Майкрософт — це підприємство, яке з задоволенням відсилає дані телеметрії користувачів Windows та тепер також використовує дані користувачів для навчання власній КІ. Майкрософт не дуже серйозно ставиться до масивних безпеки, приховує і захоплює ці дані. Це підтверджують слідчі з США та навіть BSI (German federal security agency).
Вступ
Майкрософт майже вже не можна уявити без нього у повсякденному житті. Про це знає навіть Майкрософт і користується наївністю багатьох людей, щоб створити собі золото сучасності: дані.
Хазяйство даних Microsoft навіть йде так далеко, що новий Outlook можна використовувати лише тоді, коли користувач погоджується на те, щоб Microsoft читав усі листи та використовував їх для навчання Microsoft-AI. Для цього Microsoft також використовує імена користувачів та паролі користувача.
Вільно багато підприємств та людей є оптимістами щодо мети: те, чого вони хочуть або вважають необхідним використовувати, обов'язково має бути добре. Ні, воно не може бути погане. Таким чином, будь-яка проблема може бути зменшена до мінімуму або навіть повністю виключена з розмови.
Для багатьох застосунків Microsoft існують альтернативи, які згадуються наприкінці статті. Для всього іншого допоможе тільки молитва або, можливо, навіть скарга. Крім того, працівники можуть звернутися проти свого роботодавця, якщо той не забезпечує можливість залишити роботу без спостереження за їхнім особистим життям через Microsoft.
Є деякі продукти Microsoft, які справді дуже погані. Таку ж пізнання було отримано наприклад у одному тесті Copilot.
Майкрософт Азур Клауд є нестійким
Міжнародна інформація від 07 червня 2024 року: Критична лага в Azure: стан патчів на цей час не зовсім зрозумілий. Побічне явище: хакери виконують шкідливий код на кінцевих точках клієнтів Azure. Це був і є далеко не перший серйозний випадок безпеки з глобальними наслідками.
Інші подібні випадки згадуються далі, навіть ще один випадок пов'язаний із Azure. Окрім того, варто відзначити, що підприємства та органи влади можуть виконувати свої КІ значно економніше і безпечніше ніж на хмарі Azure. Рішення називається Offline-KI і навіть дозволяє досягти значно краще результату для свого випадку використання.
Наприклад, згадується термін "Recall". Microsoft називають цим "функцією", за допомогою якої користувачі Copilot+ та Windows 11 можуть бути цілком шпигунами. Після публічного тиску Microsoft змінило цю функцію на опціональну після того, як вона була активована завжди раніше.
BSI (German federal security agency) звинувачує Microsoft
Верховний комісаріат із безпеки в інформаційній сфері (BSI (German federal security agency)) подав на Microsoft до суду. BSI (German federal security agency) хоче змусити Microsoft видати інформацію щодо "безпекового катастрофи". Це відбулося у травні 2024 року.
BSI (German federal security agency) не відомий тим, що він порушує компанії. У цьому сенсі цей випадок дуже примітний. Багато з проблем безпеки, які винесені проти Microsoft, згадані в посиланні та нижче.
Майкрософт Ексчейндж є загрозою національній безпеці
Це каже колишній директор із питань цифрової безпеки з США. Ми згадаємо собі: Microsoft – американське підприємство.
Майкрософт реєструє не лише дуже багато даних, які ні за що не реєструються (дивіться наступний розділ). Ні, Майкрософт навіть реєструє важливі дані і вимагає грошей, щоб вони були записані. Таким чином, атаки безпеки цілком певно не можуть бути відстежені, оскільки відсутні журнали щодо діяльності хакерів.
Для Microsoft будь-яке шпигування користувацьких даних на власні цілі є приводом, а все інше ні. Дивіться Вортовий збір даних.
Неправомірні практики ринку
Є тільки інші. Звичайно ж ні. Монополія ніколи не була доброю для нікого, окрім власника монополії.
Майкрософт було звинувачено у несправедливих практиках на ринку 700 іспанськими стартапами. Про це йде мова зокрема про продукти Microsoft Windows, Office та SQL Server. І про те, що Майкрософт здійснив технічні та юридичні дії проти інтересів інших учасників ринку. Справа триває. навіть Amazon був у попередній справі проти інфраструктури хмарних послуг Microsoft. Amazon не обов'язково найсимпатійнішою компанією світу і не відомий тим, що добре ставиться до працівників та постачальників.
