Windows 10 ประสบความสำเร็จใหญ่หลังเปิดตัวในปี 2015 ณ มีนาคม 2017 รันบนคอมพิวเตอร์เดสก์ท็อปทั่วโลกเกินหนึ่งในสี่ ตามลอง Windows 7 ที่ปล่อยก่อนหน้า 6 ปี Microsoft ดูเหมือนจะฟัง feedback เกี่ยวกับ Windows 8 และพยายามผสมผสานที่ดีที่สุดของ Windows 7 และ 8 พร้อมผลักดัน OS ไปข้างหน้า
แม้ความสำเร็จในการเปิดตัว มีด้านหนึ่งที่ Microsoft ดูเหมือนจะล้มเหลว: ความเป็นส่วนตัว Windows 10 รวมการรวบรวมข้อมูลที่บังคับและ opt-out เพื่อวัตถุประสงค์ "ปรับปรุงผลิตภัณฑ์และการทำให้ส่วนตัว" พวกเขาทำให้สถานการณ์ซับซ้อนขึ้นโดยไม่ชัดเจนว่ารวบรวมข้อมูลอะไรและเพื่อวัตถุประสงค์อะไร นำไปสู่การอ้างว่า Windows 10 เป็น "ฝันร้ายด้านความเป็นส่วนตัว"
เมื่อ Windows 10 Creator's Update มาถึง Microsoft ดูเหมือนตัดสินใจว่าเป็นเวลาที่เหมาะสมที่จะโปร่งใสกว่านี้เกี่ยวกับกิจกรรมการรวบรวมข้อมูล
ความกังวลด้านความเป็นส่วนตัวคืออะไร?
การรวบรวมข้อมูลผ่าน Windows ไม่ใช่เรื่องใหม่ จริงๆ แล้วเกิดขึ้นมาตั้งแต่ 2009 ผ่าน Customer Experience Improvement Program (CEIP) ความแตกต่างใหญ่ระหว่าง Windows 10 Telemetry กับ CEIP คือ การรวบรวมข้อมูลไม่ได้เป็น opt-in อีกต่อไป
เมื่อคุณอัปเกรดเป็น Windows 10 Microsoft เริ่มรวบรวมข้อมูลการใช้คอมพิวเตอร์ Windows ของคุณ และเชื่อมโยงข้อมูลนั้นกับบัญชี Microsoft ของคุณ แม้การใช้วิธี opt-out โดยทั่วไปถูกดูถูก Microsoft ก็ก้าวไปอีกขั้นด้วยการทำให้ตัวเลือกความเป็นส่วนตัวซับซ้อน และให้คุณมีตัวเลือกน้อยมาก
ถ้าการเปลี่ยนแปลงความเป็นส่วนตัวเหล่านี้เกิดขึ้นก่อน 2013 มีโอกาสดีที่อาจถูกมองข้าม แต่ในปีนั้น Edward Snowden เปิดเผยเอกสารจาก NSA ที่เปิดเผยการเฝ้าระวังมวลชนของพลเมืองสหรัฐและผู้ใช้อินเทอร์เน็ตทั่วโลก
Microsoft, PRISM, และ NSA
PRISM เป็นหนึ่งในโปรแกรมที่โต้แย้งที่สุดของ NSA — รวบรวมข้อมูลผู้ใช้จากบริษัทเทคโนโลยีใหญ่รวมถึง Facebook, Yahoo, Google, และ Microsoft บางซอฟต์แวร์ Microsoft ที่คนเชื่อว่าปลอดภัย เช่น Skype, Hotmail, และแม้แต่ Word ก็เปราะบางต่อการเฝ้าระวัง
การเพิ่มการรวบรวมข้อมูลบังคับ พร้อมคำอธิบายน้อย และเพียงสองปีหลังการเปิดเผยครั้งแรก เป็นเรื่องที่มีปัญหาอย่างเป็นพิเศษ นำไปสู่การถามถ้ากระดูกกระดาน Microsoft อย่างรุนแรง จนบางคนพัฒนาเครื่องมือปิด Windows telemetry หรือเสนอให้ทิ้ง Windows ไปใช้ Linux-based OS ที่ปลอดภัยกว่า
น่าเสียดาย Microsoft เลือกมองบนเรื่องนี้ ซึ่งทำให้ความกลัวดูสมเหตุสมผลขึ้น
