Recall, de Windows-functie om alles wat gebruikers doen op de pc op te slaan en doorzoekbaar te maken, is makkelijk te kraken met alleen een pincode en slaat bovendien gevoelige gegevens op, terwijl dat niet zou moeten.
Bij de set-up vraagt Recall in eerste instantie om biometrische authenticatie, maar daarna nooit meer, schrijft beveiligingsonderzoeker Kevin Beaumont. Daardoor kon zijn vrouw door zijn pincode te gokken bij alle gegevens op zijn pc. De gegevens zijn wel versleuteld, maar gebruikers kunnen erbij om de functie te gebruiken zonder biometrische authenticatie. Daarvoor is een pin voldoende. Omdat dat een code is van enkele cijfers, is dat voor veel kwaadwillenden vermoedelijk makkelijk te gokken of te achterhalen.
Daarnaast zou het systeem geen gevoelige gegevens moeten opslaan, maar dat gebeurt wel. Onder meer creditcardgegevens en chats die zichzelf vernietigen stonden opgeslagen. Ook had het systeem foto's die zouden moeten verdwijnen geïndexeerd en geïnterpreteerd.
Recall is sinds anderhalve week beschikbaar voor testers. De tool kreeg in het afgelopen jaar veel kritiek, met name vanwege de hoge mate van vermeende privacyinbreuken. Microsoft toonde de tool een jaar geleden bij de introductie van Copilot+, maar moest die al snel meerdere keren uitstellen, onder andere vanwege kritiek. Ook paste Microsoft de software meermaals aan, bijvoorbeeld door die opt-in te maken.