Post #2171432

2025-11-02 15:53 UTC

@mupan Danke für die Bestätigung. In 90% der Fälle kam eine Seite, die als Titel/Inhalt "Bad Request" hat, ein paarmal auch "Forbidden" und darunter die Erklärung des Blockers, dass dies ein AI Filter ist. Einmal kam ich auf eine andere Seite, die offenbar eine geographische Auswahl hatte, mit Backends in verschiedenen Regionen. Aber auch da passierte next Klicken auf verschiedene Server nix weiter. 🤷‍♂️ Bzgl des Inhalts des Videos bin ich zwiegespalten. Mehrfach werden technische Vorgänge in einen mM falschen Kontext gesetzt. Er sagt zb oft, dass der TPM Key an MS geschickt wird. So wie ich die Technik kenne, geht das gar nicht, da der Key im Chip eingeschlossen ist und nicht extrahiert werden kann. Also kein Access Problem, das hier stark impliziert wird. Allerdings, dass jede Nutzung bzw jeder Zugriff auf einen Key an MS geloggt wird (oder werden kann) ist möglich, daher ein Tracking Problem. Den Rat, Bitlocker abzuschalten, finde ich auch schräg, gerade vom Sicherheitsexperten.

Replies (2)

@kosi2801@graz.social 2025-11-02 16:14

@mupan Weiters, das der TPM Chip eine unveränderliche und eindeutige ID hat ist zwar richtig, aber in einem Rechner bei weitem nicht einzige Komponente mit so einem Attribut (Ich denke zb an die CPU-ID, oder die MAC-Adresse jeder Netzwerk-Komponente [ja, ist theoretisch änderbar, hab ich in der Praxis aber noch nie gesehen/gebraucht]). Natürlich, jede weitere ID macht es ein Stück einfacher, User zu tracken. Dass Copilot die Abfrage von Daten auf Userrechnern ermöglicht, ist auch nix Neues. Theoretisch wäre dies mit jeden Win-Update Vorgang möglich, wo das OS zum HQ telefoniert und Programme lädt&ausführt, die am Rechner ohne Einschränkungen agieren können. Aber, Copilot macht dies theoretisch viel einfacher. Bzgl Recall volle Zustimmung, das Ding ist unverantwortlich, egal wie abgesichert es ist. Insgesamt, ja der Inhalt beleuchtet einige Aspekte, die generell fragwürdig sind und bedenkliche Entwicklungen aufzeigen. Einige Detail-Argumente sind aber mM überspitzt und tw. falsch.

Open ##2171433
@mupan@digitalcourage.social 2025-11-02 16:15

@kosi2801 Meint er nicht vielleicht den Hash, den öffentlichen Schlüssel, die im TPM erzeugte ID? Ich vemrute doch, dass auch der TPM-Schlüssel als Paar existiert. Es gibt andere Festplattenverschlüsselungslösungen oder Containerlösungen, die DU beherrschst, nicht Microsoft.

Open ##2171436