- เบราว์เซอร์ Brave บล็อกฟีเจอร์ จับภาพหน้าจออัตโนมัติ ของ Microsoft Recall บน Windows เป็นค่าเริ่มต้น
- Recall จะบันทึก กิจกรรมการท่องเว็บ ทั้งหมดของผู้ใช้เป็นระยะ ๆ ก่อให้เกิด ความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัว
- Brave ใช้วิธีทำให้ทุกแท็บถูกมองว่าเป็นโหมด 'Private' เพื่อไม่ให้ Recall จับภาพได้
- ต่างจาก Signal ที่ยังคง ฟังก์ชันการจับภาพหน้าจอปกติ ไว้ พร้อมบล็อกเฉพาะ Recall แบบเลือกได้
- ผู้ใช้สามารถ เลือกยกเลิกการบล็อก Recall ได้เองจากการตั้งค่า
เหตุผลเบื้องหลังการเพิ่มการบล็อก Microsoft Recall ใน Brave
- เบราว์เซอร์ Brave ตั้งแต่เวอร์ชัน 1.81 เป็นต้นไป จะบล็อกฟังก์ชัน จับภาพหน้าจออัตโนมัติของ Microsoft Recall สำหรับผู้ใช้ Windows เป็นค่าเริ่มต้น
- ฟีเจอร์ Recall จะบันทึกภาพหน้าจอทั้งหน้าจอเป็นระยะ ๆ และรูปแบบการจัดเก็บเป็น ฐานข้อมูลข้อความล้วนบนเครื่อง ทำให้มีช่องโหว่ด้านความปลอดภัยที่ผู้ไม่หวังดีเข้าถึงได้ง่าย
- ผู้เชี่ยวชาญด้านความเป็นส่วนตัวและความปลอดภัยได้ชี้ปัญหาของ Recall จน Microsoft ระงับฟีเจอร์นี้ชั่วคราว และดำเนินการปรับปรุง
- หลังผ่านไป 1 ปี Recall ถูกนำกลับมาใช้อีกครั้ง และ Brave จึงตั้งค่าให้ Recall ถูกปิดใช้งานโดยค่าเริ่มต้นสำหรับผู้ใช้ Windows 11 ขึ้นไป พร้อมเปิดให้เปิดใช้งานได้จากการตั้งค่าเมื่อจำเป็น
ปัญหาด้านความปลอดภัยและความเป็นส่วนตัวของ Microsoft Recall
- ฟีเจอร์ Recall ยังอยู่ในขั้นพรีวิว (preview) จึงมีโอกาสที่ความสามารถและขอบเขตการใช้งานที่แน่นอนจะเปลี่ยนแปลงได้ในอนาคต
- ตามนโยบาย ค่าเริ่มต้นที่เน้นความเป็นส่วนตัว ของ Brave จึงบล็อก Recall เพื่อป้องกันความเสี่ยงที่ประวัติการท่องเว็บทั้งหมดของผู้ใช้จะถูกเก็บลงฐานข้อมูลอย่างไม่เหมาะสม
- โดยเฉพาะในกรณีที่ต้องให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล เช่น ความรุนแรงจากคู่รักใกล้ชิด ความเป็นไปได้ในการถูกนำไปใช้ในทางที่ผิดมีสูง จึงมีการใช้มาตรการป้องกันล่วงหน้า
วิธีการทำงานและจุดต่างทางเทคนิค
- Microsoft ระบุอย่างเป็นทางการว่า จะยกเว้นเฉพาะ หน้าต่างการท่องเว็บแบบ Private จากการทำสแนปช็อตของ Recall
