Privacy en controle over uw Herinnering-ervaring

Gebruikerskeuze vanaf het begin

Voor elke nieuwe gebruiker op het apparaat kan de gebruiker zich aanmelden om momentopnamen op te slaan met behulp van Recall. Als u zich niet aanmeldt, is deze standaard uitgeschakeld en worden momentopnamen niet opgeslagen. U kunt ook Recall verwijderen door Windows-functies in- of uit te schakelen in Windows.

Als er meerdere gebruikers zijn die zich met verschillende accounts op de pc aanmelden, moet elke gebruiker zich op een van de volgende manieren aanmelden:

• Recall starten en de installatie doorlopen

• Door de wisselknop te verplaatsen naar Aan voor de optie Momentopnamen opslaan onder Windows-instellingen > Privacy & beveiliging > Recall & momentopnamen

Elke gebruiker ziet Recall vastgemaakt aan de taakbalk wanneer ze hun bureaublad bereiken. Elke gebruiker heeft een Recall momentopnamepictogram op het systeemvak om te laten weten wanneer momentopnamen worden opgeslagen en zodat ze het opslaan van momentopnamen snel kunnen onderbreken. Het pictogram van het systeemvak verandert het uiterlijk wanneer momentopnamen worden opgeslagen, onderbroken of wanneer er wordt gefilterd. Het pictogram van het systeemvak is afwezig als de optie Momentopnamen opslaan is ingesteld op Uit in Recall & instellingen voor momentopnamen.

​​​​​U kunt het opslaan van momentopnamen op elk gewenst moment in- of uitschakelen door naar Instellingen > Privacy & beveiliging > Recall & momentopnamen te gaan. U kunt momentopnamen ook tijdelijk onderbreken door het pictogram Recall in het systeemvak op uw pc te selecteren en de pauzeoptie te selecteren. Wanneer u instellingen voor Recall wijzigt, wordt u gevraagd deze wijziging te autoriseren met behulp van uw Windows Hello referenties.

Standaard past Recall de startpagina aan met behulp van uw recente momentopnamen en app-gebruik. Als u liever geen aangepaste startpagina hebt, kunt u de Recall een aangepaste ervaring met uw momentopnamen weergeeft, wijzigen in Uit van Instellingen > Privacy & beveiliging > Recall & momentopnamen > Geavanceerde instellingen.

Apps, websites en gevoelige informatie uit uw momentopnamen filteren

U kunt ervoor kiezen om apps en websites niet als momentopnamen op te slaan. U kunt op elk gewenst moment apps en websites toevoegen door naar Instellingen > Privacy & beveiliging te gaan > Recall & momentopnamen op uw pc. Voor gevoelige informatie kunt u de instelling Filteren op gevoelige informatie gebruiken. Deze instelling is standaard ingeschakeld om momentopnamen te filteren wanneer mogelijk gevoelige informatie wordt gedetecteerd, bijvoorbeeld wachtwoorden, creditcards en meer.

Om uw privacy te behouden, beschikt Recall over de volgende filterfuncties:

• Het filteren van specifieke websites werkt alleen in ondersteunde browsers, zoals Microsoft Edge, Firefox, Opera en Google Chrome. U hebt altijd de mogelijkheid om alle browse-activiteiten uit te filteren door een app-filter voor een browser toe te voegen. Ontwikkelaars moeten api's voor Recall activiteiten implementeren om ondersteuning voor het filteren van websites toe te voegen.

  • Houd er rekening mee dat websites worden gefilterd wanneer ze zich op de voorgrond bevinden of zich op het momenteel geopende tabblad van een ondersteunde browser bevinden. Onderdelen van gefilterde websites kunnen nog steeds worden weergegeven in momentopnamen, zoals ingesloten inhoud, de geschiedenis van de browser of een geopend tabblad dat zich niet op de voorgrond bevindt.

• Uw privé browse-activiteit wordt niet opgeslagen als momentopnamen wanneer u Microsoft Edge, Firefox, Opera, Google Chrome of andere browsers op basis van Chromium gebruikt.

