保护隐私：Brave 浏览器将默认阻止微软 Recall 自动截屏

想象一下，你刚打开网银输入密码，或者正在搜索某些非常私密的健康问题，系统后台却在悄悄每隔几秒给你截一张高清图。

这就是微软在 Windows 11 上推的 Windows Recall 功能。虽然微软强调需要用户主动开启，而且能用自然语言搜索过去的活动，但让整个屏幕变成随时可查的数据库，还是吓坏了不少人。

现在，主打隐私的 Brave 浏览器决定动手了：默认全面屏蔽 Windows Recall，不让它截取任何浏览标签页。

一行代码给浏览器拉上窗帘

Brave 在公告里说得很直接：用户全部的浏览历史都在这里，如果不加以防范，这些数据就会掉进一个持久化的本地数据库里，在诸如家庭暴力等极端隐私敏感的场景下极易被滥用。

为了封堵 Recall，Brave 的技术团队研究了微软提供的接口。他们调用了微软的 SetInputScope API，直接把所有浏览器窗口的 input scope 强制标记为 IS_PRIVATE。

这个标记就像是给系统递了一张纸条，明确告诉 Windows 11：这个窗口里的东西属于绝对私密，Recall 不得截屏，也不得做文本索引。

目前这项改动已经在 Brave Nightly 测试版本中上线，并计划在未来几周推送到正式版。当然，如果你就是想用 Recall 搜网页，Brave 也在设置里留了个开关，允许你手动打开。

开发者们开始抱团抗议

Brave 并不是第一个带头造反的。早在 5 月，加密聊天软件 Signal 就率先屏蔽了 Recall。

不过 Signal 当时用的是 DRM 防截屏标记。这个方法虽然管用，却有个严重副作用：它会把无障碍屏幕阅读器等辅助工具一并拦在门外。

Brave 之所以能做到只挡 Recall、不伤及无障碍工具，是因为微软给网页浏览器开了个专门的 API 口子。紧随其后的还有广告拦截工具 AdGuard，也加入了屏蔽行列。

AdGuard 直言后台截屏的机制让人不安，谁也不知道系统哪一秒会把信用卡信息截走。Brave 则公开向微软喊话：既然知道浏览器需要精细化权限，就该把这种 API 开放给所有在意隐私的桌面软件，而不是逼着通讯软件去用极端的 DRM 手段。

为什么重要

对于每天用 Windows 电脑办公和生活的人来说，这是一个非常关键的安全防护。在智能助手满天飞的时代，很多人根本不会去仔细翻系统设置，Brave 这种「默认关闭」的做法，帮用户把最敏感的浏览记录守在了大门内。

对行业来说，这也是应用开发者对操作系统底座越界行为的一次集体反制。微软试图把大模型做进系统的每一寸角落，却把数据泄漏的风险转嫁给了软件生态。

我们认为，Brave 这步棋下得很稳准。它没有搞对抗性的破坏，而是合规调用了微软的官方接口，同时把压力甩回给微软：为什么只有浏览器能享受这种精细屏蔽？如果像 Signal 这样的通讯工具不能优雅地防御，操作系统级的 AI 记录功能迟早会演变成用户的安全噩梦。