateur de fichiers ne soit endommagé », souligne un utilisateur du système d’exploitation.
De précédents rapports à propos de Windows Recall font état de la possibilité pour des tiers d’exfiltrer les données enregistrées
« J'ai automatisé l'exfiltration et créé un site web où l'on peut télécharger une base de données et y faire des recherches instantanées. Je garde délibérément les détails techniques pour moi jusqu'à ce que Microsoft livre la fonctionnalité, car je veux leur laisser le temps de faire quelque chose. En fait, j'ai tout un tas de choses à montrer et je pense que la cybercommunauté au sens large s'amusera beaucoup avec cette fonction lorsqu'elle sera disponible... mais je pense aussi que c'est vraiment triste, car il en résultera des dommages dans le monde réel », commentait le chercheur en sécurité derrière les premières révélations à propos de la fonctionnalité Recall sous Windows 11.
« Il s'agit simplement d'une base de données SQLite, dont les fonctionnalités seront disponibles dans quelques semaines. J’ai déjà développé un Infostealer qui cible cette dernière et je l’ai hébergé sur le Github de Microsoft (quelques lignes de code). Microsoft va délibérément faire reculer la cybersécurité d'une décennie et mettre en danger ses clients en donnant du pouvoir à des criminels de bas étage », avait-il ajouté au mois de mai de l’année en cours.
La FSF est d’avis que Windows 11 prive les utilisateurs de leur liberté et de leur autonomie numérique
Dans un billet de blogue publié le 5 octobre 2021 (date de sortie officielle de Windows 11) par Greg Farough, le responsable des campagnes de la FSF, l'organisation affirme que Windows 11 est une régression en ce qui concerne les libertés numériques. « Le 5 octobre est sorti Windows 11, un système qui a longtemps refusé aux utilisateurs la liberté et l'autonomie numérique, et cette nouvelle version ne fait rien pour y remédier. Si Microsoft a lancé un certain nombre de slogans vagues et inspirants sur la communauté et la solidarité, Windows 11 constitue un grand pas dans la mauvaise direction en ce qui concerne la liberté des utilisateurs », a écrit Farough.
« Il n'est plus approprié de l'appeler un ordinateur personnel lorsqu'il est plus soumis à Microsoft qu'à l'utilisateur », a-t-il fait remarquer. Farough a déclaré que le fait que Windows 11 obligera désormais l'utilisateur à créer un compte Microsoft qui donnera au géant de Redmond "la possibilité de corréler le comportement de l'utilisateur avec son identité personnelle". « Même ceux qui pensent qu'ils n'ont rien à cacher devraient se méfier de partager potentiellement toute leur activité informatique avec n'importe quelle entreprise, et encore moins avec une entreprise dont le siège social est situé dans un autre pays », a ajouté le cadre de la FSF.
Farough a décrit la décision de Microsoft de ne pas permettre aux PC plus anciens d'exécuter Windows 11 comme une tentative de forcer l’utilisation du TPM (Trusted Platform Module). Notons que Microsoft soutient depuis l'annonce de Windows 11 en juin que l'exigence du TPM 2.0 est primordiale pour bénéficier pleinement de la sécurité renforcée que le nouveau système d'exploitation apporte aux utilisateurs. « Ce [TPM] est légèrement trompeur, car lorsqu'il est déployé par une société de logiciels propriétaires, sa relation avec l'utilisateur n'est pas fondée sur la confiance, mais sur la trahison », a affirmé Farough dans son message.
« Lorsqu'il est entièrement contrôlé par l'utilisateur, le TPM peut être un moyen utile de renforcer le chiffrement et la vie privée des utilisateurs, mais lorsqu'il est entre les mains de Microsoft, nous ne sommes pas optimistes », a-t-il poursuivi. Selon les propos du responsable des campagnes de la FSF, l'organisation s'attend à ce que Microsoft utilise son contrôle plus strict de la cryptographie dans Windows 11 pour imposer un DRM (Digital rights management gestion des droits numériques) plus sévère sur les médias et les applications afin de s'assurer qu'aucune application ne peut fonctionner sans l'approbation de Microsoft.
