- Brave ब्राउज़र Windows वातावरण में Microsoft Recall के ऑटोमैटिक screenshot फ़ीचर को डिफ़ॉल्ट रूप से ब्लॉक करता है
- Recall उपयोगकर्ता की सभी browsing activity को समय-समय पर सेव करता है, जिससे security और privacy risk पैदा होते हैं
- Brave सभी tabs को 'private' मोड के रूप में पहचानने देता है, ताकि Recall उन्हें capture न कर सके
- Signal से अलग, यह सामान्य screenshot फ़ीचर को बनाए रखते हुए केवल Recall को चुनिंदा रूप से ब्लॉक करता है
- उपयोगकर्ता settings में जाकर Recall blocking को सीधे बंद कर सकते हैं
Brave में Microsoft Recall ब्लॉकिंग लाने की पृष्ठभूमि
- Brave ब्राउज़र ने version 1.81 से Windows उपयोगकर्ताओं के लिए Microsoft Recall के automatic screenshots फ़ीचर को डिफ़ॉल्ट रूप से ब्लॉक करना शुरू किया
- Recall फ़ीचर पूरे screen के screenshots को समय-समय पर सेव करता है, और इसका स्टोरेज local plaintext database के रूप में होने से इसमें ऐसा security weakness है जिसे दुर्भावनापूर्ण access के लिए इस्तेमाल करना आसान हो सकता है
- Privacy और security विशेषज्ञों के बीच Recall की समस्याओं को लेकर चिंता उठी, जिसके बाद Microsoft ने इस फ़ीचर को अस्थायी रूप से रोककर सुधार कार्य किया
- 1 साल बाद Recall को फिर से पेश किए जाने पर, Brave ने Windows 11 या उससे ऊपर के उपयोगकर्ताओं के लिए Recall को डिफ़ॉल्ट रूप से निष्क्रिय किया, जबकि ज़रूरत पड़ने पर settings में इसे सक्षम करने का विकल्प रखा
Microsoft Recall के security और privacy मुद्दे
- Recall फ़ीचर अभी preview चरण में है, इसलिए इसकी सटीक functionality और scope आगे बदल सकते हैं
- Brave ने अपनी privacy-first default settings नीति के तहत उपयोगकर्ताओं की पूरी browsing history के अनुचित रूप से database में सेव होने के जोखिम को रोकने के लिए Recall को ब्लॉक किया
- खासकर intimate partner violence जैसे ऐसे मामलों में जहाँ privacy protection बेहद महत्वपूर्ण है, इसके दुरुपयोग की आशंका अधिक है, इसलिए पहले से सुरक्षा उपाय लागू किए गए
implementation का तरीका और technical अंतर
- Microsoft आधिकारिक रूप से बताता है कि केवल private browsing windows को Recall snapshots से बाहर रखा जाता है
- Brave ने इस सिद्धांत को बढ़ाकर सभी tabs में operating system को 'private' signal भेजने का implementation किया, ताकि Recall Brave के भीतर किसी भी tab को capture न कर सके
- Chromium में समायोजित कई privacy features में से एक के रूप में, Brave ही प्रमुख web browsers में ऐसा है जो सभी tabs पर Recall को डिफ़ॉल्ट रूप से ब्लॉक करता है
- technical implementation का विवरण GitHub issue में देखा जा सकता है
Recall को फिर से enable करने का तरीका
- अगर उपयोगकर्ता Recall फ़ीचर का इस्तेमाल करना चाहते हैं
- Settings → Privacy and Security (या brave://settings/privacy) पर जाएँ
- Block Microsoft Recall विकल्प को बंद कर दें
अन्य कंपनियों से अंतर और अतिरिक्त संदर्भ
- Signal ने Recall ब्लॉकिंग के लिए पूरे app पर DRM flag लागू किया, जिससे सभी screenshots (वैध accessibility software सहित) भी निष्क्रिय हो जाते हैं
- Brave इस सीमा के बिना केवल Recall को चुनिंदा रूप से ब्लॉक करता है, और सामान्य screenshot फ़ीचर को बनाए रखता है
- उम्मीद है कि Microsoft web browsers जैसे privacy-sensitive apps के लिए और अधिक सूक्ष्म Recall blocking फ़ीचर आधिकारिक रूप से उपलब्ध कराएगा
निष्कर्ष
- Brave उपयोगकर्ता privacy की रक्षा के लिए Recall के automatic screenshot फ़ीचर को डिफ़ॉल्ट रूप से निष्क्रिय करता है और अधिक सुरक्षित वातावरण प्रदान करता है
- उपयोगकर्ता अपनी ज़रूरत के अनुसार इस फ़ीचर को स्वतंत्र रूप से ON/OFF कर सकते हैं, जिससे चयन की स्वतंत्रता और सुरक्षा दोनों सुनिश्चित होते हैं
1 टिप्पणियां
Hacker News राय
यह चिंता जताई गई कि अगर Microsoft आखिरकार सिर्फ Recall के लिए एक privileged API बना देता है, तो Recall को हर स्क्रीन तक पहुंच मिल जाएगी; इसलिए Linux पर स्विच करना बेहतर हो सकता है, हालांकि Adobe Suite या कुछ कंपनी-विशेष सॉफ़्टवेयर का उपयोग करना हो तो यह मुश्किल हो सकता है