- Brave ขยายหลักการนี้ต่อ โดยทำให้ทุกแท็บส่ง สัญญาณว่าเป็น 'Private' ไปยังระบบปฏิบัติการ จน Recall ไม่สามารถจับภาพแท็บใด ๆ ภายใน Brave ได้
- ในบรรดาฟีเจอร์ความเป็นส่วนตัวต่าง ๆ ที่มีการปรับใน Chromium นั้น Brave เป็นเบราว์เซอร์เว็บหลักเพียงรายเดียวที่บล็อก Recall ในทุกแท็บเป็นค่าเริ่มต้น
- รายละเอียดเชิงเทคนิคของการใช้งานดูได้ใน GitHub issue
วิธีเปิดใช้งาน Recall อีกครั้ง
- หากผู้ใช้ต้องการใช้งานฟีเจอร์ Recall
- ไปที่ การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย (หรือ brave://settings/privacy)
- ปิดตัวเลือก บล็อก Microsoft Recall
ความแตกต่างจากรายอื่นและข้อมูลอ้างอิงเพิ่มเติม
- Signal ใช้ DRM flag กับทั้งแอปเพื่อบล็อก Recall ทำให้ฟังก์ชันจับภาพหน้าจอทั้งหมดถูกปิดใช้งานไปด้วย (รวมถึงซอฟต์แวร์ช่วยการเข้าถึงที่ใช้งานอย่างถูกต้อง)
- Brave ไม่มีข้อจำกัดแบบนั้น และ บล็อกเฉพาะ Recall แบบเลือกเจาะจง พร้อมคงฟังก์ชันจับภาพหน้าจอทั่วไปไว้
- คาดหวังให้ Microsoft จัดเตรียม ความสามารถในการบล็อก Recall แบบละเอียดอย่างเป็นทางการ สำหรับแอปที่อ่อนไหวต่อความเป็นส่วนตัว เช่น เว็บเบราว์เซอร์
บทสรุป
- Brave ปิดใช้งานฟังก์ชันจับภาพหน้าจออัตโนมัติของ Recall เป็นค่าเริ่มต้นเพื่อความเป็นส่วนตัวของผู้ใช้ และมอบสภาพแวดล้อมด้านความปลอดภัยที่ดีขึ้น
- ผู้ใช้สามารถเปิดหรือปิดฟีเจอร์นี้ได้อย่างอิสระตามต้องการ จึงได้ทั้ง สิทธิ์ในการเลือกและความปลอดภัย
1 ความคิดเห็น
ความเห็นบน Hacker News
กังวลว่าถ้า Microsoft สร้าง privileged API ขึ้นมาเพื่อ Recall โดยเฉพาะ ในที่สุด Recall ก็จะเข้าถึงทุกหน้าจอได้ เลยแนะนำว่าทางที่ดีควรย้ายไปใช้ Linux แทน แม้แน่นอนว่าถ้าต้องใช้ Adobe Suite หรือซอฟต์แวร์สำหรับองค์กรบางตัวก็อาจทำได้ยาก
มีการพูดถึงว่า ยังมีอีก API หนึ่งที่ใช้ระบุว่าหน้าต่างนั้นมีเนื้อหาแบบ DRM อยู่ด้วย สุดท้ายแล้วถ้าผู้ขาย AI อยากละเมิดลิขสิทธิ์จริง ๆ ก็ไม่ใช่เรื่องง่ายที่จะหยุดได้
ชี้ว่า Linux อาจไม่ใช่ทางเลือกสำหรับคนที่จำเป็นต้องใช้แอปเสียงระดับมืออาชีพส่วนใหญ่
Recall ต้องให้ผู้ใช้ opt-in เอง และต้องมี “Copilot+ PC” กับ “NPU” โดย snapshot จะถูกจัดเก็บและประมวลผลไว้ในเครื่อง