Il a ajouté qu'au lieu de DRM, la FSF parle dans ce cas de « gestion des restrictions numériques ». Pour illustrer ces propos, Farough fait la remarque suivante à propos des applications propriétaires de Microsoft intégrées à Windows : « Microsoft a choisi de placer son application de vidéoconférence Teams - qui n'est pas l'application la plus appréciée au monde, puisque même les utilisateurs de Windows optent généralement pour une alternative plus populaire (bien que profondément problématique) comme Zoom - à un endroit central et irritant et l'a aussi intégrée étroitement à la manière dont Windows gère les contacts personnels ».
Ces développements sont susceptibles d’expliquer l’accroissement de l’intérêt pour Linux et sa possible prise de pouvoir en 2025
Les données de Statcounter pour le mois de février 2024 ont montré que Linux a dépassé pour la première fois en 30 ans 4 % de parts sur le marché mondial des systèmes d'exploitation pour bureau. Linux était présent sur 6,34 % des ordinateurs le mois dernier si l'on compte ChromeOS. La mise à jour du mois de mars 2024 révèle que la part de Linux sur les ordinateurs de bureau est restée non seulement supérieure à 4 %, mais a aussi augmenté légèrement, ce qui est le meilleur résultat qu'il a jamais obtenu. Cela suggère que l'utilisation de Linux sur les ordinateurs de bureau est en hausse.
Les choses semblent bouger plus rapidement pour Linux ces dernières années. Statcounter a attribué une part de marché de 4,03 % à Linux en février et 4,05 % en mars, soit un petit gain de 0,02 %. Bien que nous soyons encore loin de l'année Linux sur les ordinateurs de bureau, l'intérêt pour Linux s'est quelque peu accru ces derniers temps. Pour illustrer cela, le passage de 3 à 4 % de parts a été réalisé en 8 mois seulement, alors qu'il avait fallu plus de 30 ans pour atteindre une part de plus de 3 %. L'évolution de la part de marché de Linux sur le bureau depuis le mois de janvier 2023 se présente comme suit : janvier 2023 : 2,91 % ; février 2023 : 2,94 % ; mars 2023 : 2,85 % ; avril 2023 : 2,83 % ; mai 2023 : 2,7 % ; juin 2023 : 3,07 % ; juillet 2023 : 3,12 % ; août 2023 : 3,18 % ; septembre 2023 : 3,02 % ; octobre 2023 : 2,92 % ; novembre 2023 : 3,22 % ; décembre 2023 : 3,82 % ; janvier 2024 : 3,77 % ; février 2024 : 4,03 % ; mars 2024 : 4,05 %.
Les chiffres parlent d’eux-mêmes : Linux continue d’être un échec face à Windows dans la filière des ordinateurs de bureau en dépit de toutes les tares dont Windows fait montre ces dernières années. L'une d'entre elles est que Linux continue à être considéré comme un système d'exploitation pour geeks, contrairement à Windows qui serait plus adapté à madame Michu. Et certains chiffres ont tendance à renforcer cet état de choses. En effet, 13,1 % des utilisateurs de Linux rencontrent des problèmes de compatibilité matérielle dus aux noyaux obsolètes dans les distributions.
La donne des idées reçues sur Linux pourrait néanmoins prendre un coup avec l'arrivée de nouvelles plateformes matérielles comme le Steam Deck de Valve. C’est un ordinateur personnel optimisé pour les jeux vidéo. L’idée avec le Steam Deck est de faire comprendre aux utilisateurs qu’il est possible de bénéficier sur Linux d’une expérience de jeu similaire à celle sur Windows. La plateforme s’appuie pour cela sur SteamOS, une distribution Linux optimisée pour le jeu, ainsi que sur Proton, un logiciel qui permet de faire tourner les jeux Windows sur Linux. Les données de Valve révèlent que Linux est devenu le deuxième système d'exploitation le plus utilisé sur sa plateforme Steam. Selon les analystes, c'est la preuve que la vente liée via le Steam Deck est un atout pour Linux.
Linux n'a pas bénéficié de ce facteur sur le marché des ordinateurs de bureau en comparaison à Windows. La donne est néanmoins en train de changer. En outre, d'autres considèrent le système d'exploitation ChromeOS de Google comme un Linux. Et bien que certains critiques aiment débattre de cela, lorsque vous combinez les parts de Linux et ChromeOS, cela représenterait en fait 6,32 %. Un chiffre que les développeurs de toutes sortes ont de plus en plus de mal à ignorer. En matière de pourcentage global, c'est encore relativement peu, mais quand on pense au nombre de personnes que cela représente, c'est beaucoup.
