Windows Recall adalah salah satu fitur paling kontroversial yang dibuat Microsoft ke dalam Windows 11. Fitur ini menggunakan AI bawaan perangkat untuk membuat linimasa yang dapat dicari dari semua yang telah dilihat atau dilakukan di komputer, yang — menurut perusahaan — akan membantu menemukan kembali data yang terlupa dan meningkatkan produktivitas.

Microsoft pertama kali memperkenalkan Recall pada Juni 2024 as a preview yang mendaftarkan pengguna secara bawaan dan tidak dapat dihapus. Lebih buruk lagi, fitur ini menyimpan tangkapan layar dan kontennya tanpa enkripsi, dalam format teks biasa (termasuk kata sandi dan informasi sensitif lainnya), sehingga membiarkannya rentan terhadap potensi serangan.

Setelah reaksi publik dan peringatan keamanan, Microsoft menarik fitur tersebut(jendela baru), lalu merilis versi yang diperbarui pada April 2025 untuk penguji Windows Insider. Build baru ini menambahkan enkripsi, autentikasi biometrik, dan kontrol privasi yang lebih jelas, dan kini diluncurkan secara bertahap sebagai pembaruan sistem opsional Windows 11(jendela baru).

Namun beberapa kekhawatiran privasi dan keamanan tetap ada. Berikut cara kerja fitur bertenaga AI ini, risiko apa saja yang ditimbulkannya di rumah atau di tempat kerja, dan cara menonaktifkan Windows Recall jika tidak ingin komputer mengingat semua yang dilakukan.

Cara menonaktifkan Microsoft Recall di Windows 11

Jika tidak ingin alat AI Microsoft ini merekam layar secara diam-diam, penonaktifan Microsoft Recall atau penghapusan fitur ini dari PC Windows 11 dapat dilakukan:

Jeda atau hentikan snapshot Recall (untuk individu)

Buka Pengaturan → Privasi & keamanan → Recall & snapshots dan nonaktifkan Simpan snapshot.

Recall tidak akan mengambil tangkapan layar baru lagi, tetapi tangkapan layar yang sudah ada tetap tersimpan secara lokal. Untuk menghapusnya, pilih Hapus snapshot.

Hapus Recall sebagai fitur Windows (untuk individu)

  1. Buka Windows Search dan ketik Windows features.
  2. Pilih Turn Windows features on or off.
  3. Temukan dan hapus centang pada Recall.

Snapshot akan dihapus secara otomatis dari komputer.

Untuk organisasi

Dalam lingkungan yang dikelola(jendela baru), administrator TI dapat menonaktifkan Recall di seluruh sistem:

  1. Buka Local Group Policy Editor (gpedit.msc).
  2. Buka User Configuration → Administrative Templates → Windows Components → Windows AI.
  3. Klik dua kali pada Allow Recall to be enabled dan pilih Disabled.

Apa itu Windows Recall?

Windows Recall adalah alat bertenaga AI yang dapat digunakan untuk mencari hal-hal yang telah dilihat atau dilakukan di komputer — seperti file yang dibuka, situs web yang dikunjungi, atau aplikasi yang digunakan. Ide di baliknya adalah menciptakan memori fotografis untuk alur kerja, yang dapat dicari berdasarkan apa yang diingat, seperti “tax form,” “email dari bank saya,” atau “percakapan terakhir dengan anak saya.”

Alat ini secara berkala mengambil snapshot dari seluruh layar, menangkap konten baru setiap kali beralih jendela atau membuka aplikasi baru. Tangkapan layar tersebut tersimpan secara lokal di perangkat, membuat lini masa aktivitas yang dapat dicari. Pengguna dapat menggulirnya atau menggunakan bahasa alami untuk menemukan sesuatu, mirip dengan mengobrol dengan AI yang mengingat percakapan.

Cara memeriksa apakah Microsoft Recall tersedia

Untuk memeriksa apakah Recall tersedia di komputer, buka Pengaturan → Privasi & keamanan dan cari opsi Recall & snapshots.

Verifikasi juga dapat dilakukan melalui tautan persyaratan resmi Recall dari Microsoft(jendela baru). Jika komputer memenuhi syarat tetapi Recall tidak muncul, periksa Pengaturan → Windows Update → Optional updates, karena Microsoft meluncurkannya secara bertahap sebagai pembaruan opsional Windows 11. Jika memilih untuk tidak menggunakannya, lewati pembaruan yang mencantumkan Recall dalam deskripsinya.

Windows Recall hanya berjalan di Copilot+ PC, generasi laptop kelas atas terbaru dari Microsoft yang dilengkapi dengan neural processing unit (NPU) yang menangani tugas AI yang kompleks. Masalahnya? Hampir tidak ada orang yang memilikinya. Copilot+ PC mencakup kurang dari 2%(jendela baru) dari semua laptop Windows yang terjual pada awal tahun 2025 — sebuah tanda bahwa upaya Microsoft untuk memasarkan komputer AI belum berhasil.

Bagaimana cara kerja Windows Recall?

