// Vigilância Digital & Privacidade — LeandroIbov Solutions
Microsoft Recall 2025:O Olho OnipresenteDentro do Seu PC
Esqueça o vilão das histórias. O verdadeiro "Big Brother" mora no seu computador, tira prints da sua vida e pode ser controlado por governos. Análise técnica profunda do Recall, TPM, client-side scanning e o caminho para a liberdade digital.
Assinaturas para extrair chave de fTPM [Fonte: IACR TPMScan]
0
Versões de TPM analisadas, todas com falhas [Fonte: IACR]
0
Dados que podem ser acessados via PIN ou acesso remoto
// Capítulo 01
O Pesadelo Materializado: O que é o Windows Recall?
Em 2024, a Microsoft apresentou o mundo o "Recall", uma funcionalidade exclusiva para os novos PCs Copilot+. A proposta, em teoria, parecia inofensiva: um "registro fotográfico" da sua atividade no computador para que você pudesse, no futuro, perguntar ao sistema "qual foi a receita que eu vi semana passada?" e ele te mostrasse o exato momento. Na prática, a Microsoft criou o maior e mais intrusivo sistema de vigilância digital já embutido em um sistema operacional de massa.
O Recall tira screenshots da sua tela a cada poucos segundos. Ele vê absolutamente tudo o que você vê: sites que visita (incluindo consultas médicas e financeiras), conversas de aplicativos (WhatsApp, Telegram, Signal), documentos que edita, e senhas que digita. Inicialmente, essas imagens eram armazenadas em um banco de dados SQLite sem qualquer criptografia, um prato cheio para qualquer malware ou pessoa com acesso físico ao seu PC .
Após um backlash global, a Microsoft adiou o lançamento e prometeu "segurança de nível empresarial". A nova versão, lançada em 2025, agora armazena os dados em um cofre baseado em virtualização (VBS Enclave) e exige autenticação por PIN ou Windows Hello para ser acessado. No entanto, como veremos, essas medidas são uma casca frágil sobre um problema fundamental: o computador agora é um espião dentro da sua casa.
O Recall não é um "feature" opcional. É uma arquitetura de vigilância. Se um malware ou um agente mal-intencionado obtiver seu PIN (seja por engano, por um vírus ou por acesso remoto), ele terá acesso a todo o histórico visual da sua vida digital.
// Capítulo 02
A Farsa da "Segurança": Filtros que Não Filtram
A Microsoft afirma que o Recall possui um "filtro de informações sensíveis" que automaticamente oculta senhas, números de cartão de crédito e dados de saúde. Testes independentes realizados pelo The Register e outros veículos em agosto de 2025 provaram que essa afirmação é, na melhor das hipóteses, uma meia-verdade perigosa .
Em cenários controlados de laboratório, o filtro falhou repetidamente:
Cartões de Crédito: Ao remover palavras-chave como "pagamento" ou "checkout" de um formulário HTML simples, o Recall capturou o número completo do cartão, data de validade e código de segurança.
Senhas: Uma lista de senhas em um arquivo de texto foi completamente fotografada, a menos que a palavra "senha" ou "password" estivesse explicitamente na mesma linha.
Histórico Sensível: O sistema não tem qualquer capacidade de discernir que uma página de um hospital ou um site de ajuda para vítimas de violência doméstica são informações privadas. Ele as captura e armazena como qualquer outro site .
A realidade é que um filtro automatizado baseado em reconhecimento óptico de caracteres (OCR) e análise de contexto é inerentemente falho. Em escala planetária, uma taxa de erro de 0,01% ainda resultaria em milhões de vazamentos de dados críticos. O Recall transforma seu computador em uma mina de ouro para criminosos que conseguirem acesso remoto.
// Capítulo 03
Client-Side Scanning: A Tecnologia do Grande Irmão
O Recall é a personificação do que especialistas em segurança como Rob Braxman chamam de "tecnologia 'veja o que você vê'" (see-what-you-see). É a evolução do conceito de "client-side scanning" que a Apple tentou implementar (e foi forçada a recuar) e que o Google já possui em partes do Android.
A diferença fundamental é que, com o Recall, a infraestrutura para vigilância em massa está totalmente implantada. O computador agora possui um modelo de IA local que analisa tudo o que você faz. A pergunta que não quer calar: quem mais pode dar comandos a essa IA?
