保護隱私：Brave 瀏覽器將預設阻止微軟 Recall 自動截圖

想像一下，你剛開啟網銀輸入密碼，或者正在搜尋某些非常私密的健康問題，系統後臺卻在悄悄每隔幾秒給你截一張高畫質圖。

這就是微軟在 Windows 11 上推的 Windows Recall 功能。雖然微軟強調需要使用者主動開啟，而且能用自然語言搜尋過去的活動，但讓整個螢幕變成隨時可查的資料庫，還是嚇壞了不少人。

現在，主打隱私的 Brave 瀏覽器決定動手了：預設全面遮蔽 Windows Recall，不讓它擷取任何瀏覽標籤頁。

一行程式碼給瀏覽器拉上窗簾

Brave 在公告裡說得很直接：使用者全部的瀏覽歷史都在這裡，如果不加以防範，這些資料就會掉進一個持久化的本地資料庫裡，在諸如家庭暴力等極端隱私敏感的場景下極易被濫用。

為了封堵 Recall，Brave 的技術團隊研究了微軟提供的介面。他們呼叫了微軟的 SetInputScope API，直接把所有瀏覽器視窗的 input scope 強制標記為 IS_PRIVATE。

這個標記就像是給系統遞了一張紙條，明確告訴 Windows 11：這個窗口裡的東西屬於絕對私密，Recall 不得截圖，也不得做文本索引。

目前這項改動已經在 Brave Nightly 測試版本中上線，並計劃在未來幾週推送到正式版。當然，如果你就是想用 Recall 搜網頁，Brave 也在設定裡留了個開關，允許你手動開啟。

開發者們開始抱團抗議

Brave 並不是第一個帶頭造反的。早在 5 月，加密聊天軟體 Signal 就率先遮蔽了 Recall。

不過 Signal 當時用的是 DRM 防截圖標記。這個方法雖然管用，卻有個嚴重副作用：它會把無障礙螢幕閱讀器等輔助工具一併攔在門外。

Brave 之所以能做到只擋 Recall、不傷及無障礙工具，是因為微軟給網頁瀏覽器開了個專門的 API 口子。緊隨其後的還有廣告攔截工具 AdGuard，也加入了遮蔽行列。

AdGuard 直言後臺截圖的機制讓人不安，誰也不知道系統哪一秒會把信用卡資訊截走。Brave 則公開向微軟喊話：既然知道瀏覽器需要精細化許可權，就該把這種 API 開放給所有在意隱私的桌面軟體，而不是逼著通訊軟體去用極端的 DRM 手段。

為什麼重要

對於每天用 Windows 電腦辦公和生活的人來說，這是一個非常關鍵的安全防護。在智慧助手滿天飛的時代，很多人根本不會去仔細翻系統設定，Brave 這種「預設關閉」的做法，幫使用者把最敏感的瀏覽記錄守在了大門內。

對行業來說，這也是應用開發者對作業系統底座越界行為的一次集體反制。微軟試圖把大模型做進系統的每一寸角落，卻把資料洩漏的風險轉嫁給了軟體生態。

我們認為，Brave 這步棋下得很穩準。它沒有搞對抗性的破壞，而是合規呼叫了微軟的官方介面，同時把壓力甩回給微軟：為什麼只有瀏覽器能享受這種精細遮蔽？如果像 Signal 這樣的通訊工具不能優雅地防禦，作業系統級的 AI 記錄功能遲早會演變成使用者的安全噩夢。