Recall mengandalkan model AI kecil yang dijalankan secara lokal yang terpasang di Windows — bukan pada Copilot, ChatGPT, atau layanan cloud Microsoft. Recall menggabungkan OCR (yang mengubah teks dari tangkapan layar menjadi kata-kata yang dapat dicari) dengan Semantic Indexing (fitur AI yang sama yang meningkatkan Windows 11 Search) dan basis data vektor di dalam disk (untuk mengatur informasi berdasarkan makna, bukan hanya kata kunci).

Secara sederhana, komputer membangun memori pribadinya sendiri tentang apa yang telah dilihat, sehingga nantinya dapat mengajukan pertanyaan dalam bahasa alami — cara yang sama seperti meminta Google Photos untuk tampilkan semua yang telah diabadikan dalam suatu perjalanan.

Apa saja risiko privasi dari penggunaan Windows Recall?

Agar Recall dapat bekerja di Copilot+ PC, Microsoft mengharuskan untuk mengaktifkan BitLocker (digunakan untuk mengenkripsi basis data snapshot) dan Windows Hello Enhanced Sign-in Security (ESS), yang meminta autentikasi dengan setidaknya satu jenis data biometrik (wajah atau sidik jari) sebelum meluncurkan Recall atau mengakses tangkapan layar.

Secara sederhana, BitLocker melindungi data saat tersimpan, dan ESS memastikan hanya pengguna resmi yang dapat membukanya. Hal tersebut terdengar seperti fondasi yang kokoh untuk keamanan, tetapi tidak menghapus pertanyaan privasi yang lebih besar tentang apa yang direkamnya sejak awal.

Berikut adalah poin-poin di mana Windows Recall masih menimbulkan kekhawatiran:

Data sensitif dan data yang bukan milik Anda

Microsoft menyatakan bahwa Recall secara otomatis memfilter informasi sensitif — seperti nomor kartu kredit, ID pemerintah, dan kata sandi — agar tidak muncul dalam snapshot. Filter ini aktif secara bawaan (meskipun dapat dinonaktifkan), dan Microsoft menerbitkan daftar tipe data(jendela baru) yang dirancang untuk dikecualikan. Namun, daftar tersebut sempit, dan pengujian independen(jendela baru) telah menunjukkan bahwa fitur tersebut tidak menangkap semuanya.

Apa pun yang terlihat di layar dapat ditangkap, termasuk rincian yang tidak diklasifikasikan oleh Microsoft sebagai “sensitif” tetapi masih dapat mengungkap informasi pribadi, seperti nama anak, sekolah mereka, alamat rumah, atau tanggal lahir.

Pengecualian aplikasi dan situs web tertentu dari Recall dapat dilakukan secara manual, tetapi hal tersebut memerlukan pengawasan terus-menerus — sesuatu yang tidak dimiliki oleh sebagian besar orang karena keterbatasan waktu atau energi. Dan bahkan setelah itu, kontrol terhadap apa yang dibagikan orang lain dalam percakapan pribadi tidak dapat dilakukan — Signal, Brave, dan AdGuard telah mengambil langkah-langkah untuk melindungi data pengguna(jendela baru) dari Recall.

Di situlah masalahnya semakin mendalam. Recall juga dapat menangkap data orang lain, meskipun mereka tidak pernah menyetujui untuk direkam. Misalnya, obrolan WhatsApp dengan teman atau NDA klien dapat berakhir diindeks di dalam basis data Recall Anda.

Hubungan Microsoft yang bermasalah dengan kepercayaan pengguna

Perusahaan menyatakan bahwa Recall tidak membagikan tangkapan layar(jendela baru) dan data terkait Anda — termasuk konten di dalamnya dan kueri pencarian Anda — dengan Microsoft atau mitranya. Pernyataan privasi(jendela baru) Microsoft yang lebih luas masih mengizinkan perusahaan menggunakan data untuk meningkatkan dan mengembangkan produk (termasuk melatih AI) dan membagikan data tersebut kepada mitra untuk iklan bertarget. Meskipun hal ini tidak berlaku secara ketat pada Recall, kebijakan sering berubah, dan sejarah Microsoft tidak memberikan banyak keyakinan. Berikut adalah beberapa contohnya:

  • Outlook (layanan email Microsoft) telah menjadi platform pengumpulan data yang membagikan informasi Anda kepada ratusan pihak ketiga, termasuk pengiklan dan perusahaan analitik.
  • Secara bawaan, LinkedIn milik Microsoft menggunakan data publik untuk melatih model AI. Pilihan keluar dapat dilakukan, tetapi informasi masih dapat diproses secara tidak langsung ketika pengguna LinkedIn lainnya membagikan atau mengunggah data tersebut.
  • Otoritas perlindungan data Austria menemukan bahwa Microsoft melacak siswa secara ilegal(jendela baru) melalui Microsoft 365 Education, melanggar regulasi privasi Uni Eropa untuk anak-anak.
  • Gaming Copilot (asisten AI baru dari Microsoft untuk game Windows) mengambil tangkapan layar untuk memahami apa yang terjadi dalam game dan menawarkan kiat, mirip dengan cara kerja Recall mengindeks desktop. Perusahaan tersebut menyatakan bahwa mereka tidak menggunakan cuplikan Gaming Copilot(jendela baru) untuk melatih model AI, tetapi data lainnya — seperti perintah suara dan interaksi dalam game — dapat digunakan. Masih belum jelas juga apakah tangkapan layar tersebut diproses secara lokal atau dikirim ke server eksternal. Gaming Copilot dapat dinonaktifkan, tetapi tidak dapat dicopot pemasangannya.