A União Europeia e o Reino Unido estão há anos debatendo leis (como a "Chat Control") que forçariam empresas a escanear as comunicações privadas dos cidadãos em busca de conteúdo ilegal . Com o Recall, a Microsoft já fez o trabalho duro para elas. A estrutura técnica para que um governo exija que a IA local do seu computador reporte atividades "suspeitas" à polícia já existe. Como Braxman aponta, o dado não precisa mais "sair" do seu computador para ser vigilado; a vigilância acontece dentro dele, e apenas um relatório inofensivo é enviado.
Mais de 100 criptógrafos e especialistas em segurança já se manifestaram contra o client-side scanning, chamando-o de "risco estrutural à democracia" e "incompatível com a privacidade garantida pela Constituição" .
Arquitetura da Vigilância sem Exfiltração de Dados
Usuário
Interage
PC com Recall
IA Analisa (Local)
Modelo de IA
Governo ordena: "Reporte atividades suspeitas."
IA local varre seu histórico e envia apenas um relatório à nuvem.
Seus dados nunca saíram do PC, mas você foi vigiado.
// Capítulo 04
A Jaula de Ouro: TPM, EKI e o Controle do Hardware
Para que o Recall (e outras tecnologias de "segurança") funcionem, a Microsoft exige que seu computador tenha um chip TPM 2.0 (Trusted Platform Module). Este chip é apresentado como uma medida de segurança, e de fato é. Mas ele é também uma identidade única e inescapável para o seu computador.
Cada TPM possui uma chave chamada EKI (Endorsement Key). Pense nela como o número de série inquebrável do seu PC. Qualquer software pode consultar o TPM e perguntar "qual é a sua EKI?". Isso permite que o sistema (e potencialmente qualquer site ou app) identifique de forma única o seu hardware.
Mais alarmante ainda é a função de atestação. O TPM pode provar para um servidor remoto que o computador está executando um software específico (ex: Windows 11 com todas as "proteções" ligadas). Se você tentar rodar Linux ou desabilitar o Secure Boot, o TPM pode ser usado para negar acesso a bancos, serviços online ou até mesmo travar o sistema . Estudos recentes da IACR (Associação Internacional de Pesquisa Criptológica) mostraram que, além do controle, os TPMs são cheios de vulnerabilidades. Pesquisadores conseguiram extrair chaves privadas de certos TPMs da Intel com apenas 9 assinaturas, sem qualquer acesso físico privilegiado .
A combinação de Recall + TPM + Atestação cria um cenário orwelliano: seu computador sabe quem você é (EKI), sabe o que você faz (Recall) e pode ser bloqueado ou ter seu comportamento alterado remotamente (Atestação) se você tentar fugir do "rebanho".
C:\>Get-TpmEndorsementKeyInfo
PublicKey:3082010A0282010100... (EKI única do seu PC)
Attestation:Ready
OS Managed:True# Windows controla seu hardware
// Capítulo 05
A Resistência: Brave, Signal e a Batalha pelo Seu Display
Diante desse pesadelo, desenvolvedores de software que priorizam a privacidade decidiram agir. Eles estão usando as próprias brechas deixadas pela Microsoft para bloquear o Recall .
O navegador Brave anunciou que, a partir da versão 1.81, bloqueará o Recall por padrão. Eles utilizam a API `SetInputScope` da Microsoft para sinalizar que todas as janelas do navegador são "privadas", instruindo o sistema operacional a não capturá-las .
O Signal, mensageiro conhecido por sua criptografia de ponta a ponta, foi um dos primeiros a implementar proteção semelhante. O AdGuard também seguiu o mesmo caminho. Essas empresas deixaram claro que consideram o Recall uma tecnologia "perturbadora" e que a única maneira confiável de proteger os usuários é desativá-lo ou bloqueá-lo ativamente .
Essa é uma corrida armamentista: de um lado, a Microsoft quer capturar tudo; do outro, apps de privacidade tentam esconder suas telas. Mas isso não resolve o problema para o resto do sistema. Seu gerenciador de arquivos, seu cliente de e-mail, seu editor de texto... tudo o mais continua sendo fotografado.