यह भी उल्लेख किया गया कि एक और API मौजूद है जो यह दर्शाता है कि किसी विंडो में DRM कंटेंट है; आखिरकार अगर कोई AI vendor copyright का उल्लंघन करना चाहे, तो उसे रोकना आसान नहीं है
यह इंगित किया गया कि जिन लोगों को ज़्यादातर professional audio applications का उपयोग करना पड़ता है, उनके लिए Linux शायद विकल्प न हो
Recall के लिए user को खुद opt-in करना होता है, और “Copilot+ PC” तथा “NPU” चाहिए; snapshots लोकल में store और process किए जाते हैं
जिन लोगों को ज़रूरी सॉफ़्टवेयर या परिचय के कारण Windows का उपयोग करना ही पड़ता है, उनके लिए जितना संभव हो पुराना version बनाए रखना बेहतर है; अगर यह संभव न हो, तो कंप्यूटर को बंद रखकर केवल ज़रूरत पड़ने पर थोड़ी देर के लिए चालू करें और संवेदनशील या निजी गतिविधियों से बचें; साथ ही स्थानीय सरकार से शिकायत करना, Windows customer support से संपर्क कर असंतोष जताना, और परिचितों से कहना कि आप इसकी सिफ़ारिश नहीं करेंगे, ये भी तरीके हैं
अगर hardware support मिल जाए तो Linux वाकई शानदार है; लेकिन मेरे एक laptop पर Linux ठीक से नहीं चला, और दूसरे पर सिर्फ rolling release काम करता है, जो हर 3~6 महीने में ज़रूर टूट जाता है; Windows काफ़ी ज़्यादा stable है; mini PC और eGPU के combination में तो Linux eGPU को पहचान भी नहीं पाया
आखिर Recall feature कौन मांग रहा है, इस पर सवाल उठाया गया, और Microsoft जो toggle दे रहा है, क्या वह सच में कायम रहेगा इस पर भी संदेह है; साथ ही जोड़ा गया कि Brave का इस तरह प्रतिक्रिया देना बहुत सकारात्मक है
20 साल से भी ज़्यादा समय से मैंने Microsoft software कभी नहीं चाहा, लेकिन किसी खास समय की activity को रिकॉर्ड कर बाद में ढूंढ पाना, या “मैंने X किस site पर देखा था?” यह तुरंत पता कर पाना एक दिलचस्प idea लगता है; वैसे, अगर पिछले हफ़्ते मेरे पास ऐसा feature होता तो जिस document को मुझे ढूंढना था, वह आसानी से मिल जाता; लेकिन Microsoft की security/data leak समस्याओं पर मेरा भरोसा BP की समुद्री तेल-प्रदूषण की पुनरावृत्ति से भी कम है
यह concept समय के साथ चल रहा है; 11 साल पहले भी यही feature वाला ‘Recall’ नाम का एक product बनाकर open source किया गया था https://github.com/btc/recall
Copilot, PC के भीतर मनचाही चीज़ें ढूंढने के लिए Recall का उपयोग कर सकता है; लेकिन Linux में
find . -inameकमांड से बिना AI के भी सालों से चीज़ें अच्छी तरह मिल जाती रही हैंवास्तव में कुछ लोग यह feature पाने के लिए $19 प्रति माह देते हैं https://www.rewind.ai/
अगर यह feature सिर्फ लोकल में ही काम करे, तो यह काफ़ी उपयोगी और बढ़िया idea हो सकता है
अगर आपको tech में दिलचस्पी है, तो पिछले 20 सालों में आपने अपने personal desktop या laptop को Linux पर क्यों नहीं बदला, यह समझना मुश्किल है; Microsoft जैसी जटिल अतीत वाली बड़ी कंपनी का closed OS क्यों इस्तेमाल करना चाहिए, इस पर सवाल है
मैंने कल ही dual-boot वाले Linux Mint को हटा दिया; Microsoft में बहुत समस्याएं हैं, लेकिन Windows में एक अजीब-सी पूर्णता और भरोसेमंदी है; आज भी Windows के भीतर AI code पर Chris Titus का video देखने के बावजूद मुझे ऐसा ही लगा; Windows में अगर app धीमा हो जाए या रुक जाए, तो थोड़ा-बहुत क्लिक करने या फिर से input देने पर वह अंततः ठीक काम करने लगता है; जबकि Mint में अगर app धीमा हो जाए, तो मैं सावधानी से उसके रुकने का इंतज़ार करता हूँ और फिर restart करता हूँ; भरोसा कम लगता है; अगर जापानी कार और दुर्लभ यूरोपीय supercar की तुलना करें, तो साफ़ है कि बेधड़क चलाने लायक जापानी कार ज़्यादा आरामदेह लगती है
वजह games हैं; Steam Deck की वजह से बहुत सुधार हुआ है, लेकिन अब भी ज़्यादातर games Windows-only हैं
अगर Microsoft सचमुच ऐसा OS बनाए जो default में सिर्फ बिल्कुल ज़रूरी features दे, तो मैं फिर Windows पर लौटना चाहूँगा; लेकिन अभी Linux ही घर जैसा है; Discord की वजह से मैं कुछ समय तक हिचकिचाया, लेकिन Windows बहुत झंझट वाला लगने लगा, इसलिए आ गया; पहले audio streaming नहीं थी, लेकिन 64-bit पर switch होने के बाद Linux भी supported है