Et vous ?
Voir aussi :
Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités
et bien je vais rester sur win10 voir retourner sur win7 alors
Retourner sur Windows 7 c'est évité que Microsoft espionne vos donnée pour les offrir au premier attaquant qui passe... Déshabiller Paul pour habiller jack ne me parait pas une bonne idée. Autant je peux comprendre de vouloir rester sur Windows 10, autant revenir sur Windows 7 c'est demander à ce qu'il arrive des problèmes.
La suppression de Microsoft Recall de Windows casse l'explorateur de fichiers dans la dernière mise à jour
La suppression de Microsoft Recall de Windows casse l'explorateur de fichiers dans la dernière mise à jour, Recall espionne et enregistre tout ce que vous faites sur votre bureau, provoquant un tollé.
La dernière mise à jour 24H2 de Windows 11 montre que la suppression de Microsoft Recall de Windows casse l'explorateur de fichiers. Recall espionne et enregistre tout ce que vous faites sur votre bureau, ce qui a provoqué des protestations massives de la part des experts en informatique et des utilisateurs. Mais Microsoft semble déterminer à intégrer la fonctionnalité dans Windows 11.
Microsoft Recall est une fonctionnalité de Windows 11 qui enregistre et maintient une chronologie des activités informatiques de l’utilisateur du système d’exploitation et lui permet de localiser instantanément le contenu sur lequel il a travaillé. Microsoft Recall effectue des captures d’écran à une certaine fréquence et les stocke dans une base de données sur le disque dur d’un PC. Mais Microsoft Recall a créé une controverse, les utilisateurs voyant la fonctionnalité comme une prise en otage des droits numériques.
Une mise à jour facultative pour Windows 11 version 24H2 proposait une fonctionnalité optionnelle "Recall" dans la section "Activer ou désactiver les fonctionnalités de Windows". Cela a rapidement conduit à des spéculations sur le fait que Microsoft permettrait aux utilisateurs de désinstaller Recall dans un avenir proche. Malheureusement, un porte-parole de Microsoft a déclaré que cette option n'est rien d'autre qu'un bug, et qu'une prochaine mise à jour supprimera Recall de cette section.
Cela montre que Microsoft ne veut pas vous permettre de désinstaller Recall dans Windows 11. Un récent rapport de "Chris Titus Tech" confirme cela. Selon le développeur, Microsoft Recall est désormais une dépendance d'Explorer.exe. Il déclare :"Si vous supprimez Windows Recall, FILE EXPLORER ne fonctionnera plus dans la version 24H2 publiée cette semaine. Windows Recall est également activée par défaut ! Vous pouvez la désactiver dans les paramètres, mais vous NE POUVEZ PAS la supprimer sans que l'explorateur de fichiers ne soit endommagé".
Récemment, une analyse technique a révélé que la désactivation de Microsoft Recall désactive également l'interface moderne de l'explorateur de fichiers. On ne sait pas encore s'il s'agit d'un bogue ou d'un comportement voulu, mais c'est un signe de l'avenir de la fonctionnalité Recall de Microsoft.
La suppression de Microsoft Recall de Windows casse l'explorateur de fichiers
Lorsque Microsoft a annoncé sa fonction Recall, alimentée par l'IA, qui crée essentiellement une chronologie consultable de ce que vous faites sur votre bureau, les experts en protection de la vie privée et les passionnés d'informatique de tout l'Internet se sont vivement indignés. Alors que le lancement initial de Recall a été repoussé, il semble que Microsoft ait pris sur elle de rendre pratiquement impossible l'utilisation des fonctions modernes de l'Explorateur de fichiers de Windows sans Recall sur PC.
Selon le YouTubeur Chris Titus Tech, qui a effectué des tests et des analyses techniques sur la dernière mise à jour Windows 11 24H2, il est possible de désactiver Recall, mais en le faisant d'une manière ou d'une autre, on désactive également l'explorateur de fichiers moderne de Windows. Le YouTuber et développeur de logiciels, connu pour ses vidéos sur la façon de débloquer Windows et son outil automatisé pour le faire, a découvert lors de ses tests de la dernière mise à jour que Recall avait été implémenté en tant que dépendance dans l'explorateur de fichiers de Windows.