// Capítulo 06
A Solução Radical: Linux e o Controle Total
A única maneira garantida de escapar do Recall, da telemetria intrusiva e do controle do TPM é abandonar o ecossistema que oprime. A recomendação de especialistas como Rob Braxman é clara: migre para Linux.
No Linux, você tem controle total sobre o sistema. Não há processos ocultos de "Media Analysis" ou "Recall" rodando sem seu conhecimento. O código é aberto e auditável. Você pode remover qualquer componente indesejado.
E quanto ao TPM? No Linux, você pode ignorá-lo, desativá-lo no BIOS ou, se quiser, usá-lo apenas para a criptografia do disco (LUKS), sem nunca entregar sua identidade (EKI) para a Microsoft ou para sites aleatórios. A "atestação" só funciona se o software colaborar. No Linux, você não colabora.
Sim, há uma curva de aprendizado. Sim, alguns softwares (especialmente jogos com anti-cheat problemáticos) podem não funcionar perfeitamente. Mas a pergunta que você deve se fazer é: qual é o preço da sua privacidade?
Dica: Se você não pode abandonar o Windows completamente, use dual boot. Mantenha uma partição Linux para sua vida privada e uma partição Windows apenas para tarefas específicas e não sensíveis. Use um disco de dados compartilhado, mas lembre-se: o Windows pode bisbilhotar esse disco. O setup ideal, mas para usuários avançados, é ter um SSD ou HD a mais instalado no PC, além do HD/SSD do Windows com Recall; desligue o HD/SSD do Windows desconectando o cabo SATA e, no HD/SSD alternativo, instale o Linux ou Qubes OS (ideal). Teste; se tudo der certo, desligue o SSD/HD do Linux removendo o cabo SATA, e conecte o do Windows, e volte a usar o Windows. Nesse processo, será necessário acessar a BIOS, selecionar as partições de boot do Windows ou Linux e fazer outras configurações, além de ter que abrir o PC toda hora para remover o cabo SATA do HD/SSD do sistema que você não vai usar. Isso é melhor porque, no dual boot, quando você estiver usando o Windows, ele poderá ver a partição de boot FAT com os arquivos UEFI e outros para boot no Linux, e ele poderá invadir ou explorar alguma vulnerabilidade caso haja; quando você ligar o Linux, ele poderá estar infectado. Hackers que invadirem seu Windows também poderão ver as partições de boot do Qubes ou Linux pelo Windows. Por isso, a alternativa mais robusta, recomendada por LeandroIbov, é essa: use um gabinete de PC fácil de abrir, pois a cada mudança de SO você terá que abrir o PC e remover o cabo SATA do SO que não usará, para proteger as partições FAT com arquivos de boot do Linux ou Qubes.
Nível de Exposição por Sistema Operacional
Vulnerabilidades Críticas em TPMs [Fonte: IACR TPMScan]
// Fontes e Referências
Fontes, Referências e Leituras Complementares
Pesquisas Acadêmicas e Relatórios Técnicos
Svenda, P., et al. (2024). TPMScan: A wide-scale study of security-relevant properties of TPM 2.0 chips. IACR Transactions on Cryptographic Hardware and Embedded Systems.
Estudo abrangente que analisou 78 versões de TPM de 6 fabricantes, descobrindo vazamentos de nonce em ECDSA e extração de chave privada de fTPMs da Intel com apenas 9 assinaturas.
Kipker, D. K. (2025). Chat Control Returns: Why Europe Must Reject Client-Side Scanning. Nord Security.
Análise aprofundada dos riscos do client-side scanning para a democracia, privacidade e liberdade de expressão, com contribuições de mais de 100 criptógrafos.
Notícias e Análises de Segurança
The Register / IT?? (2025). Microsoft Recall ainda captura senhas e cartões de crédito.
Relato sobre os riscos do Recall para grupos vulneráveis e as limitações da criptografia VBS.
Sua Janela para o Mundo Precisa de Cortinas
O Recall é o sintoma de uma doença maior: a total falta de respeito pela sua privacidade. Não aceite ser vigiado em troca de "conveniência". Aprenda a se proteger com ferramentas e sistemas operacionais que realmente pertencem a você.