เครื่องมือบุคคลที่สามที่ออกแบบมาเพื่อปิดการรวบรวมข้อมูล จริงๆ แล้วพิสูจน์ว่าเป็นความเสี่ยงด้านความปลอดภัยต่อผู้ใช้ บริการอย่าง Windows Update และการป้องกันมัลแวร์ พึ่งพาการเชื่อมต่อกับเซิร์ฟเวอร์ Microsoft ด้วยการบล็อกการเชื่อมต่อทั้งหมด ผู้ใช้กลายเป็นไม่สามารถแพทช์ช่องโหว่ด้านความปลอดภัยที่สำคัญได้
โชคดีที่ Microsoft ตัดสินใจแก้ไขสถานการณ์ที่อาจอันตรายนี้โดยสุดท้ายให้การตั้งค่าความเป็นส่วนตัวที่ชัดเจนและละเอียดใน Windows 10 Creator's Update เพื่อให้สอดคล้องกับการปล่อยอัปเดต พวกเขายังเผยแพร่คู่มือลึกซึ้งเกี่ยวกับพื้นที่การรวบรวมข้อมูลต่างๆ บน TechNet
หมวดหมู่ที่กำหนด
ใน Creator's Update มีการลดความซับซ้อนของระดับการรวบรวมข้อมูลเหลือเพียง Basic หรือ Full โพสต์ TechNet ร่วมกันรายการทุกจุดข้อมูลที่รวบรวมในระดับ Basic พร้อม Technical Information
ในโพสต์ TechNet Microsoft แบ่งการรวบรวมข้อมูลระดับ Full เป็น 9 หมวดหมู่ที่แตกต่าง:
- Common Data
- Device, Connectivity, and Configuration data
- Product and Service Usage data
- Product and Service Performance data
- Software Setup and Inventory data
- Content Consumption data
- Browsing, Search and Query data
- Inking, Typing, and Speech Utterance data
- Licensing and Purchase data
Microsoft จนถึงตอนนี้เผยแพร่คำอธิบายและข้อมูลตัวอย่างสำหรับแต่ละหมวดหมู่ที่ระดับการรวบรวม Full เท่านั้น
Common Data
สำหรับเหตุการณ์วินิจฉัยที่ระดับ Basic หรือ Full Microsoft รวบรวมเฮดเดอร์ที่พวกเขาเรียกว่า "common data" ซึ่งรวมถึง:
- OS Version
- Device Type (Mobile, Desktop, Server)
- User ID (ไม่บันทึกที่ระดับ Basic collection)
- Diagnostic Level (Basic หรือ Full)
- Device ID
Browsing, Search, และ Query Data
โดยเฉพาะหลัง Congress โหวตอนุญาต ISPs ขายประวัติอินเทอร์เน็ตของคุณ ชัดเจนว่าคนเชื่อว่าข้อมูลการเล่นเว็บและค้นหาของพวกเขาเป็นส่วนตัวมาก นี่ทำให้ประเภทข้อมูล Browsing, Search and Query data น่าสงสัยมาก
- Microsoft browser data — ข้อความที่พิมพ์ในแถบที่อยู่ ข้อความที่เลือกเพื่อค้นหา Cortana, autocomplete, URLs, และชื่อหน้า
- On-device file query — ประเภทการค้นหา จำนวนไอเท็มที่พบ นามสกุลไฟล์ของไอเท็มที่เปิด App ID ของแอปที่เปิด ขอบเขตการค้นหา
เมื่อค้นหาในเครื่องเพียงอย่างเดียว มีเพียงข้อมูลเมตาเกี่ยวกับการค้นหาที่ถูกรวบรวม 推测是为了确保搜索能更有效地帮助您找到所需内容 好消息是，如果您不想参与，只需使用另一个浏览器，因为它仅适用于 Internet Explorer 或 Edge。
值得牢记的是，Microsoft 仅跟踪其浏览器上的搜索，并允许您选择退出。这与 Google 形成鲜明对比，后者监控其平台上的所有搜索，以便向您提供广告。
Inking, Typing, และ Speech Utterance
隨著智能家居設備的興起，以及 2016 年涉及 Amazon Echo 設備的高調法律案件，人們已經非常意識到設備可能會一直在聽他們說話的可能性。Inking, Typing, and Speech Utterance 類別旨在澄清 Microsoft 如何處理其處理的數據。
