Windowsin uusin ominaisuuspäivitys tuo mukanaan Muistelu-sovelluksen, joka on nostattanut melkoisen äläkän jo paljon ennen ilmestymistään. Pahimmillaan kyseessä on vakava riski tietoturvalle ja yksityisyydelle.
Muistelu- eli Recall-sovelluksen idea on varsin yksinkertainen. Se tallentaa käytössä ollessaan jatkuvasti ruutukaappauksia, tiheimmillään muutaman sekunnin välein. Sovellus analysoi ruutukaappauksen sisällön haettavaan muotoon siten, että käyttäjä voi hakea jälkikäteen vapaasti sekä teksti- että kuvamuotoista tietoa.
Kun kaikki ruudulla näkyvä tallennetaan, tallentuu todennäköisesti myös jotain sellaista, minkä ei haluaisi jäävän muistiin.
Sovelluksen tarkoituksena on toimia yleisluontoisena muistin tukena. Se tallentaa paljon tietoa, joka käväisee näytöllä vain lyhyen aikaa: verkkosivujen sisältöä, sovelluksiin syötettyjä hakuja, kuvia ja väläyksiä katselluista videoista. Käyttäjän ei tarvitse muistaa, missä sovelluksessa tai palvelussa tietty tiedonmurunen tuli vastaan.
Asialla on luonnollisesti myös kääntöpuolensa: kun kaikki ruudulla näkyvä tallennetaan oletusarvoisesti, tallentuu hyvin todennäköisesti myös jotain sellaista, minkä ei haluaisi jäävän muistiin.
Paremmin lukittu versio
Viime vuonna Microsoft kertoi ominaisuudesta vain perustiedot sekä sen, että Muistelun oli tarkoitus olla Windowsin ydinominaisuus ja oletusarvoisesti päällä. Asiasta nousseen julkisuusmyrskyn jälkeen Microsoft käänsi kelkkansa ja kertoi sovelluksen olevan sittenkin lisäominaisuus, joka käyttäjän täytyy erikseen kytkeä toimintaan.
Windows-käyttäjät tuntuvat olevan lähes yksimielisesti Muistelu-toimintoa vastaan, eikä ole vaikea ymmärtää, miksi näin on. Ensimmäisen esiversion julkaisun yhteydessä ilmenneet tietoturvaongelmat olivat käsittämättömän amatöörimäisiä: aivan kuin Microsoftilla ei olisi lainkaan tiedetty tai välitetty siitä, että Windows-koneen massamuistilta voi lukea salaamattomia tietoja todella helposti.
Microsoftin väitteiden mukaan Muistelun tiedot oli suojattu kattavasti, mutta todellisuudessa niitä pystyi lukemaan todella helposti esimerkiksi saman tietokoneen toiselta käyttäjätililtä. Tämä johtui siitä, että sekä ruutukuvat että niistä kaapattu tekstimuotoinen tieto vain tallentuivat erikseen salaamattomaan kansioon pc:n massamuistille.
Viime syyskuussa Windowsista saapui ladattavaksi tuorein 25H2-päivitysversio, joka sisältää Muistelun esiversion. Se on oletusarvoisesti asennettuna vain käyttäjän itse ylläpitämillä Windows-laitteilla. Yritysten hallinnoimiin koneisiin Muistelu on asennettava erikseen.
Nykyisessä versiossa Muistelua voi käyttää, mikäli laitteessa ei ole biometristä tunnistustapaa.
Voimakas vastareaktio pakotti Microsoftin piirustuspöydän ääreen myös teknisten seikkojen suhteen > suunnittelemaan parempaa salausta. Nykyisessä versiossa Muistelu ei toimi, mikäli tietokoneen massamuisti ei ole salattu, ja myös itse tietokanta on salattu erikseen.
Lisäksi pääsy sovellukseen on suojattu Windows Hello -varmistuksella, eikä Muistelua voi edes käyttää, mikäli laitteessa ei ole biometristä tunnistustapaa – käytännössä joko sormenjälkitunnistinta tai kasvontunnistuskameraa. Tarkoituksena on varmistaa, ettei lukitsemattoman tietokoneen ääreen sattunut vieras pääse katselemaan koko käyttöhistoriaa pelkästään Muistelu-kuvaketta klikkaamalla. Se on kieltämättä ihan mukava varmistus.
50 gigaa ruutukaappauksiin
Microsoftin mukaan Muistelu toimii täysin paikallisesti, eli mitään Muistelun tallentamia tietoja ei lähetetä minnekään, vaan ne tallentuvat yksinomaan pc:n omalle massamuistille. Ainakaan toistaiseksi ei ole löytynyt mitään syytä epäillä väitettä. Koska pilviresurssit eivät ole käytettävissä, laitevaatimuksena on neuroverkkosuoritin eli npu, jonka laskentateho yrittää 40 topsia eli 40 biljoonaa operaatiota sekunnissa.
Neuroverkkosuorittimen vaatiminen vaikuttaa keinotekoiselta yritykseltä lisätä uusien tietokoneiden myyntiä, koska samat asiat voisi hyvin suorittaa myös pc:n keskus- tai grafiikkasuorittimella – akkua vain kuluisi jonkin verran enemmän. Massamuistia on oltava vähintään 256 gigatavua, sillä Muistelun tilannevedokset haukkaavat siitä oletusarvoisesti 50 gigatavua ja pienimmilläänkin 25.