สำหรับคนที่ต้องใช้ Windows เพราะซอฟต์แวร์ที่จำเป็นหรือความคุ้นเคย ควรพยายามใช้เวอร์ชันเก่าให้นานที่สุด ถ้าทำไม่ได้ก็แนะนำให้ปิดคอมไว้และเปิดใช้เฉพาะตอนจำเป็น หลีกเลี่ยงกิจกรรมที่อ่อนไหวหรือเป็นส่วนตัว นอกจากนี้ยังอาจร้องเรียนกับรัฐบาลท้องถิ่นหรือติดต่อฝ่ายบริการลูกค้า Windows เพื่อแสดงความไม่พอใจ และบอกว่าจะไม่แนะนำให้คนรู้จักใช้อีกด้วย
Linux ยอดเยี่ยมมากถ้ารองรับฮาร์ดแวร์ แต่โน้ตบุ๊กเครื่องหนึ่งของฉันทำงานกับ Linux ได้ไม่ดีเลย อีกเครื่องหนึ่งใช้ได้แค่ rolling release และก็พังทุก 3–6 เดือน ส่วน Windows เสถียรกว่ามาก และในชุด mini PC กับ eGPU นั้น Linux ถึงขั้นมองไม่เห็น eGPU เลย
สงสัยว่าแท้จริงแล้วมีใครกันแน่ที่ต้องการฟีเจอร์ Recall และก็ไม่ค่อยเชื่อว่า toggle ที่ Microsoft ให้มาจะรักษาสัญญาได้จริง แถมยังมองว่าการที่ Brave ออกมาตอบสนองแบบนี้เป็นเรื่องที่ดีมาก
ตลอดกว่า 20 ปีที่ผ่านมาไม่เคยอยากได้ซอฟต์แวร์ของ Microsoft เลย แต่ก็คิดว่าไอเดียการบันทึกและค้นหากิจกรรมในช่วงเวลาหนึ่ง หรือถามว่า “ฉันเห็น X บนเว็บไหนนะ?” แล้วค้นได้ทันทีนั้นน่าสนใจ อนึ่ง ถ้ามีฟีเจอร์แบบนั้นเมื่อสัปดาห์ก่อน คงหาเอกสารที่ต้องใช้ได้ง่ายขึ้นมาก แต่ฉันเชื่อใจ Microsoft เรื่องความปลอดภัย/ข้อมูลรั่วไหล น้อยกว่าที่เชื่อว่า BP จะไม่ทำมลพิษทางทะเลซ้ำอีก
แนวคิดนี้สอดคล้องกับกระแสของยุคสมัย เพราะเมื่อ 11 ปีก่อนก็เคยมีคนทำผลิตภัณฑ์ชื่อ ‘Recall’ ที่ทำงานแบบเดียวกันและปล่อยเป็นโอเพนซอร์สแล้ว https://github.com/btc/recall
Copilot สามารถใช้ Recall เพื่อค้นหาสิ่งที่ต้องการในพีซีได้ แต่บน Linux เราใช้คำสั่ง
find . -inameค้นหาได้ดีมาหลายปีแล้วโดยไม่ต้องมี AIมีคนจ่ายเงิน 19 ดอลลาร์ต่อเดือนเพื่อใช้ฟีเจอร์ลักษณะนี้จริง ๆ https://www.rewind.ai/
ถ้าฟีเจอร์นี้ทำงานอยู่ในเครื่องเท่านั้น ก็คิดว่าเป็นไอเดียที่ค่อนข้างใช้งานได้จริงและเท่มาก
ถ้าคุณสนใจเทคโนโลยี ก็แทบไม่เข้าใจเลยว่าทำไมตลอด 20 ปีที่ผ่านมา คุณถึงยังไม่เปลี่ยนเดสก์ท็อปหรือโน้ตบุ๊กส่วนตัวมาใช้ Linux ทำไมต้องใช้ OS แบบปิดของบริษัทยักษ์ใหญ่อย่าง Microsoft ที่มีประวัติซับซ้อนด้วย
