Windows Recall：実際に何を撮影し、どこに保存し、どう無効化するか

Recallは「内蔵スパイウェア」「ストーカー待望の機能」「Windowsにおけるプライバシーの終わり」と呼ばれてきました——たいていは、自分が持ってもいないハードウェアの話をしながら。現実はもっと狭く、地味で、そのぶん役に立ちます。Copilot+ PCでの定期的なスナップショット、ローカル保存、Windows Helloという鍵、そして30秒ほどでオフにできること。

Recallが実際にやっていること

Copilot+ PC——40 TOPS超のニューラルプロセッシングユニット(NPU)を搭載した機種——では、Recallは周期的に画面のスナップショットを撮り、OCRでテキストを抽出し、すべてを自然言語で検索できるローカルデータベースに格納します。処理は端末上で行われ、NPUこそが、ピクセルをクラウドへ送らずにこの履歴を検索するために存在します。通常のノートPCやデスクトップでは、そもそも機能が存在しません。NPUがなければRecallもなく、心配の種もありません。

発表当初より控えめになって登場した面もあります。2024年の批判の嵐のあと、Microsoftは発売前にRecallを作り直しました。スナップショットは厳格なオプトイン、保存は一時停止でき、個別のスナップショットも履歴全体も削除でき、データベースは暗号化され、BitLockerまたはデバイス暗号化に結びつき、あなたが認証されている間だけ復号されます。RecallはWindows Helloの拡張サインインセキュリティ(Enhanced Sign-in Security)を要求するため、大半のマシンにはないハードウェアに縛られているのです。

スナップショットが本当に晒すもの

正直な部分を言えば、スクリーンショットは言葉を選びません。撮影時に画面にあったものはデータベースに入ります。つまり実際のリスクの輪郭は、キーロガーやテレメトリとは別物です。

平文で入力したパスワード——マスクされた欄ではなく、「パスワードを表示」の切り替えボタン
画面に表示された私信やメールの本文——どのアプリでも、どのブラウザでも
銀行、税務、医療の検索結果——開いたどの書類と同じ忠実さで記録される
通常ウィンドウでの閲覧——対応ブラウザはInPrivateやシークレットモードを除外できますが
あなたとして認証を通過できる同居人、パートナー、同僚が遡って見られるすべて
数ヶ月でディスク上に数ギガバイト：スナップショットは小さいが無償ではなく、データベースは育つ

あるかどうか確認し、オフにする方法

設定 → プライバシーとセキュリティ → Recall とスナップショットを開きます。このページがマシンに存在するなら、自分で有効にしない限り保存はオフです。Copilot+ PCを買った覚えがなければ、ページ自体がありません。そこから保存の一時停止、保存履歴の期間・ディスク容量の上限設定、個別スナップショットの削除、全消去ができます。

共有マシンで変える価値のある2つの設定：履歴検索が本当に必要になるまで保存は一時停止のままにすること、そして他の人が自分のアカウントでログインできるPCではRecallを決して有効にしないこと。Recallのセキュリティモデルは他のユーザーや盗人から守るものであって、あなたのWindows Hello認証を通過できる相手からは守りません。この境界線は覚えておく価値があります——恐怖記事が唯一正しい指摘はここだからです。