- Brave ブラウザは Windows 環境で Microsoft Recall の自動スクリーンショット機能をデフォルトでブロック
- Recall はユーザーのすべての ブラウジング活動 を定期的に保存し、セキュリティおよびプライバシー上のリスク をもたらす
- Brave はすべてのタブを 「プライベート」モード として認識させることで、Recall がキャプチャできないように実装
- Signal と異なり、通常のスクリーンショット機能は維持 しつつ Recall のみを選択的にブロック
- ユーザーは 設定から Recall のブロック解除 を自分で選択できる
Brave で Microsoft Recall のブロックを導入した背景
- Brave ブラウザはバージョン 1.81 から、Windows ユーザー向けに Microsoft Recall の自動スクリーンショット 機能をデフォルトでブロック
- Recall 機能はフルスクリーンのスクリーンショットを定期的に保存し、その保存方式が ローカルの平文データベース であるため、悪意あるアクセスを受けやすいセキュリティ上の脆弱性がある
- Recall の問題点はプライバシーおよびセキュリティの専門家の間で指摘され、Microsoft はこの機能を一時的に停止 した後、改善作業を進めた
- 1 年後に Recall が再導入され、Brave は Windows 11 以降のユーザー に対して Recall をデフォルトで無効化し、必要に応じて設定から有効化できるようにした
Microsoft Recall のセキュリティおよびプライバシー上の問題
- Recall 機能はまだプレビュー (preview) 段階にあり、正確な機能や適用範囲は今後変更される可能性がある
- Brave は プライバシーを強化するデフォルト設定 の方針に基づき、ユーザーのあらゆるブラウジング履歴が不適切にデータベースへ保存されるリスクを防ぐため、Recall をブロック
- 特に親密なパートナーによる暴力など、個人情報保護が重要なケース では悪用の可能性が高いため、先回りして保護措置を導入
実装方法と技術的な差別化ポイント
- Microsoft は公式に、プライベートブラウジングウィンドウ だけを Recall のスナップショット対象から除外すると案内している
- Brave はこの原則を拡張し、すべてのタブで OS に 「プライベート」信号 を送るよう実装し、Recall が Brave 内のどのタブもキャプチャできないようにした
- Chromium で調整されたさまざまなプライバシー機能の 1 つであり、Brave だけが主要な Web ブラウザの中で Recall を全タブでデフォルトブロック する
- 技術的な実装の詳細は GitHub イシュー で確認できる
Recall を再び有効化する方法
- ユーザーが Recall 機能を利用したい場合
- 設定 → プライバシーとセキュリティ（または brave://settings/privacy）へ移動
- Microsoft Recall をブロック オプションをオフにすればよい
他社との違いと追加の参考情報
- Signal は Recall をブロックするため、DRM フラグ をアプリ全体に適用し、すべてのスクリーンショット機能（正当なアクセシビリティソフトウェアを含む）まで無効化している
- Brave はこのような制限なしに Recall だけを選択的にブロック し、通常のスクリーンショット機能は維持する
- Microsoft が Web ブラウザなどプライバシーに敏感なアプリ向けに、きめ細かな Recall ブロック機能を公式に提供 することが期待される
結論
- Brave はユーザーのプライバシーのために Recall の自動スクリーンショット機能をデフォルトで無効化し、より安全なセキュリティ環境を提供する
- ユーザーは必要に応じて機能を自由に ON/OFF でき、選択肢と安全性 の両方を確保できる
1件のコメント
Hacker Newsのコメント
Microsoftが最終的にRecall専用の特権APIを作るなら、Recallはあらゆる画面にアクセスできるようになるのではないかと懸念しており、それならいっそLinuxへ移行した方がよいと勧めている。ただし、Adobe Suiteや一部の業務用ソフトウェアを使う必要があるなら、それは難しいかもしれない
DRMコンテンツを含むウィンドウであることを示す別のAPIもあると言及しており、結局のところAIベンダーが著作権侵害をしたいなら止めるのは簡単ではない
大半のプロ向けオーディオアプリケーションを使う必要がある人にとっては、Linuxは代替にならない可能性があると指摘している
Recallはユーザーが自分でopt-inする必要があり、「Copilot+ PC」と「NPU」が必要で、スナップショットはローカルに保存・処理される
必須ソフトや慣れのためにWindowsを使わざるを得ない人は、できるだけ旧バージョンを維持するのがよい、不可能ならコンピューターの電源を切っておき必要なときだけ短時間使い、機密性の高い活動や私的な活動は控えるべきだと助言している。加えて、地方自治体に抗議したりWindowsのカスタマーサポートに連絡して不満を伝えたり、知人に勧めないと伝えるのも方法だとしている
Linuxはハードウェア対応さえ良ければ本当に素晴らしい。しかし自分のノートPCの1台ではLinuxがまともに動かず、もう1台ではローリングリリースしか動かないうえ、3〜6か月ごとに必ず壊れる。Windowsの方がはるかに安定している。mini PCとeGPUの組み合わせでは、LinuxはeGPUをまったく認識できなかった
そもそも誰がRecall機能を欲しがっているのか疑問であり、Microsoftが提供するというトグルも本当に守られるのか疑わしい。追記として、Braveがこうした対応をしているのは非常に高く評価している
20年以上Microsoftのソフトウェアを欲しいと思ったことはないが、特定時点の活動を記録して探したり、「自分がXを見たサイトはどこだったか？」とすぐ検索できたりするアイデアは興味深いと思う。ちなみに先週その機能があれば、探す必要があった文書を簡単に見つけられただろう。ただしMicrosoftのセキュリティやデータ漏えい問題については、BPの海洋汚染再発よりも信用できない