L'utilitaire de déblocage de Windows de Titus, MicroWin, est capable de supprimer Recall, mais dans le processus, l'Explorateur de fichiers perd toutes les touches agréables qui ont été ajoutées dans les récentes mises à jour de Windows. Cela ramène essentiellement le programme à son état Windows 7 (bien qu'avec des icônes légèrement plus modernes), y compris la suppression du mode sombre et des onglets de l'Explorateur de fichiers.
Titus a trouvé une solution de contournement pour ce problème, qui consiste à désactiver Recall, plutôt que de le supprimer complètement. Heureusement, cette solution semble survivre aux redémarrages, mais il est actuellement impossible de supprimer Recall sans casser l'interface utilisateur de l'Explorateur de fichiers.
Cependant d'après d'autres observateurs, ce problème ne se produit que lorsque vous essayez de désactiver Recall hors ligne, ce qui signifie qu'il ne s'agit en fait pas d'une dépendance de l'explorateur, mais plutôt d'un Bug.
Lorsque Microsoft a repoussé le lancement de Recall en raison des réactions négatives concernant la protection de la vie privée, il a déclaré que la fonctionnalité serait accessible en option lorsqu'elle serait finalement lancée à grande échelle. Cependant, cela ne semble pas être le cas dans la mise à jour 24H2. Bien que cela ne soit pas un problème majeur pour ceux qui utilisent cet utilitaire ou qui ne se soucient tout simplement pas de laisser Recall activé, c'est un indicateur que Microsoft va tout faire lorsqu'il s'agit d'intégrer Recall et les fonctionnalités basées sur l'IA dans Windows à l'avenir.
Un autre utilisateur de GitHub a également souligné que le DISM de Microsoft peut être utilisé pour désactiver le service Recall sans que l'explorateur de fichiers n'en subisse les conséquences, bien que Titus souligne que ce comportement semble incohérent, car lors de ses tests, l'explorateur de fichiers a tout de même changé d'apparence après un redémarrage.
Cette incohérence mise à part, il est peu probable qu'un utilisateur non technique de Windows sache ce qu'est DISM, et encore moins comment l'utiliser, et ce recours à un utilitaire de ligne de commande pour supprimer une fonction controversée est révélateur des objectifs de Microsoft.
Cette situation pourrait entrainer l’accroissement de l’intérêt pour Linux. D'après les rapports de Statcounter, Linux a dépassé la barre de 4 % de parts de marché sur le desktop à mi-parcours de l’année 2024. Le système d’exploitation tournait alors autour de 4,02 % à l’échelle mondiale. Cette part de marché est désormais passée à 4,55 %. Avec plus de 3 % en France, les chiffres font état d’un gain d’intérêt pour le système d’exploitation qui est parti, dans ce cas précis, d’une part de 2,19 % sur les trois dernières années. La vérité des chiffres demeure néanmoins la même : Linux continue de peiner face à Windows dans la filière des ordinateurs de bureau.
Source : Github
Et vous ?
Voir aussi :
Publication de communiqués de presse en informatique. Contribuez au club : corrections, suggestions, critiques, ... Contactez le service news et Rédigez des actualités
Selon le PC c'est peut-être plus sécurisé de passer sur une distribution linux (ubuntu ou autre, Zorin OS si on aime l'ergonomie) et d'émuler ce dont on a besoin avec Wine ou autre ?
Chez moi il me reste un PC de bureau qui tourne sur win10 car c'est le sanctuaire steam. Sinon sur mon laptop persos j'utilisais en général Xubuntu mais je suis passé à Zorin OS, c'est simple, ça fait le café et je trouve qu'il gère mieux les divers mode d'installation de programme (en DEB, en script en package) que les autres OS.
Je ne pense pas que ce soit un bug. Je reste persuadé pour ma part que Microsoft essaie coute que coute de faire adopter la fonction Recall et soit utiliser par un maximum de personne.