- 筆的類型（螢光筆、原子筆、鉛筆）、顏色、筆劃、高度、寬度以及使用時間。
- 語音識別結果的文本。
- 書寫的墨跡筆劃、墨跡插入前後的文本、識別的文本。
- 用戶是否被確認為兒童。
- 語音識別的置信度和成功/失敗。
文章清楚說明，任何轉換為文本的墨跡筆劃都會被剝離可用於重建內容或關聯用戶的信息。如果這裡概述的語音數據收集似乎異常簡短，那將是因為主要語音輸入——Cortana——受單獨的數據收集政策管轄。
Content Consumption Data
Windows 10 推出後，Microsoft 似乎故意在數據收集問題上保持沉默。然後他們通過在部落格上發布一些有趣的使用統計數據加入戰鬥。其中包括「Windows 10 照片應用中已查看超過 820 億張照片」。這對於平息人們的擔憂幾乎沒有幫助。
為了糾正這一點，Content Consumption 數據類型明確說明它「包含提供媒體消費功能的 Microsoft 應用程序（如 Groove Music）的診斷詳細信息，並不旨在捕獲用戶的觀看、收聽或閱讀習慣。」
有四類 Content Consumption：
- Movies — 視頻寬度、高度和調色盤。編碼類型和流說明。
- Music & TV — 正在下載的歌曲 URL、媒體類型和本地媒體庫統計數據。
- Reading — 訪問 Windows Store 書籍的應用名稱、書籍語言和閱讀時間。
- Photos App — 文件來源（SD 卡、網絡設備、OneDrive）、圖像/視頻大小和分辨率、媒體視圖（全屏或集合視圖）。
在 Content Consumption 數據類型下，Microsoft 不在追踪您消費什麼，而是如何消費它。
以及其餘部分
除了較有爭議的數據收集類別，Microsoft 還提供了一些較少爭議類別的信息。
Device, Connectivity, and Configuration Data
顾名思义，此數據類型全部關於您使用的設備類型、它如何連接到互聯網以及如何配置。TechNet 文章給出了所收集數據的綜合列表，但重點是：
- Device properties — 作業系統、OEM 名稱、序列號和硬件配置
- Device capabilities — 觸控屏支持、攝像頭、無線能力、語音輸入設備
- 在裝置偏好和設置中，您會發現用戶設置、加密狀態、預設應用選擇、語言偏好、Windows Update 設置的引用
- Network information — 網絡類型、接入點製造商、型號和 MAC 地址、付費或免費網絡
- Device peripherals
雖然這個列表似乎特別長且可能具有侵入性，但它與 Belarc Advisor 等規格工具可以收集的數據並無太大不同。在許多方面，它甚至與您的瀏覽器可能洩露給您訪問的網站的數據沒有太大不同。
Product and Service Usage Data
CEIP 最初的目的是「幫助 Microsoft 確定要改進哪些 Windows 功能」。通過跟踪用戶花費最多時間的功能，甚至哪些功能問題最多，Microsoft 能夠以有用的方式集中他們的努力。Product and Service Usage 類別是該目的的延伸。
Product and Service Performance Data
此類別主要涵蓋用於診斷和設備健康的信息。當應用程序崩潰或發生意外情況時，這些數據可能有助於找出原因。
- Device Health and Crash data — 錯誤代碼/消息、系統生成的日誌文件、用戶指示為潛在崩潰原因的文件、崩潰和掛起傾印。
- Device Performance and reliability data
在 Device performance and reliability 下嵌套了大量數據，這可能會讓您感到不安。然而，仔細觀察顯示，記錄的內容幾乎沒有敏感或個人信息。相反，它幾乎全部與您設備的硬件和軟件配置的健康狀況有關。
Software Setup and Inventory Data
更新到 Windows 10 時，一些用戶注意到 Microsoft 正在移除未通過 Windows Store 安裝的應用程序。這導致了幾個 Reddit 討論串，其中心情最好由 u/pcg79 總結：
在過去幾個 Windows 迭代中，Microsoft 會檢查您的升級資格，並會在您繼續之前警告您任何潛在問題。相反，Windows 10 為您做出了移除潛在問題應用程序的決定。這加劇了關於 Microsoft 是否正在收集有關您計算機上安裝哪些應用程序的數據的猜測。
未來，Microsoft 會移除他們不認可的應用程序嗎？
- Installed Applications and Install History — App (driver, update package, name, ID), Product, install date, method, install directory, MSI package and product codes.
