Brave Software ha anunciado que su navegador, centrado en la privacidad, bloqueará por defecto la función Windows Recall de Microsoft, con el objetivo de evitar que esta funcionalidad tome capturas de pantalla de las ventanas del navegador y así proteger la privacidad de los usuarios.
Función Windows Recall y sus críticas
Windows Recall es una función opcional de Windows 11 que toma capturas de pantalla de las ventanas activas cada pocos segundos, las analiza y permite a los usuarios buscar texto dentro de ellas mediante lenguaje natural. Su objetivo es facilitar la búsqueda rápida de información sobre actividades pasadas en el sistema operativo.
Esta función ha generado críticas por la posible exposición de datos confidenciales de los usuarios, como contraseñas, correos electrónicos, historiales médicos e información financiera. Aunque Microsoft aumentó la seguridad al permitir que los proveedores de software desactiven la función y proteger los datos con Windows Hello Enhanced Sign-in Security (ESS), las preocupaciones persistieron.
Acción proactiva de Brave
Brave ha decidido habilitar de forma proactiva una función técnica que impide que Windows Recall capture el contenido de sus ventanas. En un anuncio, se explica que «dado el enfoque de Brave en la maximización de la privacidad por defecto y lo que está en juego (todo tu historial de navegación), hemos desactivado proactivamente Recall en todas las pestañas de Brave».
Brave también destaca que «creemos que es vital que tu actividad de navegación en Brave no termine accidentalmente en una base de datos persistente, que es especialmente vulnerable a abusos en casos de alta vulnerabilidad, como la violencia de pareja».
Mecanismo técnico utilizado
Un problema de Brave en GitHub explica que los desarrolladores han utilizado la API SetInputScope de Microsoft y han establecido el ámbito de entrada en IS_PRIVATE para todas las ventanas del navegador. Esto indica a Windows que Recall no debe capturar ni indexar el contenido.
En un comentario en GitHub, se menciona que «Microsoft indica que un navegador web puede usar SetInputScope para establecer el ámbito en IS_PRIVATE y así garantizar que Recall no guarde el historial de navegación del usuario». Además, se explica que «podemos forzar que esto se cumpla para todas las ventanas en renderer_widget_host_view».
Disponibilidad y configuración
El cambio ya está disponible en las compilaciones nocturnas de Brave y se implementará en las versiones estables en las próximas semanas. Quienes deseen usar Recall pueden habilitarlo en la configuración del navegador.
Otras acciones similares
En mayo, el mensajero cifrado Signal también bloqueó Windows Recall, al habilitar la opción de administración de DRM en el programa, lo que impide que Microsoft tome capturas de pantalla. Sin embargo, este método podría causar problemas con el software de accesibilidad, como los lectores de pantalla, por lo que Signal ofrece una forma de desactivar esta configuración.