Microsoft Recall sigue siendo un problema de privacidad en Windows 11: ¿qué está fallando?

Desde que Microsoft anunció Recall, lo presentó como un avance revolucionario en inteligencia artificial. Sin embargo, lo que se esperaba que fuera una funcionalidad innovadora rápidamente se convirtió en un quebradero de cabeza para la compañía, con preocupaciones legítimas sobre la privacidad y la seguridad de los datos de los usuarios. Ahora, con una nueva versión en pruebas, surgen informes que indican que aún sigue registrando información sensible sin control. Veamos qué ocurre realmente con esta función y si es seguro activarla.

¿Qué es Microsoft Recall y por qué genera polémica?

Recall forma parte de los nuevos ordenadores con certificación Copilot+, una iniciativa de Microsoft para que la IA juegue un papel clave en la experiencia del usuario en Windows 11. La premisa es sencilla: Recall toma capturas de pantalla en segundo plano para analizar y permitirte «recordar» algo que viste en tu PC sin esfuerzo. En teoría, suena interesante, ¿verdad?

El problema es cómo maneja esos datos. Recordemos que:

• En su primera versión, Recall estaba activado por defecto, sin que los usuarios fueran realmente conscientes de ello.
• Toda la información capturada se almacenaba en el dispositivo sin cifrado adecuado en su base de datos.
• No hubo fase de pruebas con los usuarios del programa Insider antes del lanzamiento.

Rápidamente, los expertos en ciberseguridad levantaron la voz de alarma. ¿Realmente queremos una función que registre todo lo que hacemos en segundo plano sin un control claro? Microsoft se vio obligada a dar marcha atrás y rediseñar varios elementos antes de su lanzamiento oficial.

Recall 2.0: ¿mejoras suficientes o más de lo mismo?

Para calmar las críticas, Microsoft anunció una segunda versión de Recall con varios cambios clave:

• Ahora es opcional. El usuario debe activarlo manualmente.
• Mejoras en seguridad. La base de datos de Recall está cifrada y requiere autenticación para acceder a los registros almacenados.
• Filtro de información sensible. Supuestamente bloquea capturas de pantalla cuando detecta datos privados como tarjetas de crédito o números de la Seguridad Social.

A pesar de estas mejoras, las pruebas prácticas demuestran que Recall sigue sin estar listo. Un informe publicado por Tom’s Hardware reveló que, aunque el filtro de información sensible estaba activo, Recall continuó registrando datos privados en varias situaciones, como:

• Información introducida en Notepad.
• Datos ingresados en documentos PDF editados con Microsoft Edge.
• Formularios HTML personalizados donde se introducían números de tarjetas de crédito.

Este tipo de fallos convierten a Recall en una vulnerabilidad potencial, ya que un malware con los permisos adecuados podría acceder a estos registros y comprometer datos críticos.

¿Puede Recall convertirse en un riesgo de seguridad real?

El gran reto de Microsoft ahora es asegurarse de que solo el usuario autenticado pueda acceder a los registros guardados por Recall. En su segunda versión, la compañía implementó autenticación obligatoria para consultar el historial de capturas de pantalla, algo que reduce el riesgo de accesos no autorizados. Pero, ¿es suficiente?

Veamos algunas preocupaciones legítimas:

1. ¿Qué sucede si un malware se infiltra en el sistema con permisos de usuario? Recall podría convertirse en un tesoro de información para los ciberdelincuentes.
2. ¿Cómo garantiza Microsoft que el filtro de información sensible realmente funciona? Si sigue dejando escapar datos críticos, puede ser un problema enorme.
3. ¿Qué pasa con la privacidad del usuario? Aunque Recall almacene todo en local, sigue registrando cada paso en el sistema, algo que muchos no querrán permitir.

Por otro lado, es importante recordar que Windows 11, aunque ha mejorado en términos de seguridad, sigue siendo un objetivo habitual para los ataques cibernéticos. De hecho, si usas este sistema operativo, una de las mejores prácticas es tener un buen antivirus. Si todavía no has elegido uno, puedes consultar nuestra recomendación de antivirus para Windows 11, donde analizamos las mejores opciones disponibles.

¿Deberías activar Recall en tu PC?

Si Recall continúa registrando información sensible incluso con los filtros activados, la respuesta es sencilla: no lo actives hasta que Microsoft solucione completamente estos fallos. Es una herramienta con potencial, pero hasta que se garantice que no representará una brecha de seguridad, es mejor mantenerse al margen.

Mientras esperamos más correcciones por parte de Microsoft, es recomendable que cualquier usuario de Windows 11 revise su configuración de privacidad, evite almacenar datos críticos sin protección en su equipo y, sobre todo, sea consciente de los riesgos que pueden surgir con estas nuevas funciones de inteligencia artificial.

Microsoft todavía tiene mucho trabajo por delante si quiere hacer de Recall una herramienta segura. La pregunta es: ¿confiarás en ella cuando finalmente salga al mercado?