- Installation type — Clean install, repair, restore, OEM, upgrade, update.
- Device update information — 關於 Windows Update 的信息，包括機器 ID、適用更新的數量、更新下載和大小。
雖然 TechNet 文章對緩解這些恐懼幾乎沒有幫助，但 Microsoft 至少承認他們正在跟踪您計算機上安裝的應用程序。
Licensing and Purchase Data
在網購和應用商店的世界裡，您也許已經懷疑這些信息正在被存儲和收集。Licensing and Purchasing 所收集的數據允許 Microsoft 驗證您正在運行合法的 Windows 副本，以及為您提供帳戶信息。
- Purchase History — 產品名稱、價格、購買時間和支付方式。
- Entitlements — 訂閱、許可證類型和詳細信息，以及 DRM 詳細信息。
您能做什麼？
Microsoft 發布數據收集類別的時間恰逢 Windows 10 Creator's Update 發布。正如 Windows and Devices Group EVP Terry Myerson 和隱私官 Marisa Rogers 在部落格文章中所解釋的，更新讓您能更好地控制隱私。
正如文章中所述，Microsoft 改進了您在整個 Windows 中看到的隱私設置信息，包括描述和「了解更多」按鈕。Windows 10 隱私設置的主要改進是在 Creator's Update 安裝過程中。
作為更新過程的一部分，您現在將能夠查看您的隱私設置，即使您已經在運行 Windows 10。除了能夠在 Basic 和 Full 數據收集級別之間選擇，您還將能夠微調其他隱私設置，包括位置訪問和個性化廣告。
雖然 TechNet 文章中概述的大多數數據是特定於您正在使用的設備，但有些領域與您的 Microsoft 帳戶重疊。這包括作為個人助理的 Cortana 的使用，它將存儲您的偏好和興趣。Microsoft 最近推出了一個基於網絡的隱私儀表板，允許您查看和刪除已收集並與您的 Microsoft 帳戶關聯的數據。
您準備好再次信任 Microsoft 了嗎？
讚揚 Microsoft，他們傾聽用戶並努力更透明地對待數據收集。他們提供了更多控制和選項，關於存儲什麼數據以及如何使用它。這可能讓您放心，Microsoft——儘管他們與 PRISM 項目有聯繫——並沒有在數據收集方面越界。
然而，重要的是要注意，所有新的隱私功能僅適用於 Windows 10 Creator's Update。Windows 7、8 和「原版」10 將不會獲得相同的待遇或透明度。
如果您發現自己仍然難以接受 Microsoft 的數據收集策略，那麼有許多方法可以保護自己。您可以改用加密郵件提供商、使用 VPN，或使用以隱私為重點的網頁瀏覽器，如 Firefox。如果您正考慮徹底放棄 Windows，那麼您可能會被其中一個以隱私為重點的 Linux 發行版吸引。
您認為這是 Microsoft 的突破嗎？您覺得使用 Windows 10 輕鬆多了嗎？還是您認為這一切都被過度炒作了？請在下面的評論中讓我們知道！
