Die umstrittene Screenshot-Funktion in Windows 11 sorgt weiter für Diskussionen. Unabhängige Tests zeigen: Trotz aller Nachbesserungen zeichnet „Recall“, das KI-Tool unter Umständen sensible Daten auf. Browser-Entwickler reagieren mit Schutzmaßnahmen.

Das Konzept: Nutzer können später in natürlicher Sprache nach Inhalten suchen, die sie irgendwann auf ihrem Bildschirm gesehen haben – seien es Dokumente, E-Mails, Webseiten oder Bilder. Das Problem: Auf dem Bildschirm erscheinen auch Passwörter, Bankdaten und Kreditkarteninformationen.

Die technischen Mindestanforderungen für einen Copilot+ PC sind laut Microsoft: Eine NPU mit mindestens 40 TOPS (Billionen Operationen pro Sekunde), mindestens 16 GB Arbeitsspeicher (DDR5 oder LPDDR5), mindestens 256 GB SSD-Speicher und Windows 11 Version 24H2 oder neuer.

Für Recall selbst müssen zusätzlich mindestens 50 GB freier Festplattenspeicher verfügbar sein. Das Speichern von Momentaufnahmen wird automatisch pausiert, wenn weniger als 25 GB Speicherplatz übrig sind.

Derzeit erfüllen nur Prozessoren der neuesten Generation diese Anforderungen: AMD Ryzen AI 300 Serie, Intel Core Ultra 200V Serie (Lunar Lake) und Qualcomm Snapdragon X Serie. Ältere Prozessoren – auch solche mit NPU – erreichen die 40-TOPS-Schwelle nicht und sind daher nicht Copilot+-fähig.

Das bedeutet: Die große Mehrheit der existierenden Windows-PCs kann Recall gar nicht nutzen. Nur wer sich einen neuen Computer mit entsprechender Hardware kauft, kommt mit der Funktion in Berührung.

Das IT-Magazin „The Register“ testete Recall auf einem Lenovo Yoga Slim 7x Copilot+ PC. Im Test zeichnete Recall Kontostände auf, die am Bildschirm angezeigt wurden. Auch Kreditkartendaten wurden in manchen Fällen erfasst. Lediglich Passwörter bei der direkten Eingabe wurden nach Angaben der Tester zuverlässig erkannt – allerdings erstellte Recall Screenshots von Dateien, in denen Passwörter gespeichert waren.

„PC-WELT“ fasst zusammen: „Die Filterung sensibler Informationen ist gut, aber nicht gut genug.“

Die Speicherdauer lässt sich in den Windows-Einstellungen konfigurieren. IT-Administratoren können Werte von 30, 60, 90 oder 180 Tagen festlegen. Wird kein Limit gesetzt, werden Screenshots erst gelöscht, wenn der zugewiesene Speicherplatz erschöpft ist – dabei werden die ältesten Aufnahmen zuerst entfernt.

Der maximal nutzbare Speicherplatz beträgt laut Dokumentation bis zu 150 GB, was theoretisch eine Speicherung über viele Monate ermöglichen würde. Nutzer können jederzeit alle gespeicherten Screenshots oder solche aus einem bestimmten Zeitraum (letzte Stunde, 24 Stunden, 7 oder 30 Tage) manuell löschen.

Sicherheitsexperten sehen hier ein erhebliches Risiko. Kevin Beaumont, ein renommierter Cybersicherheits-Forscher, bezeichnete Recall als „im Grunde einen Infostealer, der standardmäßig in Windows eingebaut ist“. Er konnte nach eigenen Angaben ein Programm entwickeln, das die von Recall gesammelten Daten ausliest. Seine Einschätzung: Die Funktion schaffe einen zentralen Speicherort, an dem Monate an sensiblen Aktivitätsdaten gesammelt werden.

Das Grundproblem: Während vertrauliche Informationen wie Passwörter normalerweise durch separate Schutzmechanismen gesichert sind (Passwort-Manager, Zwei-Faktor-Authentifizierung), landen sie über Recall potenziell alle in einer einzigen Datenbank auf dem Gerät. Kaspersky beschreibt dies so: „Alle wichtigen Daten können auf einen Schlag gestohlen werden.“

Microsoft hat auf die Kritik reagiert und mehrere Sicherheitsverbesserungen implementiert. Die Recall-Daten werden nun verschlüsselt in einem sogenannten „VBS Enclave“ gespeichert – einer isolierten virtuellen Umgebung. Für jeden Zugriff ist eine Windows-Hello-Authentifizierung (Gesichtserkennung, Fingerabdruck oder PIN) erforderlich.

David Weston, Vizepräsident für Unternehmens- und Betriebssystemsicherheit bei Microsoft, erklärte gegenüber Windows Central: „Alle sensiblen Daten sind immer verschlüsselt. Microsoft könnte diese Daten nicht einmal entschlüsseln, selbst wenn wir wollten.“

Dennoch bleibt ein Restrisiko: Ist ein Angreifer auf einem entsperrten System aktiv, während der Nutzer angemeldet ist, könnte er theoretisch versuchen, auf die entschlüsselten Daten zuzugreifen. Microsoft gibt an, die Anzahl der Zugriffsversuche zu begrenzen, um Brute-Force-Angriffe zu erschweren.

Die Entwickler begründen dies mit dem Schutz der Privatsphäre ihrer Nutzer. Denn selbst wenn Recall auf dem eigenen Rechner deaktiviert ist – besucht man einen fremden PC mit aktiviertem Recall, werden die eigenen Aktivitäten dort möglicherweise aufgezeichnet.

Recall ist nun standardmäßig deaktiviert und muss vom Nutzer aktiv eingeschaltet werden. Die gesamte Datenbank wird verschlüsselt gespeichert. Für jeden Zugriff auf die Recall-Daten ist eine biometrische Authentifizierung über Windows Hello erforderlich. Ein Filter soll Passwörter, Kreditkartennummern und Ausweisnummern automatisch erkennen und vom Screenshot-Prozess ausschließen.

Zudem können Nutzer Recall vollständig vom System entfernen, indem sie die Funktion über „Windows-Features aktivieren oder deaktivieren“ deinstallieren. In der Enterprise-Version von Windows 11 ist Recall nach Microsoft-Angaben gar nicht vorinstalliert.

Wichtig: Der private Modus in unterstützten Browsern (Microsoft Edge, Google Chrome, Firefox, Opera) wird laut Microsoft automatisch von der Aufzeichnung ausgeschlossen.

Microsoft hat auf die Kritik reagiert und erhebliche Sicherheitsverbesserungen implementiert. Ob diese ausreichen, werden weitere Tests und die Praxis zeigen müssen. Die Tatsache, dass etablierte Browser-Hersteller und App-Entwickler eigene Schutzmaßnahmen implementiert haben, deutet darauf hin, dass in der Sicherheits-Community weiterhin Skepsis besteht.

Nutzer sollten die Vor- und Nachteile individuell abwägen. Wer sensible Daten auf seinem Computer verarbeitet – etwa Bankgeschäfte, vertrauliche Dokumente oder geschäftliche Kommunikation – sollte die Aktivierung von Recall kritisch prüfen.