Muisteluun kuuluu oletusarvoisesti päällä oleva arkaluontoisen tiedon suodatus, joka estää sitä tallentamasta esimerkiksi salasanoja tai pankkitietoja. Tämä toki edellyttää sitä, että tunnistus toimii, ja on täysin mahdotonta kuvitella sen olevan aukotonta. Ainakin Muistelu arvelee arkaluontoiseksi paljon täysin tavanomaistakin tietokoneen käyttöä.
Epäluotettava kumppani
Windowsin päivitykseen 25H2 kuuluva Muistelun esiversio on toistaiseksi puolivalmis tuote. Aikajanatoiminnolla voi tarkastella tietokoneella tehtyjä asioita aikajärjestyksessä, mutta se on erittäin kankea käyttää. Haku tekstimuotoisesta sisällöstä toimii pääosin hyvin, mutta kuvamuotoinen tieto tarttuu yksinkertaisiinkin hakuihin vain täysin satunnaisesti. Ongelmana saattaa olla, ettei sovellusta ole Microsoftin sanoin ”vielä optimoitu kielelle suomi”. Englanninkieliset haut eivät tosin suomenkielisessä Windowsissa tuota myöskään kuvatuloksia.
Epäluotettavuuden tuntua lisää se, että itse ruutukaappausten tallennuksessa Muistelu tuntuu toimivan hyvin epävarmasti. Välillä pitkiin aikoihin ei tallennu mitään, ilmeisesti koska toiminto on arvioinut jonkin ruudulla olevan ”arkaluontoiseksi”. Käytöksen syyn selvittäminen on mahdotonta. Vaikka arkaluontoisten tietojen suodatuksen kytkisi pois päältä, on tietojen tallentumisessa silti pitkiä katkoja.
Muistelu tuntuu toistaiseksi niin raakileelta, että sen hyödyt jäävät parhaimmillaankin vähäisiksi.
Suorituskykyyn tai akkukestoon muistelu vaikuttaa yllättävän vähän, näin ainakin Qualcommin arm-suorittimeen perustuvilla läppäreillä. Pöytätietokoneiden vähäisestä merkityksestä nykymaailmassa kertoo karua kieltään se, ettei Muistelua voi käyttää useimmilla pöytäkoneilla lainkaan npu-suorittimen ja biometrisen tunnistuksen puutteen takia. Toimivuus todennäköisesti paranee Muistelun kypsyessä, ja myös laitevaatimukset voivat mahdollisesti vielä muuttua.
Vaikka tietoturva- ja yksityisyyspulmat jättäisi huomiotta, Muistelu tuntuu toistaiseksi niin raakileelta, että sen hyödyt jäävät parhaimmillaankin vähäisiksi. On turhauttavaa etsiä kerta toisensa jälkeen asioita, joita tietää tietokoneella tehneensä, mutta jotka eivät ole jääneet silti Muistelun haaviin millään lailla.
Riski tietyille käyttäjäryhmille
Kokenut ja valveutunut tietokoneiden ja erityisesti Windowsin käyttäjä tietää kyllä, ettei kaikkia Windowsin toimintoja kannata pitää päällä, ja osaa varmasti välttää myös Muistelun päälle kytkemisen. Ainakin toistaiseksi Muistelun toimimaan saaminen vaatii sen verran monta klikkausta ja muuta toimenpidettä, ettei se tapahdu vahingossa. Kun käyttäjäkokemus saadaan aikanaan todennäköisesti silotellummaksi, riskit kasvavat.
Jokainen meistä tietää sen tietyn sedän, mummon tai naapurin, joka klikkaa aina automaattisesti ”ok” tai ”hyväksy” joka ikiseen tietokoneen tiedustelemaan asiaan, ja jonka kone on sen seurauksena jatkuvasti juntturassa tai ainakin sekasotkun vallassa. Jos Muistelun päälle laittamiseen riittää joskus tulevaisuudessa yksi klikkaus, on varmaa, että lukuisien käyttäjien koneilla tallentuu valtavat määrät arkaluontoista tietoa ilman, että he itse ovat asiasta millään lailla tietoisia.
Mustasukkainen puoliso tai ylikontrolloiva vanhempi voisi hyvin yrittää ottaa Muistelun käyttöön uhrin tietokoneella tämän tietämättä.
Erilaisten murtautumis- ja urkintatapausten ohella Muistelu on myös toisenlainen riski. Esimerkiksi mustasukkainen puoliso tai ylikontrolloiva vanhempi voisi hyvin yrittää ottaa Muistelun käyttöön uhrin tietokoneella tämän tietämättä, tai vaihtoehtoisesti painostaa pitämään sen jatkuvasti päällä. Taustalla väsymättä valvova isoveli tallentaa ennen pitkää jotakin raskauttavaa. Vakoiluun on toki ollut saatavilla monenlaisia sovelluksia jo vuosikymmenet, mutta tietoturvatoiminnot ja -sovellukset tapaavat onneksi varoittaa niistä. Windowsin omasta toiminnosta samanlaisia varoituksia tuskin tulee.
Näin tarkistat
Jos haluat tarkistaa, ettei Muistelu varmasti ole käytössä tietokoneella, siirry Asetuksissa kohtaa Tietosuoja ja suojaus > Muistelutoiminto ja tilannevedokset. Mikäli tällaista asetusta ei ole, Windows on todennäköisesti vielä varhaisemmassa versiossa kuin 25H2, eikä Muistelua ole asennettu.
Jos Tallenna tilannevedokset -täppä ei ole käytössä, kaikki on hyvin. Jos tilannevedokset on otettu käyttöön, poista täppä niiden kohdalta ja sitten Poista tilannevedokset > Poista kaikki tilannevedokset.