Актуально (Джерело від 28 червня 2024 року) вивчає ЄС, чи Microsoft використовує свою позицію на ринку при співпраці з OpenAI.
Рекламна платформа Xandr розповідає ваші дані третім особам
Майкрософт-а "Робот для розміщення реклами" Xandr розповсюджує широко дані клієнтів до партнерів з рекламою, коли ви відвідуєте вебсторінки, які використовують рекламу через Xandr. Так стверджує організація захисту даних noyb і повідомляє про це 9 липня 2024 року. noyb подала скаргу проти Xandr та його практик ринку.
Зовнішні дані Windows
Майкрософт безумовно зберігає величезну кількість даних про використання Windows. Це означає, що поведінка користувачів Windows піддається детальному вивченню Майкрософтом. Вибірково ні.
Майкрософт тут документує деякі з численних кінцевих точок , також тут. Зазначені дані виглядають досить об'ємними та непрозорими.
Дивно, що Windows працює без проблем навіть тоді, коли дані telemetry не надсилаються Microsoft, як очікувалося, це підтверджує тест із блокуванням даних telemetry. Ця жорстка блокада повинна бути періодично налаштована знову, оскільки при наступному оновленні Windows усе знову зміниться. Найкращий варіант використання Ubuntu з WINE, щоб використовувати програми Microsoft без використання Windows. Також віртуальна машина під управлінням Ubuntu, в якій працює Windows, є гарною можливістю для контролю даних.
Повідомляється, що Зберігання даних існує лише для Windows Enterprise, тобто більшої версії операційної системи. Цікаво, що тоді Windows без збірки даних Telemetry працює добре. Хто міг би це передбачити? Автомобілі, які не шпигунують за користувачами чи навколишнім середовищем (як Tesla), не відправляють жодних даних Telemetry нікуди інший і навіть якщо сучасні автомобілі роблять це, то лише тоді коли користувач цього бажає або коли це необхідно.
Наприклад, варто відзначити, що Віндзор має значні вразливості безпеки. Це не робить Microsoft цілковито свідомим, але також не допомагає ситуації. У одному випадку вразливість існує принаймні з 2020 року. Вона все ще діє у квітні 2024 року, як повідомляє Microsoft, цитується, і дозволяє російським хакерам доступ до комп'ютерів Windows.
Майкрософт Азур Безпека вилка
У статті Microsoft-робітники повідомили про внутрішні паролі при відкритті безпеки описується, скільки нестабільна є хмара Azure. Стаття була опублікована 9 квітня 2024 року.
Майкрософт сервер, який зберігав дуже чутливі дані, був відкритий і не захищений від доступу в інтернет.
У 2023 році вже виникли серйозні проблеми безпеки у Microsoft Azure. Microsoft намагалася не особливо добре їх вирішувати. Стратегія полягала в тому, щоб клієнтів не збуджувати та зменшувати проблеми, а потім заперечувати їх. Про це було повідомлено 3 квітня 2024 року в німецькому статті .
На той час BSI (German federal security agency) ще ні з чим не розмовляв і проблеми, таким чином, здавалися не дуже серйозними.
Вивчайте також Гріхи Meta для додаткових доказів, чому не слід довіряти Microsoft, Meta чи Google. У особливості тому, що Microsoft співпрацює з іншими згаданими порушниками даних.
Майкрософт обмінюється інформацією про користувачів із Метою
Мета надала Microsoft доступ до чутливих даних користувачів Facebook. Microsoft зміг майже переглянути всі списки друзів всіх користувачів Facebook, які спілкувалися з платформою Facebook через платформи Microsoft.
Всі ці події відбулися без знання та згоди користувачів.
Більше про цю партнерську угоду між Meta та Microsoft.
ЧатГПТ із Microsoft як акціонером
Майкрософт та OpenAI спільно займаються розробкою ChatGPT. Майкрософту особливо подобається ChatGPT, адже кілька разів було виявлено, що дані, які використовувалися для навчання штучної інтелегенції, походили з частково не легітимованих джерел.