เมื่อวานเพิ่งลบ Linux Mint ที่ติดตั้งแบบ dual boot ออก Microsoft จะมีปัญหาเยอะก็จริง แต่ Windows มีความสมบูรณ์และความน่าเชื่อถือบางอย่างที่อธิบายยาก แม้วันนี้จะเพิ่งดูวิดีโอของ Chris Titus เรื่องโค้ด AI ใน Windows มาก็ตาม เวลาแอปบน Windows ช้าหรือค้าง ก็กดมั่ว ๆ หรือพิมพ์ใหม่สักหน่อยเดี๋ยวมันก็กลับมาทำงานได้ แต่ถ้าแอปบน Mint ช้า ฉันจะต้องรออย่างระมัดระวังให้มันค้างสนิทแล้วค่อยรีสตาร์ต มันให้ความรู้สึกเชื่อถือน้อยกว่า ถ้าจะเปรียบก็เหมือนรถญี่ปุ่นกับซูเปอร์คาร์ยุโรปหายาก แน่นอนว่ารถญี่ปุ่นที่ใช้สมบุกสมบันได้ย่อมสบายใจกว่า
เพราะเกม ถึง Steam Deck จะช่วยให้ดีขึ้นมาก แต่เกมส่วนใหญ่ก็ยังคงเป็น Windows-only อยู่ดี
ถ้า Microsoft ทำ OS ที่ให้มาแต่ฟีเจอร์จำเป็นจริง ๆ เป็นค่าเริ่มต้น ฉันก็คงอยากกลับไปใช้ Windows อีกครั้ง แต่ตอนนี้ Linux คือบ้านของฉัน เคยลังเลอยู่พักหนึ่งเพราะ Discord แต่สุดท้ายก็ย้ายมาเพราะ Windows น่ารำคาญเกินไป สมัยก่อนสตรีมเสียงไม่ได้ แต่หลังจากเปลี่ยนเป็น 64 บิตแล้วก็รองรับ Linux ด้วย
สิ่งที่น่าหงุดหงิดที่สุดสำหรับฉันคือไม่มีทางเลือกแทน Quicken บน Linux พอมีซอฟต์แวร์จำเป็นที่ใช้ได้เฉพาะบน Windows แม้เพียงตัวเดียว ก็ทำให้เห็นชัดว่ากำแพงในการย้ายระบบนั้นสูงมาก
เหตุผลที่ฉันยังใช้ Mac อยู่คือภรรยาที่ไม่ใช่สายเทคนิคใช้ Mac แม้อย่างนั้นฉันก็ยังต้องคอยช่วยซัพพอร์ตเป็นประจำ สำหรับคนที่ไม่ใช่สายเทคนิค Linux ยังไม่ใช่ทางเลือกที่ใช้งานได้จริง
เอกสารทางการของ Recall พูดถึงตัวกรองสำหรับยกเว้นแอปและเว็บไซต์ไม่ให้ถูกบันทึก แต่การตั้งค่านี้ใช้ได้เฉพาะรุ่น Enterprise และ Education เท่านั้น ข้อจำกัดแบบนี้ทำให้ใช้งานจริงลำบากมาก https://learn.microsoft.com/en-us/windows/client-management/manage-recall#app-and-website-filtering-policies
(ระบุว่าทำงานด้านความเป็นส่วนตัวที่ Brave และเป็นคนเขียนโพสต์นั้นเอง) ในบล็อกโพสต์สามารถดูได้ว่าเราทำฟีเจอร์นี้อย่างไร https://brave.com/privacy-updates/35-block-recall/#how-we-implemented-this โดยขยายแนวทางอย่างเป็นทางการของ Recall ไปใช้กับทุกหน้าต่าง ไม่ใช่แค่ Private Browsing แต่รวมถึงทุกหน้าต่างทั้งหมด https://learn.microsoft.com/en-us/windows/ai/recall/recall-web-browsers
