Недавнее исследование, проведенное экспертами издания Ars Technica, показало, что Windows 10 передает данные идентификации в Microsoft даже в том случае, если пользователь отключил поисковую машину Bing и помощника Cortanа и активировал настройки приватности. Данные, которые посылаются в Microsoft, включая те, которые связаны с хранилищем файлов OneDrive, содержат идентификационные данные пользователя. Для тестов использовались машины, подключавшиеся в Windows 10 с помощью локального логина, а не аккаунта Microsoft, и на них были активированы все возможные настройки приватности операционной системы.

Как пишет Ars Technica, Windows 10 связывается с серверами Microsoft даже в тех случаях, когда функции, которые предусматривают соединение с сервером, не доступны. Иными словами, данные передаются даже тогда, когда выскакивает сообщение об отсутствии связи со службами компании. Анализируя интернет-трафик одного из компьютеров с Windows 10, исследователи обнаружили, что некоторые сервисы подключаются к серверам Microsoft через незашифрованные каналы, потенциально открывая пользовательский трафик для перехвата хакерами. Часть трафика была определена как зашифрованная, поэтому они не смогли определить, что подлежало передаче на серверы Microsoft — какие-то служебные файлы или данные владельца Windows 10.

То, что такая передача информации может осуществляться, проистекает из пользовательского соглашения, которое подписывает каждый владелец лицензии на «десятку». Согласно его тексту, компания берется автоматически проверять версию ПО и скачивать обновления и изменения конфигурации, «в том числе такие, которые не позволяют вам получить доступ к Службам, играть в пиратские игры или использовать неразрешенные периферийные устройства».

Кроме того, в зоне риска оказываются пользователи пиратских активаций или других модификаций служб Microsoft, а именно Office, Skype, Windows Live Mail, Maps и др. К примеру, пиратская версия Office обнуляется после автоматического обновления. После этого пользователь получает пробную версию, которая, как известно, работает ограниченное время.

Публично проблема сбора и хранения пользовательских данных россиян в Windows 10 возник тогда, когда депутат от КПРФ и главный юрист этой фракции Вадим Соловьев отправил запрос генеральному прокурору Юрию Чайке. Как отмечает Соловьев, согласно российскому законодательству, сбор и обработка персональных данных граждан России может осуществляться только организациями, которые входят в реестр операторов персональных данных. Раскрытие подобной информации не допускается, кроме закрепленных в законе случаев. Кроме того, все персональные данные россиян должны обрабатываться и храниться на территории РФ. Но уже в лицензионном соглашении компания прописывает свое право на раскрытие информации, отмечает он.

В вою очередь Microsoft утверждает, что вся информация собирается только с согласия пользователя и поясняет, что это нужно для того, чтобы обеспечить эффективность работы Windows как сервиса. Исходя из этого Microsoft собирает некоторые данные об использовании, диагностике и производительности Windows, которые помогают поддерживать бесперебойную и правильную работу ОС и приложений. Microsoft утверждает, что использует эту информацию, чтобы выявить проблемы и найти их решения.