Schijnveiligheid.Op mijn geroote Android heb ik een Magisk module draaien die altijd screenshots toelaat (technisch: die FLAG_SECURE negeert), en van de desktop kan ik met de telefoon een opname van het scherm maken en daar kan MS niks tegen doen.

Betekent dat dat Recall straks niet meer werkt in Teams meetings? https://en.wikipedia.org/wiki/Microsoft_Recall Of gaat de AI samenvattingen maken van zwarte schermen?

Niets is 100% veilig, maar het helpt in ieder geval tegen de grote massa.

Ja, dat staat ook aan het einde van het bericht genoemd.

Los van een ander apparaat kun je ook in een VM de meeting doen en dan vanuit de host opnemen.

Het zou fijn zijn als je als websitebeheerder (van een site waar bijvoorbeeld klantdata in staat) via een meta-tag aan de browser kunt laten weten dat opnames voor een bepaalde webpagina niet via teams (of andere tools die het scherm mogen opnemen/tonen etc) mogen worden gedeeld.

Mocht iemand dan een keer zijn scherm delen en perongeluk toch die applicatie openen dat dit gewoon niet zichtbaar is.

Bij echte desktop en zelfs mobiele apps is dat al mogelijk, maar browsers lijken nog wat achter te lopen.

Waarbij de host dan fungeert als jawel een ander apparaat.

Waarom zou je schermopnamen maken als je met dynamische instrumentatie de stream rechtstreeks uit het geheugen kunt kopieren.

Omdat het veel makkelijker is.

Privacy slaat door.

Compliance kan ook de andere kant op .
Het zou ook mogelijk moeten zijn in te stellen dat niet compatible bent als je geen scherm opname kan maken.
Di kan ook nodig zijn voor het uitwerken van van verslagen (al dan niet) door AI.

Je kan tegenwoordig geen bedrijf meer bellen zonder dat je in moet stemmen dat alle gesprekken worden opgenomen. Niet onterecht.

Als 'audio-only' mode er voor zorgt dat je geen video te zien krijgt maar dus nog wel hoort wat er gezegd wordt hoe bescherm je dan hetgeen wat er wordt besproken!?

Mooi weer; alle reacties van mensen hoe je dit kan omzeilen.

Daar gáát het helemaal niet om. Het gaat er om dat je een extra laag neerlegt waarbij het voor een gemiddeld kantoorpikkie niet meer mogelijk is om screenshots te maken van een Teams overleg. Natuurlijk kun je op 100 manieren dat omzeilen, maar dan ben je doelbewust bezig met het breken van regels die door je werkgever (of een ander) zijn opgelegd.

En; het helpt heel goed tegen het per ongeluk delen van die gegevens, bijvoorbeeld via gedeelde schermen etc. Wel eens een mailtje met classificatie geheim geprobeerd te openen tijdens een presentatie? Dat scherm blijft netjes zwart.

Je maakt toch gewoon een foto met je telefoon, is veel makkelijker en direct "offline" beschikbaar. Ja en je kunt je eigen camera even uitzetten ;-)

Met een HDMI Caputure card zul je altijd het scherm kunnen opnemen, en als laatste zal natuurlijk een foto/video maken van het scherm net een normale camera ook altijd blijven werken...

Dit soort features zijn altijd maar afhankelijk van de implementatie, als je Teams in een webbrowser draait kan al lastig controleren of dit goed gaat zoals in het artikel wordt beschreven. Audio kun je natuurlijk nog net zo gemakkelijk opnemen en ook al bedrijfsgegevens bloot leggen als dat uitlekt. Ik ben benieuw hoe we daar op termijn tegen gaan wapenen, ik zie het voorbeeld als kopieerapparaten, welke geldbiljetten herkennen, enkel de eerste drempel wordt verhoogd, maar het is niet geheel te voorkomen.

De per ongeluk screenshots voorkom je hiermee. maar meer ook niet, zoals je zelf aangeeft. Een gemiddeld kantoorpikkie maakte deze screenshots al niet eens

Daar gaat het wel om, of was jij degene die dit feature request heeft ingediend? Dit is kantoorpikkie pesten.
Bij normale bedrijven wordt alles vastgelegd om later ook nog eens terug te kunnen zien bv door mensen die tijdelijk niet konden deelnemen. Beetje een zielig gebeuren dit voor bedrijven die iets te verbergen hebben. We doen een meeting die niet heeft plaatsgevonden. Ik ben wel heel erg nieuwsgierig wie deze opdracht heeft gegeven. Het lijkt mij namelijk dat er binnen teams nog veel dingen zijn te verbeteren ipv deze zielige implementatie.

Kansloze marketings stunt

Nee, daar gaat het niet om. Mensen die bewust gegevens willen lekker doen dat toch wel. Wat je hier mee voorkomt is dat mensen uit onkunde of onwetendheid per ongeluk gegevens lekken. Net als bij email classificatie.
Het opnemen van Teams meetings is geen vanzelfsprekendheid; waarbij ook steeds meer bedrijven de policy aanzetten dat elke gebruiker expliciet toestemming moet geven, anders kun je effectief niet deelnemen aan de bijeenkomst.
En daar stip je dus een héél mooi voorbeeld aan, ik ben vaak genoeg opnames tegen gekomen (bijvoorbeeld werkinstructies) waar gewoon voorbeelden in beeld zijn met persoonsgegevens. (bijvoorbeeld een klantenkaart). Dergelijke zaken wil je níet opnemen, en ook niet kunnen laten scrteenshotten.

