Microsoft asensi OneDrive Photos -sovelluksen Windows 11 -koneille ilman lupaa

Mitä Microsoft myönsi?

Microsoft vahvisti, että OneDrive Photos oli niputettu OneDrive-asiakasohjelman päivitykseen ja asennettu osalle Windows 11 -laitteista ilman ennakkoilmoitusta tai käyttäjäkohtaista suostumusta . Raporttien mukaan sovellus päätyi myös joihinkin yritysympäristöihin ja Microsoft Intunen hallinnoimille laitteille. Microsoft on kuvannut yrityslaitteisiin ulottunutta jakelua tahattomaksi ja kiistänyt, että kyse olisi ollut suunnitellusta Intune-jakelusta .

Aluksi OneDrive Photosia ei voinut poistaa erillisenä sovelluksena. Käyttäjän tai ylläpitäjän oli joko siedettävä ylimääräistä sovellusta tai poistettava koko OneDrive-synkronointiohjelma – työkalu, joka on monille Microsoft 365 -käyttäjille keskeinen . Microsoft on luvannut päivityksen, joka mahdollistaa OneDrive Photosin poistamisen erikseen, mutta yhtiö ei ole selittänyt, miksi sovellus toimitettiin ennen kuin tämä perusominaisuus oli käytettävissä .

Kasvojen ryhmittely herätti yksityisyyskysymykset

Kiistan ytimessä on People- eli Henkilöt-toiminto. Se käyttää tekoälyä samankaltaisten kasvojen ryhmittelyyn käyttäjän kuvakirjastossa. Toimintoa on kuvattu kasvojentunnistukseen tai biometriseen analyysiin liittyväksi ominaisuudeksi .

Huolta lisäsivät erityisesti nämä seikat:

• Sovellus voi näyttää paikallisia kuvia ennen Microsoft-tilille kirjautumista. Raporttien mukaan OneDrive Photos pystyy lukemaan tietokoneen paikallisille levyille tallennettuja kuvia, vaikka sovelluksessa ei olisi aktiivista tiliä . Tämä ei kuitenkaan Microsoftin mukaan tarkoita, että kasvojen ryhmittely käsittelisi paikallisia kuvia.
• Tietojen käytöstä ei aluksi ollut selkeää kuvaa. Käyttäjät pelkäsivät, että kasvo- tai kuvatietoja käytettäisiin tekoälymallien kouluttamiseen. Microsoft täsmensi myöhemmin, että kasvojen ryhmittely toimii kokonaan pilvessä ja käsittelee vain OneDriveen käyttäjän luvalla ladattuja kuvia – ei ainoastaan paikalliselle laitteelle tallennettuja kuvia .
• Ominaisuus on Microsoftin mukaan oletuksena pois käytöstä. Yhtiö sanoo, ettei People-toiminto käytä kuvia tekoälymallien kouluttamiseen . Lisäksi Microsoftin mukaan kasvojen ryhmittelyyn liittyvät tiedot poistetaan pysyvästi 30 päivän kuluessa siitä, kun toiminto poistetaan käytöstä .

Tekniset vakuutukset eivät kuitenkaan täysin ratkaisseet luottamusongelmaa. Kun sovellus oli ensin asennettu ilman selvää ilmoitusta, käyttäjien oli vaikeampi luottaa siihen, että myös yksityisyyteen liittyvät asetukset toimivat juuri luvatulla tavalla.

IT-ylläpitäjät pitivät jakelua mahdottomana hyväksyä

Voimakkaimmin reagoivat yritysten IT-ylläpitäjät. Windows Latestin ja muiden julkaisujen haastattelemat ylläpitäjät kuvasivat jakelua ”mahdottomaksi hyväksyä” ja katsoivat sen osoittavan, ettei Microsoft opi aiemmista virheistään .

Kritiikki kohdistui etenkin seuraaviin asioihin:

• Ennakkoilmoitus ja testaus puuttuivat. Sovellus ilmestyi laitteille ilman IT-osastojen hyväksyntää tai normaalia laadunvarmistusta .
• Erillinen poistaminen ei ollut mahdollista. Ylläpitäjät joutuivat joko jättämään ylimääräisen sovelluksen laitteille tai poistamaan samalla OneDrive-synkronoinnin .
• Sovellus palasi joillakin laitteilla. Osa testaajista kertoi, että OneDrive Photos ilmestyi uudelleen myöhempien OneDrive-päivitysten jälkeen, vaikka se oli poistettu käsin .
• Kuluttajille suunnattu sovellus päätyi yrityskoneille. OneDrive Photos tarvitsee toimiakseen henkilökohtaisen Microsoft-tilin. Tämä tekee siitä yritysympäristöissä vähintään hämmentävän, koska työpaikkojen laitteissa käytetään usein Microsoft Entra -tilejä .

Miksi tapaus on ristiriidassa Microsoftin Windows 11 -tavoitteiden kanssa?

Microsoft on jo vuosien ajan luvannut tehdä Windowsista laadukkaamman ja luotettavamman vähentämällä turhaa esiasennettua sisältöä, kunnioittamalla käyttäjän valintoja ja parantamalla käyttöjärjestelmän laatua. OneDrive Photos -tapaus näyttää kulkevan päinvastaiseen suuntaan.

Ensimmäinen ongelma on suostumuksen ohittaminen. Käyttäjän näkökulmasta uusi sovellus ilmestyi laitteelle ilman, että hän hyväksyi asennuksen. Tämä on juuri sellainen toimintatapa, joka rapauttaa luottamusta käyttöjärjestelmän hallintaan .

Toinen ongelma on päällekkäisyys. Windows 11:ssä on jo Microsoftin oma Kuvat-sovellus. OneDrive Photos tarjoaa pitkälti saman perustoiminnallisuuden, mutta tuo mukaan myös kasvojen ryhmittelyyn liittyviä yksityisyyskysymyksiä . Ylimääräinen sovellus ei tue kuvaa aiempaa selkeämmästä ja kevyemmästä Windowsista.

Kolmas ongelma koskee yritysten luottamusta. IT-ylläpitäjät odottavat, että hallinnoiduille työasemille toimitettavat ohjelmistot voidaan hyväksyä, testata ja poistaa hallitusti. Kun kuluttajapainotteinen sovellus ilmestyy koneille ilman näitä vaiheita, Microsoftin on vaikeampi vakuuttaa yritysasiakkaille, että Windows 11 on ensisijaisesti ammattikäyttöön suunniteltu alusta .

Microsoft voi korjata teknisen ongelman tarjoamalla erillisen poistomahdollisuuden. Luottamusvajeen paikkaaminen vaatii kuitenkin enemmän: yhtiön on osoitettava käytännössä, että käyttäjän suostumus ja vastuullinen tekoäly koskevat paitsi sovellusten ominaisuuksia myös sitä, miten ohjelmistot ylipäätään päätyvät käyttäjien laitteille.