J'imagine que Microsoft a beaucoup à y gagner qu'il soit adopter au plus grand nombre et Microsoft selon moi une puissance de frappe sufisamment forte pour faire du forcing même si les gens ne sont pas content.
@Jule, je ne suis pas joueur mais de ce que j'ai pu lire, sous Linux, tu as de plus en plus de jeux fonctionnel d'autant plus avec Steam. N'hésites pas à demander sur les forums des distributions de l'aide.
Carrément, rien que dans ma boite c'est une petite centaine au moins de PC sous win 11 qui vont y passer d'office, ils misent la dessus je pense.
Je te remercie, je linuxe depuis plus d'une dizaine d'année maintenant et je commence à bien m'en sortir ! Je garde un win 10 avec Steam par praticité mais dès que win10 ne sera plus maintenu ou autre je ferais le dernier grand saut pour que même mon PC de jeu soit "libéré" des américains
Libéré des américains, avec Steam !Je te remercie, je linuxe depuis plus d'une dizaine d'année maintenant et je commence à bien m'en sortir ! Je garde un win 10 avec Steam par praticité mais dès que win10 ne sera plus maintenu ou autre je ferais le dernier grand saut pour que même mon PC de jeu soit "libéré" des américains
Au nom du pèze, du fisc et du St Estephe
Au nom du fric, on baisse son froc...
Recall est a partir de quel version windows
A partir de quel version windows 11 22h2 ou 23 h2 ou quel packet instalation svp car sur sur mon windows 23h2 je ne voit pas de recall dans menu securite … l’on t’il mis ailleur car j’aimetai eviter egarder ma vie priver Merci
Microsoft a reporté le lancement de sa fonction d'IA controversée Recall pour les PC Copilot à décembre
Microsoft reporte le lancement de Recall pour Windows, considéré comme un cauchemar pour la vie privée, en décembre, l'"aide" controversée de l'IA est repoussée d'un mois supplémentaire
Microsoft reporte à nouveau le lancement de Recall pour Windows. Sans donnée raison, Microsoft retarde le lancement de la fonctionnalité d'IA à décembre "pour fournir une expérience sécurisée et fiable", d'après Microsoft. Selon un rapport, la fonctionnalité Recall créera "des dommages dans le monde réel et va délibérément faire reculer la cybersécurité d'une décennie".
Microsoft a annoncé la fonction Recall lors de l'événement Build en mai. Recall est une fonction basée sur l'IA pour les PC Copilot+. Elle suit toutes les activités d'un PC Windows afin de faciliter les recherches ultérieures en utilisant le langage nature. Pour ce faire, Recall est censée capturer les données de toutes les applications, sauf si vous en excluez une, en prenant une série de captures d'écran et en stockant ces interactions dans une base de données. La fonction Recall s'exécute localement. Elle peut fonctionner sans connexion Internet et même lorsque vous n'êtes pas connecté à votre compte Microsoft.
Début septembre, malgré les retours négatifs suscités par les problèmes de sécurité posés par sa fonctionnalité IA Recall, l'entreprise semble vouloir en remettre une couche avec "Intelligent media search". Déjà baptisée "Recall 2", la fonctionnalité qui promet de scanner et d’analyser tout le contenu de votre PC suscite la controverse alors qu'elle n'a même pas encore été annoncée officiellement par Microsoft. Elle analyserait tous les fichiers multimédias du système (y compris les fichiers texte, image, audio et vidéo) et les récupère à la demande.
Le 31 octobre 2024, Microsoft a indiqué qu'il prenait "plus de temps pour affiner l'expérience avant de la présenter en avant-première aux utilisateurs de Windows Insiders". Recall sera désormais disponible en avant-première pour les Windows Insiders sur les PC Copilot+ d'ici décembre. Cette déclaration marque le deuxième report en l'espace d'un mois.
Initialement prévu en juin sur les PC et les ordinateurs portables équipés de puces IA avancées, Microsoft a annoncé le mois dernier que Recall serait mis à la disposition des utilisateurs de Windows Insiders en novembre, après avoir ajouté des mesures de sécurité améliorées, notamment un meilleur chiffrement des données et des contrôles d'accès. Cette date a été repoussée au mois de décembre.
