La guerra entre Signal y Windows 11: así bloquea la app de mensajería al polémico sistema Recall
En el mundo de la ciberseguridad, a veces las mejores intenciones tecnológicas chocan frontalmente con la privacidad. El último capítulo de esta eterna batalla lo protagonizan Signal y Microsoft, con el sistema Recall de Windows 11 en el centro de la polémica. Y es que la aplicación de mensajería cifrada acaba de tomar medidas drásticas para proteger a sus usuarios.
¿Qué está pasando entre Signal y Microsoft?
Signal ha lanzado una advertencia contundente a los usuarios de su versión para Windows: la privacidad de sus mensajes está en peligro por culpa de Recall, la herramienta de IA de Windows 11 que hace capturas de pantalla, indexa y almacena prácticamente todo lo que haces en tu ordenador cada tres segundos.
La respuesta de Signal ha sido tan inmediata como necesaria: a partir de ahora, su aplicación para Windows bloqueará por defecto la capacidad del sistema operativo para hacer capturas de pantalla. Si quieres desactivar este bloqueo (por ejemplo, para guardar una conversación o usar funciones de accesibilidad), tendrás que modificar manualmente la configuración.
El origen de un conflicto anunciado
Todo esto viene de lejos. Cuando Microsoft presentó Recall en mayo de 2024, los expertos en privacidad y seguridad pusieron el grito en el cielo. La herramienta llegaba activada por defecto, almacenaba capturas y datos OCR en texto plano (accesibles para cualquier aplicación con permisos de usuario) y ofrecía pocas opciones para limitar el contenido registrado.
Tras uno de sus mayores desastres de relaciones públicas recientes, Microsoft retiró Recall de las versiones preliminares de Windows 11 apenas unos meses después de haberlo añadido. El mes pasado, sin embargo, la compañía reintrodujo una versión sustancialmente modificada.
Las mejoras insuficientes de Microsoft
La segunda versión de Recall trajo mejoras importantes:
- Ahora es opcional (hay que activarlo manualmente)
- La base de datos que almacena la información está cifrada
- Las claves se guardan en un enclave seguro separado de Windows
- Ofrece cierto nivel de control para limitar el tipo de contenido indexado
Pero como bien dice el refrán, «para lo que me ha quedado en el cuerpo…». Estas mejoras siguen siendo insuficientes desde el punto de vista de la privacidad. Cuando Recall está activado, indexa reuniones de Zoom, correos, fotos, información médica y, sí, también conversaciones de Signal. Y lo peor: lo hace no solo con el contenido del usuario que lo ha activado, sino con cualquiera que interactúe con él, sin su conocimiento ni consentimiento.
El ingenioso truco de Signal para proteger la privacidad
Aquí es donde la historia se pone interesante. Ante la falta de una API oficial para que los desarrolladores puedan bloquear Recall, Signal ha tenido que ingeniárselas con un «truco curioso».
«Mi reino por una API»
Signal ha decidido utilizar una API que Microsoft proporciona para proteger material con derechos de autor. Básicamente, los desarrolladores pueden activar la configuración DRM para evitar que Windows tome capturas de pantalla de contenido protegido. Signal está reutilizando esta API para añadir una capa extra de privacidad.
Como señalaron desde Signal: «Esperamos que los equipos de IA que construyen sistemas como Recall piensen con más cuidado estas implicaciones en el futuro. Aplicaciones como Signal no deberían tener que implementar ‘un curioso truco’ para mantener la privacidad e integridad de sus servicios sin las herramientas adecuadas para desarrolladores».
Es como si para evitar que alguien te espiara por la ventana tuvieras que decir que tu casa es un área restringida por derechos de autor. Un poco absurdo, pero efectivo.
Los límites de esta solución
Sin embargo, esta medida tiene sus limitaciones. Solo proporciona protección cuando todas las partes de un chat (al menos aquellas que usan la versión de escritorio de Windows) mantienen la configuración predeterminada. Si un solo usuario cambia la configuración para permitir capturas, toda la conversación queda expuesta.
Microsoft, por su parte, no ha respondido a las preguntas sobre por qué Windows no proporciona a los desarrolladores un control más granular sobre Recall o si tienen planes de añadirlo.
La batalla continua por la privacidad digital
Este conflicto representa perfectamente la tensión constante entre innovación y privacidad. Por un lado, Microsoft busca crear herramientas que mejoren la productividad mediante IA; por otro, aplicaciones como Signal defienden un derecho fundamental: la privacidad de las comunicaciones.
¿Quién tiene razón?
Es difícil posicionarse totalmente en un bando. La IA tiene un potencial enorme para mejorar nuestras vidas, pero no a cualquier precio. Herramientas como Recall pueden ser muy útiles para encontrar información o recordar procesos, pero su diseño debe respetar líneas rojas como el consentimiento y la privacidad.
Signal está en su derecho de proteger a sus usuarios, y Microsoft debería facilitar herramientas oficiales para que los desarrolladores puedan decidir si sus aplicaciones son capturadas por Recall o no.
El futuro de esta relación
Es probable que Microsoft termine proporcionando API oficiales para que las aplicaciones puedan optar por no participar en Recall. O quizás la presión pública lleve a más cambios en la herramienta. Lo que está claro es que este tipo de conflictos seguirán apareciendo mientras avanzamos en un mundo cada vez más dominado por la IA.
Y mientras tanto, los usuarios quedamos en medio, intentando navegar un ecosistema digital donde nuestros datos son tanto el producto como el combustible de la innovación.
La buena noticia es que existen aplicaciones como Signal que siguen poniendo la privacidad por delante, incluso cuando tienen que recurrir a soluciones creativas para lograrlo.
