Microsoft no está renunciando a su polémico Recall de Windows, aunque dice que dará a los clientes la opción de activarlo en lugar de tenerlo activado por defecto, y reforzará la seguridad de los datos que el software almacena.
Recall, para aquellos que se perdieron el desastre, fue anunciado el 20 de mayo como una «característica» en los próximos PC Copilot+ con Windows. Toma una captura de pantalla de lo que sea que esté en la pantalla del usuario cada pocos segundos. Estas imágenes se almacenan en el dispositivo y se analizan localmente por un modelo de IA, utilizando OCR para extraer texto de la pantalla, para hacer que el trabajo pasado sea más buscable y accesible.
El objetivo final de Recall es grabar casi todo lo que el usuario hace en su PC con Windows, incluidas conversaciones y uso de aplicaciones, así como capturas de pantalla, y presentar ese archivo de una manera que permita al usuario recordar lo que estaba haciendo en algún momento del pasado y recuperar archivos y páginas web relevantes para interactuar nuevamente con ellos. El archivo se puede buscar utilizando texto, o el usuario puede arrastrar un control a lo largo de una barra de tiempo para recordar actividades.
Pero los probadores de seguridad han planteado dudas sobre la seguridad de la información grabada y han desarrollado herramientas que pueden extraer estas capturas de pantalla y cualquier información sensible que contengan. Por ahora, los datos se almacenan como una base de datos SQLite no cifrada de fácil acceso en el sistema de archivos local.
Finalmente, después de tres semanas de críticas implacables y actuando como si todo estuviera bien, Microsoft ha decidido cambiar algunas cosas.
«Incluso antes de hacer que Recall esté disponible para los clientes, hemos recibido una señal clara de que podemos facilitar que las personas elijan habilitar Recall en su PC Copilot+ y mejorar las salvaguardias de privacidad y seguridad», dijo Pavan Davuluri, vicepresidente corporativo de Windows y Dispositivos, en una publicación de blog el viernes.
«Con eso en mente, estamos anunciando actualizaciones que entrarán en vigor antes de que Recall (vista previa) se envíe a los clientes el 18 de junio».
Davuluri dijo que de ahora en adelante, Recall se ofrecerá como un servicio de activación voluntaria durante el proceso de configuración de los PC Copilot+ en lugar de como una opción predeterminada. Además, Microsoft requerirá la inscripción en Windows Hello para habilitar Recall, así como una prueba de presencia al ver su línea de tiempo o buscar en la aplicación.
Finalmente, Davuluri dijo que Microsoft está agregando «capas adicionales de protección de datos, incluido el cifrado ‘just in time’ protegido por la Seguridad de Inicio Mejorada de Windows Hello (ESS), por lo que las capturas de pantalla de Recall solo se descifrarán y serán accesibles cuando el usuario se autentique. Además, hemos cifrado la base de datos del índice de búsqueda».
«Estamos en un viaje para construir productos y experiencias que estén a la altura de la misión de nuestra empresa de capacitar a las personas y organizaciones para lograr más, y estamos impulsados por la importancia crítica de mantener la privacidad, seguridad y confianza de nuestros clientes», dijo Davuluri.
«Como siempre hacemos, continuaremos escuchando y aprendiendo de nuestros clientes, incluidos consumidores, desarrolladores y empresas, para evolucionar nuestras experiencias de maneras que sean significativas para ellos».
Tal vez la próxima vez, la parte de escuchar y aprender ocurrirá antes del anuncio del lanzamiento del producto.
«Obviamente, recomiendo que no activen Recall y que también les digan a su familia que no lo activen», dijo Beaumont, en respuesta al anuncio de Microsoft, en una publicación de Mastodon.
