Милая девочка Cortana в Windows 10 оказалась обычным шпионом, — ИТ-специалист

О том, что Windows собирает данные о пользователях известно давно. Ещё в 2014 году компания Microsoft опубликовала заявление о конфиденциальности, из которого следует, что на её серверы может передаваться информация об использованных программах, устройстве и сетях, в которых они работают.

Анонимный ИТ-специалист из Чехии решил провести расследование и отследить активность Windows 10 по сбору данных.

В ходе исследования использовались следующие инструменты: программа Destroy Windows 10 Spying, блокирующая передачу данных на серверы Microsoft, PRTG Network Monitor, Windows Resource Monitor и Wireshark.

По мнению пользователя, Windows 10 — больше похожа на терминал по сбору данных, чем на операционную систему.

Наиболее активным «сборщиком» данных в новой ОС является голосовой помощник Cortana.

Эксперимент чешского исследователя показал, что все голосовые запросы, переданные в динамик устройства, Windows 10 отправляет на специальные серверы.

Что интересно, информация отправляется на серверы один раз в 15 минут (примерно по 80 мегабайт) - это слишком много для метаданных, поэтому исследователь предположил, что сначала Cortana преобразовывает голосовые записи в текст, а затем отправляет на серверы Microsoft ещё и wav-файлы с голосом (включая записи разговоров через SIP).

Собранная текстовая информация хранится внутри встроенного в Cortana блокноте.

Если запретить коммуникацию с серверами через файл hosts, то в дальнейшем программа будет выдавать ошибки. Кроме того, некоторые пользователи уже успели пожаловаться на то, что Cortana продолжает работать в фоновом режиме, даже если её отключить в настройках.

В настоящий момент виртуальный помощник понимает только английский язык, а Microsoft уверяет, что вся собираемая им информация надежно защищена.

Однако компания из Редмонда также заявляет, что по запросу соответствующих государственных органов, данные могут быть переданы им. Для того, чтобы передавать меньше персональных данных, пользователь может не связывать Windows 10 с учетной записью Microsoft.