Так само OpenAI запропонувала можливість відмовитися від збереження даних користувачів, які вводять запитання лише після тиску. Цей варіант відмови дуже сумнівний. У цьому випадку слід було запитати згоду користувача. Нормальним випадком є те, що дані користувача не видаються, але тепер це відбувається навпаки. З Microsoft на борту ситуація тільки погіршиться.
Microsoft Teams
Майкрософт Тіми не використовує ніякі повну кінцеву-на-кінцеву шифрування. Це підтверджено в документах компанії Майкрософт (також англійською мовою). Проблема була помічена тому, що відомий німецький розробник програмного забезпечення організував зустріч у MS Teams і гарантував повну конфіденційність даних. Як бачимо, ця гарантія була помилковою. Провайдер послуг гарантією зробив правельно важливий помилковий твердження, оскільки він помилився в очікуванні від Майкрософт.
Ліпше рішення німецьких розробників програмного забезпечення, які часто вільні від встановлення. У разі виникнення питання або проблеми, або навіть при виявленні безпеки, ці розробники доступні та діяють! Різниця дуже велика з Microsoft.
Звичайне об'єкт атак хакерів
На майже будь-який період часу можна повідомляти про інциденти безпеки. Дивіться вище, а також додатково в короткій формі звіт: Хакери Росії захоплюють облікові записи електронної пошти клієнтів Microsoft (Джерело від 30.06.2024). Більше повідомлень слідує (навcroft).
Висновок
Майкрософт, здається, має проблеми зі безпекою та масштабною спостереженням за користувачами. Майкрософт сам би, вірогідно, назвав це інакше і, здається, рідко навіть про нього не говорить (безпека). Можливо, вони називають це "створення корисного вмісту" замість спостереження.
Для Microsoft саме те ж, що й для Google чи Meta: найкраще взагалі не використовувати жодних продуктів цих підприємств, які керуються лише бажанням заробити гроші, і порушують усі закони та розпорядження аж до тих пір, поки їм не виплатять штрафи. На жаль, Microsoft тощо часто заробляють більше грошей на порушеннях, ніж вони повинні заплатити за ці штрафи.
Някі інші варіанти для продуктів Microsoft:
- Майкрософт Тіми/Відео: ecosero та інші німецькі провайдери, зовсім без встановлення і проблем із клієнтами. У Тімів справді є деякі функціональні недоліки.
- ChatGPT: Містраль та Клод як європейські постачальники, для органів влади Aleph Alpha як німецький постачальник, для німецьких підприємств також місцеві рішення з AI із надзвичайно високою продуктивністю відкритими джерелами моделей AI (Наприклад: Візитка знань). Нова: Живий досвід на сайті Dr. DSGVO: Офлайн-відео
- Майкрософт Онедрайв: хто йому потрібен такий? У Німеччині та Європі досить багато облаштованих хмарних зберігачів: Open Telecom Cloud (OTC), Bunny CDN, …
- Майкрософт Офіс: хто хоче продовжувати використовувати його, повинен користуватися офісом 2016 і уникати облаштованих продуктів. Офіс 2016 функціонально цілком сучасний і потрібно купувати лише один раз. Тепер ціна за нього досить низька.
- Майкрософт Азур: Відкритий телекомунікаційний хмарний сервіс чи, залежно від ситуації застосування, просто без Азур. Або ще краще: власна Офлайн-інтелектуальна система, яка може вирішити всі великі проблеми.
- Майкрософт Віндос: Апель не краще, на жаль. Лише Лінукс. Лінукс у своїй сутності не конкуренційоспроможний. Що ж працює, це Лінукс разом із WineHQ. З допомогою віна можна встановлювати та використовувати звичайні вікс-аплікації в Лінуці так, ніби вони були вікс-аплікаціями.
Замість слова про Windows: Краща інтелект є головним питанням і залишиться такою до кінця нашого життя. Системи AI працюють під Windows дуже погано або зовсім ні. Базове операційне середовище для роботи з AI називається Linux, а наприклад Ubuntu – популярна версія Linux. Кому потрібні більше можливостей для роботи зі штучною інтелектом, йому потрібно звернутися до Ubuntu. Під Windows все дуже погано, навіть якщо залишити стороною питання захисту даних тощо. Windows і WSL (Windows Subsystem for Linux, тобто Linux під Windows) швидко виходять за межі.
КИ зменшить значимість Microsoft Windows і вже зробила дуже важливий внесок!
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.