• Windows behandelt materiaal dat is beveiligd met DRM (Digital Rights Management) op dezelfde manier; Net als andere Windows-apps, zoals het knipprogramma, slaat Recall geen DRM-inhoud op.

• Het filteren van gevoelige informatie is standaard ingeschakeld en helpt te voorkomen dat wachtwoorden, nationale id-nummers en creditcardnummers worden opgeslagen in Recall. Uw gevoelige informatie blijft te allen tijde op uw apparaat staan, ongeacht of de instelling voor het filteren van gevoelige gegevens is in- of uitgeschakeld. Zie Naslaginformatie voor het filteren van gevoelige informatie in Recall voor meer informatie over de typen gevoelige informatie die worden gefilterd.

• Momentopnamen worden niet opgeslagen wanneer ondersteunde extern bureaublad-clients worden gebruikt. De extern bureaublad-verbindingssessies van de volgende clients worden gefilterd op momentopnamen:  

  • Verbinding met extern bureaublad (mstsc.exe)

  • VMConnect.exe

  • Azure Virtual Desktop (MSI)

  • Vensters voor externe toepassingen die lokaal zijn geïntegreerd (RAIL)

  Opmerking: Clients worden opgeslagen door Recall tenzij de client bescherming voor schermopname implementeert, bijvoorbeeld schermopnamebeveiliging in Azure Virtual Desktop. Clients kunnen bepalen hoe schermopnamebeveiliging wordt geïmplementeerd en kunnen toestaan dat sommige pagina's worden opgeslagen, maar niet de externe sessie. Klanten kunnen altijd filters toevoegen voor specifieke client-apps. Neem contact op met de provider van je externe clientsoftware voor meer informatie over hun beleid voor schermopnamen.

• Als u zich realiseert dat een momentopname een website of app bevat die u nog niet hebt gefilterd, kunt u alle inhoud van de momenteel opgeslagen momentopnamen voor een app of website verwijderen in uw zoekresultaten voor Recall of tijdens het bekijken van een momentopname.

• Wanneer u de optie Nu selecteert in Recall, wordt er een momentopname gemaakt waarmee uw persoonlijke browsevensters, gefilterde apps en gefilterde websites worden gefilterd. Deze momentopnamen worden alleen opgeslagen als u het opslaan van momentopnamen hebt ingeschakeld. Wanneer het opslaan van momentopnamen niet is ingeschakeld, wordt onder aan het venster Recall een melding weergegeven om u te laten weten dat de momentopname van de optie Nu niet wordt opgeslagen.

• U kunt controleren of het filter actief is door te controleren of het pictogram Recall in het systeemvak een filterbadge bevat wanneer u een gefilterde app of website gebruikt, of wanneer u een privé browsevenster hebt geopend.

• Filteren voorkomt niet dat browsers, internetproviders (ISP's), websites, organisaties of anderen weten dat de website is geopend en uw activiteiten bijhouden.

• Standaard worden uw filterlijsten voor apps en websites niet gedeeld. 

Opslag van momentopnamen: inhoud blijft lokaal

We hebben privacy en beveiliging vanaf de basis in het ontwerp van Recall ingebouwd. Met Copilot+-pc's krijgt u krachtige AI die lokaal op uw apparaat wordt uitgevoerd. Er zijn geen internet- of cloudverbindingen vereist of gebruikt om momentopnamen op te slaan en te analyseren. Momentopnamen en bijbehorende gegevens worden lokaal opgeslagen op het apparaat. Recall deelt geen momentopnamen of gekoppelde gegevens met Microsoft of derden en wordt ook niet gedeeld tussen verschillende Windows-gebruikers op hetzelfde apparaat. Windows vraagt om uw toestemming voordat u momentopnamen opslaat. U hebt altijd de controle en u kunt momentopnamen op elk gewenst moment verwijderen, onderbreken of uitschakelen. Voor alle toekomstige opties voor de gebruiker om gegevens te delen, is een volledig geïnformeerde expliciete actie van de gebruiker vereist. Net als bij elke Windows-functie kunnen bepaalde diagnostische gegevens worden verstrekt op basis van de privacy-instellingen van de gebruiker. Zie Diagnostische gegevens, feedback en privacy in Windows voor meer informatie over diagnostische gegevens.

