Brave защищает пользователей от утечки данных в Windows Recall

Компания Brave Software приняла решение заблокировать функцию Windows Recall по умолчанию в своем браузере, ссылаясь на необходимость защиты конфиденциальности пользователей. Это нововведение будет действовать во всех окнах Brave, включая ночные сборки, и в ближайшие недели станет доступным в стабильной версии.

Функция Windows Recall, представленная Microsoft, позволяла фиксировать скриншоты активных окон каждые несколько секунд и анализировать их содержимое с помощью алгоритмов обработки естественного языка. Идея заключалась в предоставлении пользователям возможности быстро находить информацию о ранее совершенных действиях в системе. Однако эта функция была подвергнута критике из-за угрозы утечки личных данных, включая пароли, переписки, медицинские сведения и финансовые документы.

Microsoft была вынуждена отреагировать на волну недовольства и добавила опцию для разработчиков, позволяющую запретить Recall делать снимки определенных приложений. Также компания усилила защиту сохраненных снимков с помощью технологии Windows Hello Enhanced Sign-in Security (ESS), требующей биометрической аутентификации.

Brave решил не дожидаться пользовательской настройки и внедрил автоматическое ограничение на захват содержимого браузера. Компания подчеркивает, что сохранение всей истории действий пользователя в виде скриншотов представляет серьезную угрозу, особенно в случаях, где важна повышенная приватность, например, при риске домашнего насилия. Поэтому браузер будет активно препятствовать созданию визуальных снимков своих вкладок.

Техническая реализация блокировки осуществлена с помощью Windows API, где команда разработчиков использовала SetInputScope с параметром IS_PRIVATE. Это указывает операционной системе, что содержимое окна не подлежит захвату или индексации в рамках Recall. Согласно документации Microsoft, такой подход рекомендован именно для браузеров, чтобы предотвратить сохранение истории веб-серфинга.

Изменение уже внедрено на уровне компонентов renderer_widget_host_view, что обеспечивает повсеместную защиту всех окон. При этом для пользователей, которые все же хотят использовать Recall, будет предусмотрена возможность отключить это ограничение через настройки самого Brave.

Ситуация вокруг Recall показывает растущее напряжение между разработчиками программ, ориентированных на приватность, и усилиями Microsoft по внедрению новых функций на уровне всей операционной системы. Решение Brave – это сигнал того, что борьба за цифровую конфиденциальность все чаще будет происходить на уровне низкоуровневых API и системных политик.