- El proceso de exportación de instantáneas está limitado actualmente a usuarios en el Espacio Económico Europeo (EEE) y dispositivos Copilot+.
- La seguridad de los datos exportados se gestiona mediante un código de 32 caracteres que permite el descifrado de la información.
- Los administradores de TI en entornos corporativos pueden controlar si se permite o no la extracción de estos datos mediante directivas de grupo.
Seguro que has oído hablar de Windows Recall, esa función de inteligencia artificial que actúa como una suerte de memoria fotográfica de todo lo que haces en el PC. Aunque la idea de tener un historial visual de nuestra actividad puede sonar a ciencia ficción o incluso dar un poco de repelús por el tema de la privacidad, Microsoft ha implementado diversas herramientas para que el usuario mantenga el control, incluyendo la posibilidad de sacar esos datos del sistema para usarlos en otras aplicaciones.
Si te mueves en el entorno europeo, sabrás que las leyes de protección de datos son muy estrictas, y es precisamente por eso que la opción de exportar la información de Recall ha cobrado relevancia. No se trata solo de hacer capturas, sino de gestionar un archivo cifrado que requiere pasos específicos tanto para el usuario común como para los desarrolladores que quieran procesar esa información mediante código.
¿Qué es exactamente Windows Recall y cómo gestiona la información?
Para entrar en materia, Recall es una herramienta que utiliza la NPU (Unidad de Procesamiento Neuronal) de los equipos Copilot+ para tomar instantáneas de la pantalla cada pocos segundos. Estas imágenes se analizan localmente mediante OCR y indexación semántica, permitiéndonos buscar contenido usando lenguaje natural, como si le preguntáramos al ordenador por aquel documento azul que vimos hace tres días.
En cuanto a la seguridad, el sistema no envía nada a la nube; todo se queda en el dispositivo. Para evitar que cualquiera acceda a estos datos, Microsoft obliga a usar Windows Hello y BitLocker, asegurando que solo el dueño del equipo, autenticado biométricamente, pueda ver su línea de tiempo.
Pasos para exportar tus instantáneas de Recall
Si tienes un dispositivo compatible y resides en el Espacio Económico Europeo (EEE), puedes extraer tus datos siguiendo una ruta sencilla en la configuración. Primero, debes dirigirte al menú de Privacidad y seguridad, entrar en el apartado de Recall e instantáneas y buscar la sección de configuración avanzada. Desde allí, encontrarás la opción de Exportación de instantáneas.
El sistema te ofrecerá dos modalidades principales. La primera es exportar las instantáneas pasadas, donde puedes elegir un rango temporal (últimos 7 días, 30 días o todo el historial). La segunda es la exportación continua, que empieza a guardar los datos desde el momento de activación hasta que decidas pararlo. Es fundamental saber que, al iniciar este proceso, el sistema te proporcionará un código de exportación único de 32 caracteres; guárdalo muy bien, porque sin él es imposible leer los archivos.
Guía técnica para desarrolladores: El proceso de descifrado
Para quienes quieran integrar estos datos en aplicaciones de terceros, el proceso es más complejo ya que los archivos exportados están cifrados. El flujo de trabajo comienza limpiando el código de exportación, eliminando guiones y espacios hasta dejar una cadena de 32 caracteres, la cual se procesa mediante un hash SHA256 para generar la clave de exportación definitiva.
El archivo de la instantánea sigue una estructura específica en formato little-endian que incluye la versión, el tamaño de la clave cifrada y el contenido. El descifrado se realiza utilizando el algoritmo AES_GCM. Básicamente, se usa la clave de exportación para obtener una clave de contenido y, posteriormente, se descifra el cuerpo del archivo para generar la imagen en formato .jpg y sus metadatos asociados en un archivo .json.
Gestión de Recall en entornos empresariales y BYOD
En el mundo de las empresas, la cosa cambia porque los administradores de TI tienen la última palabra. Por defecto, Recall suele venir desactivado en equipos gestionados. Si una organización quiere permitirlo, debe configurar la directiva Allow Recall to be enabled a través de la consola de administración o el Editor de Directivas de Grupo (gpedit.msc).
Además, los administradores pueden restringir el espacio en disco (desde 10 hasta 150 GB) o el tiempo de conservación de las imágenes (de 30 a 180 días). Un punto clave es la integración con DLP (Prevención de Pérdida de Datos), que permite que herramientas como Microsoft Purview bloqueen la captura de ventanas que contengan información confidencial, protegiendo así los secretos corporativos.
Privacidad, riesgos y cómo desactivar la función
No todo es color de rosa y es normal que haya polémica. Aunque Microsoft afirma que filtra datos sensibles como tarjetas de crédito, algunas pruebas indican que no es infalible. Además, existe el riesgo de capturar datos de terceras personas que aparecen en nuestras conversaciones o documentos sin su consentimiento.
Si después de leer todo esto prefieres que tu ordenador no tenga memoria fotográfica, puedes desactivarlo fácilmente. Solo tienes que ir a Ajustes, Privacidad y seguridad, y desactivar la opción de Guardar instantáneas. Si quieres ir más allá y borrar el rastro, selecciona Eliminar instantáneas. Para una eliminación radical, puedes entrar en Características de Windows y desmarcar la casilla de Recall, lo que borrará automáticamente todos los datos almacenados.
La capacidad de recuperar momentos precisos de nuestra actividad digital es una herramienta potente, pero requiere un equilibrio delicado entre la productividad y la intimidad. Desde la configuración de filtros de aplicaciones y webs hasta el complejo sistema de exportación cifrada para usuarios europeos, el sistema busca mitigar los riesgos de seguridad mediante autenticación biométrica y cifrado local, dejando en manos del usuario la decisión final de activar o aniquilar este registro permanente de su vida digital.