Dit! Je ziet op tweakers ook de domme reacties als 'maar dan maak ik een foto met men telefoon!'... Daar gaat het helemaal niet om en Microsoft weet dit natuurlijk ook wel. Het is bizar te zien dat mensen niet meer dan 2 seconden nadenken.

Microsoft is zich hier gewoon aan het voorbereiden op het feit dat Windows iedere 2 seconden een screenshot maakt voor Recall. Als daar plotseling management vergaderingen tussen zitten zal de (zakelijke) reactie groot zijn wat mogelijke impact heeft op de zakelijke producten, naast uiteraard de potentie voor rechtszaken. Microsoft voorkomt dit hiermee.

Sta je weleens stil bij wat je wel of niet mag doen op je werk? Wat doe je als bepaalde handelingen of websites zijn geblokkeerd vanwege het beveiligingsbeleid? Probeer je daar toch omheen te werken? En ben je je ervan bewust dat het bewust omzeilen van beveiligingsmaatregelen ernstige gevolgen kan hebben — zelfs voor je baan?

MS is heeft marketing uitgevonden. Mensen iets beloven wat ze nooit krijgen.

Hoezo marketing, gewoon een van de vele functionaliteiten, welke je wel/niet kan gebruiken. Gebeurt dagelijks, updates, heeft weinig met een stunt te maken.

En vervolgens ga je screenshots, van vergaderingen op je werk, ook gebruiken voor je werk. Wanneer het maken van die screenshots niet de bedoeling is, en geblokkeerd is, door de werkgever ?

Een beetje organisatie heeft gegevensclassificatiebeleid, waardoor vertrouwelijke en/of geheime bedrijfsinformatie niet in een Noord-Amerikaans beheerde cloud mag worden gezet. W11 Recall is daarmee eveneens een no go voor dergelijke bedrijfsinformatie. Dat maakt Teams alleen geschikt voor lager geclassificeerde zaken.

Dus microsoft beschermd zijn criminele vrienden daar komt het op neer.

Ja daar komt het op neer. Ik heb het meegemaakt en thuis een opname van een skype sessie kunnen maken wat later bij de curator van pas kwam ivm illegale praktijken. Ik was al gewaarschuwd, heb het bij een ander bedrijf ook meegemaakt dat software werd gesaboteerd bij een grote Nederlandse klant om een nieuw (beter) product te kunnen verkopen.

Mijn computer, mijn scherm, dus ik bepaal of ik wel of geen screenshot maak, niet Microsoft.

Maar zakelijke data is niet jouw data, dus ook zakelijke Teams gesprekken. Ik heb bij ons sowieso iedere mogelijkheid uitgezet om buiten de werkomgeving ook maar iets aan data te exporteren. Via policies en via DLP. Zelfs een mail naar jezelf sturen gaat niet lukken want DLP labels samen met Defender for Exhange voorkomen dat. We hebben veel te gevoelige data waar concurenten heel erg blij mee zouden zijn. Maar goed, een foto of een volledige sceendump via OBS studio kan natuurlijk altijd maar iemand die dat doet loopt vanzelf een keer tegen de lamp en dat staat er een doos met zijn of haar spullen klaar met een ontslag brief erin. Mogelijk volgt er dan ook nog een aangifte zodat er een strafvervolging kan volgen. Daar tekenen de medewerkers voor en ja, het is lastig soms dat sommige zaken niet meer zo makkelijk kunnen maar alles went uiteindelijk.
Snap dat gezeur ook niet zo dat mensen screenshots van Teams meetingen willen maken. Wat gaan ze daarmee doen dan? Een opname van een presentatie of zo kan ik nog wel begrijpen maar die moet dan door het systeem gemaakt worden waar iedereen toestemming voor heeft gegeven en niet door een of ander flappie op z'n zolderkamertje.

Niet privacy slaat door, maar de "beveiliging" en geheimhouding van organisaties. Dat is waar het hier over gaat en dat is iets volledig anders dan de privacy van natuurlijke personen.


Dan zou je natuurlijke personen willen dwingen om hun apparaten minder te beveiligen. Dat zou een slechte zaak zijn.


Wel onterecht. Want de natuurlijke persoon (klant) die belt, krijgt geen kopie van die opname en wordt door het bedrijf of de overheidsinstelling dus bij voorbaat op informatieachterstand gezet, mocht er later een meningsverschil ontstaan. Want niet alle klanten hebben zelf opname-apparatuur, en dat mag van een klant ook niet geëist worden, dat die dat heeft. De klant kan in de praktijk niet als voorwaarde stellen dat hij ook een kopie van de opname krijgt, want dan verbreekt de organisatie de verbinding. Het gaat hier dus om machtsmisbruik door het bedrijf of de overheidsinstelling. Dat machtsmisbruik wordt inmiddels normaal gevonden. Dat laat wel zien hoe ver we zijn afgezakt.

Jawel hoor. Met MAM policies kan een organisatie ervoor zorgen dat je met een geroot device niet Teams oid kunt openen (ook niet op je privé device)

Nee hoor werkt niet op mijn Linux device met een niet Microsoft account.