Recall deelt geen momentopnamen met andere gebruikers die zijn aangemeld bij Windows op hetzelfde apparaat. Microsoft kan de momentopnamen niet openen of weergeven. Recall moet u uw identiteit bevestigen voordat deze wordt gestart en voordat u toegang hebt tot uw momentopnamen. U moet zich dus ook inschrijven bij Windows Hello als u zich nog niet hebt ingeschreven. U moet ten minste één biometrische aanmeldingsoptie hebben ingeschakeld voor Windows Hello, gezichtsherkenning of een vingerafdruk, om Recall te starten en te gebruiken. Voordat momentopnamen op uw apparaat worden opgeslagen, moet u Recall openen en verifiëren. Recall profiteert van Just-In-Time-ontsleuteling die wordt beveiligd door Windows Hello Enhanced Sign-in Security (ESS). Momentopnamen en eventuele bijbehorende informatie in de vectordatabase worden altijd versleuteld. Versleutelingssleutels worden beveiligd via TPM (Trusted Platform Module), die is gekoppeld aan uw Windows Hello ESS-identiteit en kan worden gebruikt door bewerkingen binnen een beveiligde omgeving die een op virtualisatie gebaseerde beveiligingsen enclave (VBS Enclave) wordt genoemd. Dit betekent dat andere gebruikers geen toegang hebben tot deze sleutels en deze informatie dus niet kunnen ontsleutelen. Apparaatversleuteling of BitLocker zijn standaard ingeschakeld op Windows 11. Zie Recall beveiligings- en privacyarchitectuur in de Windows Experience-blog voor meer informatie.

U kunt uw momentopnamen op elk gewenst moment verwijderen door naar Instellingen > Privacy & beveiliging te gaan > Recall & momentopnamen op uw pc. Windows stelt een maximale opslaggrootte in die moet worden gebruikt voor momentopnamen, die u op elk gewenst moment kunt wijzigen. Zodra dat maximum is bereikt, worden de oudste momentopnamen automatisch verwijderd. U kunt ook kiezen hoe lang momentopnamen op uw apparaat kunnen worden opgeslagen.

Af en toe krijgt Recall artefacten van internet van het bovenste domein van de momentopname-URL. Het kan bijvoorbeeld favicons (websitepictogrammen) of andere websitemetagegevens krijgen. Recall gebruikt deze items om u een betere ervaring te bieden wanneer u door de Recall tijdlijn of zoekresultaten bladert.

Ingebouwde beveiliging

De beveiliging die uw Recall inhoud beschermt, is hetzelfde voor alle inhoud die u op uw apparaat hebt. Microsoft biedt veel ingebouwde beveiligingsfuncties van de chip tot de cloud om Recall inhoud te beschermen, samen met andere bestanden en apps op uw Windows-apparaat.

• Pc met beveiligde kern: alle Copilot+-pc's zijn beveiligde pc's. Deze functie is de hoogste beveiligingsstandaard voor Windows 11 apparaten die moeten worden opgenomen op consumenten-pc's. Zie Beveiligde kern-pc's voor meer informatie.

• Microsoft Pluton-beveiligingsprocessor wordt standaard opgenomen op Copilot+-pc's. Zie Microsoft Pluton voor meer informatie.

• Copilot+ PC apparaten met compatibele hardware worden geleverd met Windows Hello Enhanced Sign-in Security (ESS) waarmee u veiliger kunt aanmelden met behulp van biometrische gegevens of een apparaatspecifieke pincode. Zie Windows Hello Enhanced Sign-in Security (ESS) voor meer informatie.

Ons doel blijft eenvoudig: het gemakkelijk maken om veilig te blijven en te vertrouwen in Windows. De Windows-beveiliging Book is beschikbaar om u te helpen meer te weten te komen over wat het voor gebruikers gemakkelijk maakt om veilig te blijven met Windows.

Verwante artikelen

• Ga je stappen na met Herinnering

• Update over Recall beveiligings- en privacyarchitectuur | Windows Experience-blog

• Recall beheren (voor IT-beheerders)