मेरे लिए सबसे निराशाजनक बात यह है कि Linux के लिए Quicken का कोई विकल्प नहीं है; इस तरह Windows-only ज़रूरी सॉफ़्टवेयर का सिर्फ एक भी उदाहरण हो, तो switch करना कितना कठिन हो जाता है, यह महसूस होता है
मैं अभी भी Mac इसलिए इस्तेमाल करता हूँ क्योंकि मेरी non-technical पत्नी Mac इस्तेमाल करती हैं; इसके बावजूद मुझे नियमित रूप से technical support देना पड़ता है; non-technical लोगों के लिए Linux अभी भी व्यावहारिक विकल्प नहीं है
Recall के official docs में apps और websites को saving से बाहर रखने वाले filter का ज़िक्र है, लेकिन यह setting सिर्फ Enterprise और Education editions पर लागू होती है; यह सीमा वास्तविक उपयोग के लिए बहुत असुविधाजनक है https://learn.microsoft.com/en-us/windows/client-management/manage-recall#app-and-website-filtering-policies
(उन्होंने बताया कि वे Brave में privacy का काम देखते हैं और यह पोस्ट खुद लिखी है) blog post में देखा जा सकता है कि हमने यह feature कैसे implement किया https://brave.com/privacy-updates/35-block-recall/#how-we-implemented-this, हमने Recall की official guidelines को सभी windows तक expand किया, ताकि यह सिर्फ Private Browsing ही नहीं बल्कि सभी windows पर लागू हो https://learn.microsoft.com/en-us/windows/ai/recall/recall-web-browsers
सिर्फ Enterprise/Education में ही user खुद filters set कर सकता है; Brave में application खुद browser के रूप में register हो सकता है और specific windows को sensitive windows के रूप में mark कर सकता है; Brave में toggle on करने पर सभी windows को sensitive mark किया जाता है; यह मेरी व्याख्या है
यह disk space की एक और खपत है और cloudification को बढ़ावा देने का साधन भी; पहले से कही गई तमाम चिंताओं के अलावा यह एक अतिरिक्त समस्या है
जब Recall पहली बार घोषित हुआ था, तब FOSS और local-first alternatives की बाढ़ आ गई थी; जिज्ञासा है कि क्या किसी ने उन्हें सच में इस्तेमाल किया और संतुष्ट हुआ; शुरुआत में ज़्यादातर hacks/prototypes थे, लेकिन अब तक क्या उनमें से कुछ उपयोगी स्तर तक विकसित हुए हैं, इस पर user experience जानना चाहूँगा
Brave सभी tabs को ‘private’ के रूप में register करता है ताकि Recall browser को capture न कर सके; अगर यह exception न हो, तो password manager जैसी sensitive windows भी capture हो सकती हैं; individual app-level exceptions के बिना इसे पूरी तरह block करना मुश्किल है; और छात्रों के school laptops पर privacy को bug माना जा सकता है; अगर Brave ऐसे बाज़ार को भी target करना चाहता है, तो उसमें toggle option होना चाहिए
आप यह सीखेंगे कि “school laptop पर privacy एक bug है” कहने वालों के साथ आपकी स्थिति बिल्कुल एक जैसी समझी जाएगी
company laptop पर admin के नज़रिए से privacy को bug माना जाता है; अच्छी बात यह है कि कुछ देशों में कानून इसकी अनुमति नहीं देते
मुझे ऐसा कोई प्रमाण नहीं मिला कि Microsoft द्वारा मेरे बच्चे की निगरानी करना parents, teachers या बच्चे के लिए वास्तव में मददगार है; कोई वास्तविक use case दिमाग में नहीं आता
संबंधित: Signal डिफ़ॉल्ट रूप से Recall नहीं करता https://signal.org/blog/signal-doesnt-recall/
उम्मीद है कि किसी दिन Brave अपने product से cryptocurrency से जुड़े तत्व हटा देगा; वह feature बंद कर दें तो यह बेहतरीन browser है, लेकिन non-technical लोगों के लिए इसमें बहुत-सी परेशान करने वाली चीज़ें हैं, इसलिए सिफ़ारिश करना कठिन है
संदर्भ के लिए, “Allow Recall Enablement” नाम की एक group policy है, जिसमें कहा गया है कि इस feature को बंद करने पर Recall components disable हो जाते हैं और device से पूरी तरह हटा दिए जाते हैं https://learn.microsoft.com/en-us/windows/client-management/manage-recall#allow-recall-and-snapshots-policies