このコンセプトは時代の流れに沿っており、11年前にすでに同じ機能の『Recall』という製品を作ってオープンソースで公開したことがある https://github.com/btc/recall
CopilotはPC内で欲しいものを探すのにRecallを使えるが、Linuxでは
find . -inameコマンドでAIなしでも何年も前から十分探せていた実際、この機能を使うために月19ドル支払っている人もいる https://www.rewind.ai/
機能がローカルで動作するだけなら、かなり実用的で優れたアイデアだと思う
技術に関心があるなら、この20年間で個人のデスクトップやノートPCをLinuxに切り替えていない理由がまったく理解できない。なぜMicrosoftのように過去の行状が複雑な大企業のクローズドなOSを使う必要があるのか疑問だ
昨日デュアルブートしていたLinux Mintを削除した。Microsoftには問題が多いが、Windowsには妙な完成度と信頼感がある。今日もWindows内のAIコードに関するクリス・タイタスの動画を見たのに、なおそう感じる。Windowsでアプリが遅くなったり固まったりしても、適当にクリックしたり入力し直したりすれば最終的にはちゃんと動く。一方Mintでアプリが遅くなると、慎重に止まるのを待ってから再起動する。信頼感が低い。日本車と希少な欧州スーパーカーを比べるなら、乱暴に扱える日本車の方が当然気楽だ
ゲームのためだ。Steam Deckのおかげでかなり進歩したが、それでも大半のゲームはまだWindows専用だ
Microsoftが本当に必要な機能だけを標準で提供するOSを作るなら、またWindowsに戻りたいと思うだろう。だが今はLinuxが自分の居場所だ。Discordのせいでしばらくためらっていたが、Windowsがあまりに面倒で移ってきた。以前はオーディオストリーミングができなかったが、64ビットへ移行してからはLinuxもサポートしている
自分にとって最ももどかしいのは、Linux向けのQuicken代替がないことだ。このようにWindows専用の必須ソフトが1つでもあると、移行の壁は非常に高くなることを実感する
自分がまだMacを使っている理由は、非技術者の妻がMacを使っているからだ。それにもかかわらず、定期的に技術サポートをしなければならない。非技術者にとって、Linuxはまだ現実的な代替ではない
Recallの公式ドキュメントでは、アプリやウェブサイトを保存対象から除外するフィルターに言及しているが、この設定が適用されるのはEnterprise版とEducation版だけだ。このような制限は実際に使ううえで非常に不便だ https://learn.microsoft.com/en-us/windows/client-management/manage-recall#app-and-website-filtering-policies
（Braveでプライバシーを担当しており、その記事を直接書いたと明かしている）ブログ記事で、私たちがこの機能をどう実装したかを見ることができる https://brave.com/privacy-updates/35-block-recall/#how-we-implemented-this。Recallの公式ガイドラインをすべてのウィンドウに拡張し、Private Browsingだけでなく全ウィンドウに適用している https://learn.microsoft.com/en-us/windows/ai/recall/recall-web-browsers
Enterprise/Educationでのみ、ユーザーが自分でフィルターを設定できるということだ。Braveではアプリケーション自体がブラウザーとして登録され、特定のウィンドウを機微なウィンドウとして指定できる。Braveではトグルをオンにするとすべてのウィンドウを機微扱いにする、という理解だ
これはまた1つのディスク容量食いとクラウド化促進のための仕組みであり、すでに挙げられているあらゆる懸念に加えてさらに問題だ
Recallが最初に発表されたとき、FOSSやローカル優先の代替が次々に出てきたが、実際に使って満足した人がいるのか気になる。初期はほとんどがハックやプロトタイプの域だったが、今ごろは実用レベルに進化したものがあるのか、ユーザー体験が知りたい
Braveはすべてのタブを『プライベート』として登録し、Recallがブラウザーをキャプチャできないようにしている。この例外がないと、パスワードマネージャーのような機密性の高いウィンドウまで撮られる可能性がある。個別アプリごとの例外なしに完全に遮断するのは難しい。また、学生の学校用ノートPCではプライバシーがバグと見なされることもあり得る。そのような市場まで狙うなら、Braveにはトグルオプションが必要だと思う
「学校のノートPCではプライバシーはバグだ」と言う人たちと自分がまったく同じ立場だと、いずれ思い知ることになるだろう
会社のノートPCでは、管理者の立場からすればプライバシーはバグと見なされる。幸い、一部の国では法的にそれが許されていない
Microsoftが自分の子どもを監視することが、親・教師・子どもに実際に役立つという根拠を見つけられない。具体的な活用例が思い浮かばない
関連内容: SignalはデフォルトでRecallされない https://signal.org/blog/signal-doesnt-recall/
いつかBraveが製品から暗号資産関連の要素を取り除いてくれればと思う。その機能だけオフにすれば最高のブラウザーだ。ただ、非技術者にとっては煩わしい機能が多く、勧めにくい
参考までに、「Allow Recall Enablement」というグループポリシーがあり、これをオフにするとRecallコンポーネントが無効化され、デバイスから完全に削除されると明記されている https://learn.microsoft.com/en-us/windows/client-management/manage-recall#allow-recall-and-snapshots-policies