מיקרוסופט התקינה בשקט את OneDrive Photos במחשבי Windows 11 — מה זה אומר על הפרטיות שלכם?

מה מיקרוסופט אישרה?

לפי החברה, OneDrive Photos צורפה לעדכון של לקוח הסנכרון והופצה למחשבי Windows 11 ללא הודעה מוקדמת או הסכמה אישית של המשתמשים . הדיווחים עוררו דאגה גם בסביבות ארגוניות. מיקרוסופט מסרה שהפצת האפליקציה למחשבים ארגוניים המנוהלים באמצעות Microsoft Intune — מערכת הניהול הארגונית של מיקרוסופט — לא הייתה מכוונת .

בשלב הראשון לא ניתן היה להסיר את OneDrive Photos בנפרד. הסרה שלה חייבה להסיר את כל לקוח הסנכרון של OneDrive, כלי מרכזי עבור משתמשים רבים בשירותי Microsoft 365 . מיקרוסופט הבטיחה שבעדכון עתידי תתווסף אפשרות להסרה עצמאית, אך לא הסבירה מדוע האפליקציה הופצה לפני שהאפשרות הזו הייתה זמינה .

מה עושה פיצ’ר קיבוץ הפנים?

מוקד המחלוקת הוא פיצ’ר People, שמבוסס על AI ומקבץ תמונות לפי אנשים בעלי פנים דומות. היכולת הזו מתוארת כזיהוי פנים או כסריקה ביומטרית, ולכן היא מעוררת שאלות פרטיות גם אם המשתמש אינו מפעיל אותה בפועל .

כמה נקודות עוררו חשש כמעט מיד:

• האפליקציה יכולה לקרוא תמונות מקומיות לפני התחברות לחשבון Microsoft. דיווחים מצאו ש-OneDrive Photos מציגה תמונות המאוחסנות בכוננים המקומיים, גם כאשר לא מחובר במחשב חשבון Microsoft פעיל . חשוב להבדיל בין גישה זו לסריקת פנים בענן: מיקרוסופט טוענת שקיבוץ הפנים עצמו מעבד רק תמונות שהועלו ל-OneDrive וקיבלו לכך הרשאה.
• לא היה ברור בתחילה כיצד נעשה שימוש בנתוני הפנים. משתמשים חששו שהתמונות או המידע הביומטרי ישמשו לאימון מודלי AI. בהמשך הבהירה מיקרוסופט שפיצ’ר קיבוץ הפנים כבוי כברירת מחדל, פועל בענן, ואינו מעבד תמונות שנשארו רק במחשב המקומי .
• ההבטחות לאימון AI לא הצליחו להרגיע את כולם. מיקרוסופט מסרה שהפיצ’ר אינו משתמש בתמונות לאימון מודלים, ושכל נתוני קיבוץ הפנים נמחקים לצמיתות בתוך 30 יום מהשבתת האפשרות . עם זאת, קשה לבנות אמון כאשר עצם האפליקציה הותקנה ללא הסכמה ברורה.

מדוע מנהלי IT והמשתמשים כעסו?

מנהלי מערכות היו בין המבקרים החריפים ביותר של המהלך. בדיווחים של Windows Latest ושל כלי תקשורת נוספים הם הגדירו את ההפצה כ"בלתי מתקבלת על הדעת", וטענו שהפרשה מוכיחה כי מיקרוסופט "אף פעם לא לומדת מהטעויות שלה" .

הביקורת התמקדה בכמה בעיות מעשיות:

• לא ניתנה הודעה מוקדמת ולא היה שלב בדיקה. לפי הדיווחים, האפליקציה הופיעה במחשבים ארגוניים בלי אישור מחלקות ה-IT ובלי בדיקות איכות מקדימות .
• לא הייתה אפשרות להסרה עצמאית. מנהלים נאלצו לבחור בין השארת אפליקציה לא רצויה במערכת לבין הסרת לקוח OneDrive כולו — צעד שעלול לפגוע בסנכרון קבצים ובשגרת העבודה .
• האפליקציה חזרה בחלק מהמקרים. חלק מהבודקים דיווחו שלאחר הסרה ידנית, OneDrive Photos הופיעה שוב בעקבות עדכונים נוספים של OneDrive .
• אפליקציה צרכנית הופיעה במחשבים עסקיים. OneDrive Photos דורשת חשבון Microsoft אישי כדי לפעול, ולכן היא עלולה להיות חסרת שימוש ואף מבלבלת במחשבים ארגוניים שמבוססים על חשבונות Microsoft Entra .

מדוע הפרשה פוגעת בתדמית של Windows 11?

מיקרוסופט משקיעה כבר שנים בניסיון לשקם את האמון ב-Windows: להפחית תוכנות מיותרות, לכבד את בחירת המשתמש ולשפר את איכות מערכת ההפעלה. ההפצה של OneDrive Photos פועלת לכאורה בכיוון ההפוך.

ראשית, היא עוקפת את עקרון ההסכמה. משתמשים מצפים לשלוט בתוכנות שמותקנות על המחשב שלהם, ובוודאי באפליקציה שניגשת לספריית תמונות .

שנית, האפליקציה משכפלת חלק ניכר מהתפקיד של אפליקציית Photos שכבר מגיעה עם Windows 11 — תוך הוספת יכולות הקשורות לנתונים ביומטריים. הדבר מחזק את התחושה שמדובר בניפוח המערכת, בניגוד להבטחות למערכת הפעלה נקייה ומלוטשת יותר .

ושלישית, המהלך פוגע באמון של לקוחות עסקיים. מנהלי IT רוצים לדעת אילו תוכנות נפרסות בארגון, מתי הן מגיעות ואיך ניתן להסיר אותן. כאשר אפליקציה צרכנית מופיעה במחשבים מנוהלים ללא תהליך אישור ברור, הדבר מחזק את הטענה שמיקרוסופט עדיין מתייחסת ל-Windows גם כפלטפורמת הפצה למוצרים ושירותים — ולא רק כמערכת הפעלה מקצועית .

בסופו של דבר, הבעיה אינה מסתכמת בשאלה אם OneDrive Photos שימושית או אם זיהוי הפנים מופעל כברירת מחדל. השאלה המרכזית היא אם המשתמשים יכולים לסמוך על כך שמיקרוסופט תבקש את רשותם לפני שתתקין תוכנה חדשה ותעניק לה גישה לסוגי מידע רגישים. כדי לסגור את פער האמון, מיקרוסופט תצטרך לא רק להוסיף אפשרות הסרה, אלא גם להוכיח שעקרונות ה-AI האחראי שלה חלים על אופן הפצת התוכנה — ולא רק על אופן עיבוד התמונות.