L'entreprise n'a pas donné la raison de ce nouveau retard, si ce n'est qu'elle a renvoyé les lecteurs à un autre billet de blog qui contient des diagrammes d'architecture mis à jour concernant la possibilité pour l'utilisateur de se désengager. Recall effectue des captures d'écran toutes les quelques secondes et les stocke localement. Selon Microsoft, cette fonction permet aux utilisateurs de garder facilement une trace de ce sur quoi ils ont travaillé.
Lorsque Recall a été annoncé pour la première fois en mai, la fonction était opt-out, c'est-à-dire activée par défaut. En outre, des chercheurs en sécurité ont constaté que les données récupérées par Recall n'étaient que faiblement chiffré, ce qui signifie que les données sensibles étaient vulnérables aux attaques de logiciels malveillants.
Suite aux réactions négatives, Microsoft a remanié Recall en juin, en retardant son lancement, en le rendant facultatif et en permettant aux utilisateurs de décider s'ils souhaitent que leur écran soit constamment surveillé et analysé par l'IA. Il semble que l'entreprise ait maintenant décidé qu'elle avait besoin de plus de temps pour mettre au point les aspects de confidentialité et de sécurité, et pour éviter toute autre mauvaise publicité.
Le chercheur en sécurité Kevin Beaumont a été le premier à mettre en évidence les problèmes de sécurité liés à la conception originale, déclarant : "Microsoft a encore rappelé Recall. Il n'est même pas encore arrivé en version Insider preview, qui a également été retardée, maintenant en décembre. C'est une bonne chose. Ils devraient prendre le temps de bien faire les choses".
Il avait notamment partagé son rapport sur la sécurité de Recall déclarant : "J'ai automatisé l'exfiltration et créé un site web où l'on peut télécharger une base de données et y faire des recherches instantanées. En fait, j'ai tout un tas de choses à montrer et je pense que la cybercommunauté au sens large s'amusera beaucoup avec cette fonction lorsqu'elle sera disponible... mais je pense aussi que c'est vraiment triste, car il en résultera des dommages dans le monde réel. Microsoft va délibérément faire reculer la cybersécurité d'une décennie et mettre en danger ses clients en donnant du pouvoir à des criminels de bas étage."
Source : Microsoft
Et vous ?
Voir aussi :
Publication de communiqués de presse en informatique. Contribuez au club : corrections, suggestions, critiques, ... Contactez le service news et Rédigez des actualités
La décision est selon moi crédible pour essayer de ne pas trop se faire de mauvaise pub mais je reste persuadé que quelque soit les résultats, la fonction Recall sera adopté par un grand nombre d'utilisateur.
Mais difficile de se faire une idée, il faudrait déjà savoir pourquoi Microsoft souhaite faire du forcing. Il a invoqué l'excuse de ne pas pouvoir le désinstaller parce que la fonctionnalité fait partie intégrante de Windows dorénavant (un peu comme IE/Edge) mais il aurait pu le rendre modulable.
Donc pourquoi Recall ? Qu'est ce que Microsoft y gagne ?
Malheureusement nous avons très peu d'info, et peu d'info ont fuité.
Je ne vois même pas comment ce truc "Recall" pourrait exister. C'est la négation même des bases des principes de base de la sécurité: tout ce qui va être visible à l'écran va être enregistré, notamment les informations de votre carte bancaire quand vous faites un achat, y compris le code de sécurité, les codes d'accès qui se font avec un clavier virtuel (tels que ceux utilisés pour accéder à mon compte bancaire), les mots de passe que vous affichez en clair quand vous cliquez sur l'icône "oeil" sur beaucoup de sites...
Si en plus ces données sont utilisées pour entraîner une IA, ça veut dire que ces mêmes codes et mots de passe en feront partie. N'importe quoi.
La première version préliminaire de la fonction Recall de Windows 11 fortement critiquée par les testeurs
La fonction controversée de Recall de Microsoft connaît déjà quelques problèmes : elle ne respecte pas toujours les préférences de l'utilisateur
et ne fonctionnera pas avec certains programmes d'accessibilité
Microsoft a publié la première version préliminaire de la fonction « Recall » de Windows 11. Le lancement a été retardé en raison de ses lacunes critiques de Recall en matière de sécurité. Microsoft affirme cette fois-ci avoir rendu Recall plus sûre, mais selon les premiers tests, la fonction n'est toujours pas parfaite. Recall ne fonctionnera pas avec certains programmes d'accessibilité, et si vous spécifiez que Recall ne doit pas enregistrer le contenu d'un site Web donné, il peut être capturé malgré tout lorsque vous utilisez le navigateur Edge intégré. En outre, Recall ne capture pas toutes vos actions lorsqu'il est activé, ce qui laisse des trous dans la chronologie.