Yurisdiksi AS dan akses tanpa surat perintah

Microsoft berbasis di AS, yang berarti harus mematuhi undang-undang yang mengizinkan lembaga pemerintah meminta atau menyadap data — sering kali tanpa surat perintah — bahkan jika pengguna tinggal di luar AS. Perusahaan itu sendiri telah mengakui(jendela baru) hal ini.

Bahkan jika data Recall tetap berada di perangkat, infrastruktur Microsoft — akun Windows, telemetri, sistem autentikasi — tetap memberikan pijakan teknis dan hukum bagi perusahaan tersebut di komputer pengguna. Jika pemerintah AS ingin mengakses data Recall tersebut, mereka dapat memaksa Microsoft secara hukum untuk bekerja sama.

Status regulasi yang tidak jelas

Saat ini, belum ada pernyataan publik yang mengonfirmasi bahwa fitur Recall Microsoft mematuhi regulasi privasi utama seperti GDPR Uni Eropa — sebuah kelalaian yang mencolok mengingat ketatnya aturan tersebut mengenai pengumpulan, pemrosesan, dan penyimpanan data pribadi. Tanpa kejelasan, individu dan organisasi yang menggunakan Windows Recall dapat menghadapi tanggung jawab hukum.

Sebagai contoh, setelah Recall diaktifkan di tempat kerja, apa pun yang muncul di layar komputer karyawan akan diambil dan diindeks secara otomatis — termasuk email internal, dasbor keuangan, portal HR, dan dokumen rahasia. Untuk industri yang diatur secara ketat seperti hukum, keuangan, atau layanan kesehatan, hal ini dapat bertentangan dengan aturan seputar kerahasiaan, prinsip minimalisasi data, dan cara pelaporan insiden.

Pada Mei 2024(jendela baru), Information Commissioner’s Office (ICO) Inggris menyatakan bahwa mereka “sedang mengajukan pertanyaan kepada Microsoft” untuk menilai perlindungan privasi yang disematkan dalam Recall.

Persetujuan menjadi rumit di tempat kerja

Di dalam organisasi, administrator IT dapat mengaktifkan Recall di tingkat sistem, tetapi hanya pengguna akhir yang dapat mengaktifkannya di komputer mereka, karena fitur ini secara bawaan tetap nonaktif dan memerlukan persetujuan eksplisit di setiap perangkat. Namun dalam praktiknya, persetujuan tersebut mungkin tidak sepenuhnya sukarela: Di banyak tempat kerja, pemberi kerja memegang posisi dominan, dan karyawan dapat merasa tertekan(jendela baru) untuk mengaktifkan fitur yang didorong oleh perusahaan mereka.

Jika perusahaan tempat bekerja meluncurkan investigasi perusahaan(jendela baru) (misalnya, untuk melacak ancaman internal atau kebocoran data), tim IT atau hukum mungkin perlu memeriksa data Recall dari beberapa perangkat. Dan jika komputer kerja pernah digunakan untuk urusan pribadi — seperti mengobrol dengan keluarga, memeriksa email privat, atau membaca laporan medis — bagian dari kehidupan pribadi tersebut tiba-tiba dapat terlihat oleh orang-orang di tempat kerja.

Ambil alih kepemilikan data

Windows Recall mungkin dianggap sebagai alat untuk kenyamanan, tetapi hal ini memicu pertanyaan yang lebih mendalam tentang siapa yang mengontrol memori digital: pengguna atau perusahaan di balik sistem operasi tersebut. Niat Microsoft mungkin baik untuk saat ini, tetapi riwayat dan investasi bernilai miliaran dolar di OpenAI (pencipta ChatGPT) menampilkan seberapa cepat fitur-fitur yang “membantu” dapat berubah menjadi alat pengawasan dan monetisasi.

Pendekatan sebaliknya diterapkan di Proton, melindungi data dengan enkripsi end-to-end sehingga Proton pun tidak dapat mengaksesnya. Informasi tidak pernah disimpan dengan cara yang dapat dibaca, digunakan untuk melatih model AI, atau dibagikan dengan siapa pun.

Aplikasi Proton bersifat open source dan diaudit secara independen, dibuat di bawah perlindungan hukum privasi Swiss yang ketat. Dan sebagai bagian dari gerakan Eurostack yang terus berkembang, Proton berkomitmen untuk membangun teknologi yang menjaga data Eropa tetap di Eropa: pribadi, aman, serta di luar jangkauan Big Tech dan pengawasan asing.

Jika privasi itu penting, pikirkan dua kali sebelum membuka pintu bagi Windows Recall dan pilihlah alat yang dirancang untuk melupakan — bukan mengingat semua hal yang dilakukan.