Отзыв сигнала против Windows, то есть как DRM использовался для защиты конфиденциальности в настольном приложении

Конфиденциальность в эпоху ИИ сталкивается с новыми проблемами, когда операционные системы пытаются зарегистрировать каждое движение пользователя. Могут ли приложения эффективно защитить наши данные? Мы анализируем, как популярная коммуникационная платформа устанавливает инвазивные функции Windows 11, исследуя технологические и этические дилеммы. Как борьба за конфиденциальность влияет на функциональность и какие вопросы поднимаются на будущее цифровой безопасности?

Microsoft не дала нам выбор. Мы должны были связаться с технологией DRM, чтобы защитить конфиденциальность наших пользователей — Джошуа Лунд, сигнал.

Symcrypt-Openssl 1.9.0 и Windows 11 Build 27852. Microsoft фокусируется на защите от квантовых компьютеров

Сигнал, приложение, известное своим приоритетом для конфиденциальности, представило новую функцию безопасности экрана в своей настольной версии на Windows 11, чтобы противодействовать механизму инвазивного отзыва от Microsoft. Напомним, что функция AI, встроенная в Copilot+ ПК, записывает скриншоты каждые несколько секунд, индексируя все, что пользователь делает на компьютере. От просмотренных страниц до сообщений в приложениях. Сигнал, не имея доступа к API, чтобы исключить приложение из этого процесса, достигнуто для необычного решения. Он использовал флаг DRM (цифровые права), обычно используемый для защиты мультимедийного контента, таких как фильмы на Netflix. После его активации скриншот Signal Windows пытается заканчивать черным изображением. Это эффективно блокирует отзыв перед сохранением содержания чатов. Эта функция включена по умолчанию, но пользователи могут ее отключить, например, Для потребностей доступности (считывателей экрана) или архивирования разговоров, хотя это требует, чтобы все участники чата сохраняли настройки по умолчанию для полной защиты. Проблема заключается в отсутствии соответствующих инструментов Microsoft, которые позволили бы разработчикам точно исключить приложения из индексации.

Шесть лет в тайне. Злоупотребленный код в расширениях Magento выявляет серьезные пробелы в области безопасности электронной коммерции

Это решение, хотя и эффективное, подносит компромиссы. DRM может ограничить функциональность для людей, использующих считыватели экрана, и необходимость для пользователей вручную исключать функции, которые повышают риск неосведомленности о конфиденциальности. Microsoft, несмотря на исправления в отзывах (например, шифрование данных и опция выбора), не решила проблему отсутствия API для таких приложений, как сигнал, что указывает на более широкую проблему для проектирования систем ИИ без достаточных механизмов защиты конфиденциальности. Microsoft уже исключает частные окна браузера из отзывов, но не предлагает аналогичные параметры для приложений связи, и это кажется непоследовательным. Выводы ясны. Отсутствие сотрудничества между создателями систем и приложениями ставит конфиденциальность пользователей в серой зоне. Остается вопрос о том, являются ли такие импровизированные решения, как DRM в сигнале, является будущим защиты данных, или, скорее, сигналом, что операционным системам нуждаются в лучших стандартах?

Источник: сигнал блога