La première version de Windows Recall toujours critiquée par les utilisateurs
Recall est une nouvelle fonctionnalité intégrée à Windows 11 par Microsoft. Elle utilise l'IA pour enregistrer des captures d’écran automatiques des activités sur votre ordinateur, créant ainsi une sorte de mémoire visuelle numérique. Selon Microsoft, le but de Recall est de permettre à l'utilisateur de retrouver facilement le contenu qu'il a consulté (fichiers, sites Web, etc.) simplement en tapant des mots-clés ou en naviguant dans la chronologie des captures.
Mais l'annonce de Recall a provoqué un tollé et des experts en cybersécurité ont souligné les nombreuses lacunes de la fonctionnalité. Selon eux, Recall constitue une mine d'informations pour pirates informatiques. Microsoft a retardé à plusieurs reprises le déploiement de Recall afin de corriger les vulnérabilités potentielles et rendre la fonctionnalité plus sûre pour les utilisateurs. La fonctionnalité vient d'être déployée, mais n'est toujours pas parfaite.
Recall ne fonctionnera pas avec certains programmes d'accessibilité, et si vous demandez à Recall de ne pas enregistrer le contenu d'un site Web spécifique, ce dernier peut être capturé malgré tout lorsque vous utilisez le navigateur Edge intégré. Selon les premiers rapports de tests, d'autres problèmes identifiés sont :
- alors que l'on pourrait s'attendre à ce que l'ordinateur enregistre la moindre chose que l'on regarde une fois que l'on a activé la fonction Recall, il peut s'écouler plusieurs minutes entre deux captures d'écran, ce qui laisse des trous dans la chronologie.
- certains utilisateurs constatent un délai avant que les captures d'écran n'apparaissent pour la première fois dans la chronologie lorsqu'ils utilisent leur appareil. Selon ces derniers, si les captures d'écran n'apparaissent pas après 5 minutes, redémarrez votre appareil. Si l'enregistrement des captures d'écran est activé, mais que vous constatez qu'elles ne sont plus enregistrées, redémarrez votre appareil ;
- Recall vous permet d'empêcher les captures d'écran lorsque vous accédez à des applications spécifiques. Mais un utilisateur a rapporté que quelques applications installées sur son ordinateur Surface Pro n'apparaissent pas dans cette liste ;
- les résultats d'une recherche dans la chronologie des captures de Recall peuvent être incomplets ou incorrects. Selon l'utilisateur, Recall avait clairement deux captures d'écran mentionnant « Yankees », mais lorsqu'il a tapé ce mot dans le champ de recherche, seul l'un d'entre eux est apparu comme correspondant au texte. Il a tapé mon nom de famille, qui apparaissait dans huit images, mais Recall n'a produit que deux correspondances textuelles ;
- le testeur a également rapporté que Recall a effectué une capture d'écran alors qu'il faisait défiler des messages sur le réseau social BlueSky, et l'une d'entre elles contient une photo d'une scène de rue new-yorkaise. On y voit un feu rouge, une cheminée et des panneaux de signalisation. Lorsqu'il a tapé chacun de ces mots-clés dans le champ de recherche, Recall n'a trouvé aucune correspondance. Même après avoir essayé des termes légèrement différents comme « lumière » ou « panneau », Recall n'a pas réussi à lui montrer ce qu'il cherchait. Cependant, Recall a fait apparaître la capture d'écran lorsqu'il a tapé « one way » (sens unique).
- si la fonction de recherche est rapide, il n'en va pas de même pour la consultation des captures d'écran dans Recall. Le chargement des captures d'écran peut prendre quelques secondes lorsque vous passez de l'une à l'autre.
- si vous cliquez sur des liens dans Recall pour soumettre des commentaires, le chargement de l'application Feedback Hub peut être retardé. Soyez patient et l'application s'affichera.