ที่ผู้ใช้ตั้งค่าฟิลเตอร์เองได้เฉพาะ Enterprise/Education นั้น Brave เองลงทะเบียนแอปเป็นเบราว์เซอร์และกำหนดหน้าต่างบางบานให้เป็นหน้าต่างอ่อนไหวได้ โดยเมื่อเปิด toggle Brave จะทำเครื่องหมายทุกหน้าต่างว่าอ่อนไหว นี่เป็นความเข้าใจของฉัน
เป็นอีกหนึ่งตัวการกินพื้นที่ดิสก์และผลักดันให้คนไปใช้คลาวด์ นอกจากความกังวลทั้งหมดที่พูดถึงกันแล้ว เรื่องนี้ก็เป็นปัญหาเพิ่มขึ้นมาอีก
ตอน Recall เปิดตัวครั้งแรก มีทั้งทางเลือกแบบ FOSS และแบบ local-first โผล่ออกมาจำนวนมาก เลยสงสัยว่ามีใครเคยลองใช้จริงแล้วพอใจบ้างไหม ช่วงแรกส่วนใหญ่ยังเป็นระดับแฮ็กหรือโปรโตไทป์ ตอนนี้เลยอยากรู้ประสบการณ์ผู้ใช้ว่ามีอะไรที่พัฒนาไปจนใช้งานได้ดีแล้วบ้างหรือยัง
Brave ลงทะเบียนทุกแท็บเป็น ‘private’ เพื่อไม่ให้ Recall จับภาพเบราว์เซอร์ได้ ถ้าไม่มีข้อยกเว้นนี้ หน้าต่างอ่อนไหวอย่างตัวจัดการรหัสผ่านก็อาจถูกแคปไปด้วย และก็ยากที่จะบล็อกได้สมบูรณ์แบบโดยไม่มีข้อยกเว้นแยกตามแอป อีกทั้งบนโน้ตบุ๊กของโรงเรียน ความเป็นส่วนตัวอาจถูกมองว่าเป็นบั๊ก ถ้าจะเจาะตลาดแบบนั้นก็น่าจะจำเป็นต้องมีตัวเลือก toggle ใน Brave
คุณคงได้เรียนรู้ว่าตัวเองอยู่จุดยืนเดียวกับคนที่พูดว่า “ความเป็นส่วนตัวคือบั๊กบนโน้ตบุ๊กโรงเรียน”
บนโน้ตบุ๊กบริษัท ฝั่งผู้ดูแลระบบก็มองว่าความเป็นส่วนตัวคือบั๊ก โชคดีที่บางประเทศไม่อนุญาตเรื่องนี้ตามกฎหมาย
ฉันยังหาหลักฐานไม่ได้เลยว่าการที่ Microsoft สอดส่องลูกของฉันจะช่วยพ่อแม่ ครู หรือเด็กได้จริงในทางปฏิบัติ นึกกรณีใช้งานจริงไม่ออกเลย
เนื้อหาที่เกี่ยวข้อง: Signal ไม่ Recall โดยค่าเริ่มต้น https://signal.org/blog/signal-doesnt-recall/
อยากให้วันหนึ่ง Brave เอาองค์ประกอบเกี่ยวกับคริปโตออกจากผลิตภัณฑ์เสียที ถ้าปิดฟีเจอร์พวกนั้นได้ มันก็เป็นเบราว์เซอร์ที่ดีที่สุดแล้ว แต่สำหรับคนที่ไม่ใช่สายเทคนิค มันมีฟีเจอร์จุกจิกที่น่ารำคาญเยอะเกินไปจนแนะนำยาก
เสริมว่า มีกลุ่มนโยบายชื่อ “Allow Recall Enablement” อยู่ด้วย โดยระบุว่าถ้าปิดฟีเจอร์นี้ ส่วนประกอบของ Recall จะถูกปิดการทำงานและถูกลบออกจากอุปกรณ์อย่างสมบูรณ์ https://learn.microsoft.com/en-us/windows/client-management/manage-recall#allow-recall-and-snapshots-policies