Pour l'instant, l'aperçu sera limité à un minuscule sous-ensemble de PC : les PC Copilot+ équipés d'une puce Qualcomm Snapdragon X Elite et Plus inscrits au canal Dev du programme Windows Insider. (La version de Windows 11 qui inclut Recall est 26120.2415). Les PC Copilot+ équipés d'une puce Intel ou d'une puce AMD ne peuvent pas encore accéder à l'aperçu de Recall, et les PC Windows 11 ordinaires ne prendront tout simplement pas en charge la fonctionnalité.
Les lacunes en matière de sécurité initialement relevées par les experts
La version initiale de Recall n'a jamais été lancée officiellement, mais plusieurs testeurs ont réussi à l'activer sur des PC non pris en charge dans une version de Windows Insider. Recall stockait à l'origine toutes les captures d'écran et le texte sur le disque en clair, sans chiffrement supplémentaire ni aucune autre forme protection, et les utilisateurs ayant un accès local ou distant à la machine pouvaient facilement copier et ouvrir les données Recall d'autres utilisateurs.
Étant donné que Recall était activée par défaut et qu'elle ne prenait aucune mesure pour masquer les informations sensibles, les chercheurs en sécurité et d'autres utilisateurs l'ont identifiée à juste titre comme un énorme risque pour la sécurité et la vie privée. (Les utilisateurs pouvaient exclure certains sites Web ou applications de la sauvegarde par Recall, mais cela devait être fait entièrement manuellement.) Ces lacunes de sécurité avaient provoqué un tollé.
Microsoft a retardé la fonction à plusieurs reprises pour répondre aux préoccupations en matière de sécurité, et a présenté plusieurs ajouts à Recall axés sur la sécurité dans un billet de blogue en septembre 2024. Entre autres changements, la fonction est maintenant désactivée par défaut et est protégée par un chiffrement supplémentaire. Les utilisateurs doivent s'authentifier à nouveau avec Windows Hello chaque fois qu'ils accèdent à la base de données.
Pour activer la fonction, il faut que Secure Boot, le chiffrement de disque BitLocker et Windows Hello soient activés. Outre les listes d'exclusion manuelles pour les sites et les applications, la nouvelle version de Recall tente également de masquer les données sensibles telles que les mots de passe et les numéros de carte de crédit afin qu'elles ne soient pas stockées dans la base de données de Recall. Toutefois, les utilisateurs se disent toujours inquiets à ce sujet.
La nouvelle version de Recall peut également être complètement désinstallée pour les utilisateurs qui ne s'y intéressent pas, ou par les administrateurs informatiques qui ne veulent pas risquer d'exposer des données sensibles. Les testeurs devront tester tous ces changements pour s'assurer qu'ils répondent de manière significative à tous les risques et problèmes de la version originale de Recall, et cette avant-première Windows Insider est leur chance de le faire.
Les pratiques controversées de Microsoft au sujet de la sécurité de Recall
Une partie de la controverse initiale sur la fonction Recall était due au fait que Microsoft n'allait pas le faire passer par le processus Windows Insider habituel. Elle devait être lancée directement aux utilisateurs de PC Copilot+ par le biais d'une mise à jour logicielle. D'ordinaire, même des fonctions aussi modestes que le correcteur orthographique de Notepad sont soumises à plusieurs semaines de tests par le programme Windows Insider la disponibilité générale.
Cela permet à l'entreprise de corriger les bogues, de recueillir les commentaires des utilisateurs et d'y répondre, voire de supprimer complètement les nouvelles fonctionnalités. Microsoft est censée se réorienter pour faire passer la sécurité avant toutes les autres initiatives et fonctionnalités. Le PDG Satya Nadella a récemment exhorté les employés à « faire de la sécurité » lorsqu'ils ont le choix entre un lancement rapide et un lancement sécurisé.
Dans le cas de Recall, l'empressement de Microsoft à adopter des fonctions d'IA a failli l'emporter sur ce mandat de « sécurité ». Si les futures fonctionnalités d'IA passent d'abord par le processus de test typique de Windows Insider, ce sera le signe que Microsoft prend au sérieux son engagement en matière de sécurité.
Source : Microsoft
Et vous ?
Voir aussi
Répondre avec citation
Partager