Google ha presentado una nueva opción para acceder y recuperar una cuenta: hacerte un selfie en forma de vídeo. La función está pensada principalmente para situaciones en las que el usuario ha perdido el acceso a su teléfono habitual, no puede utilizar su ordenador de confianza o se encuentra bloqueado fuera de servicios como Gmail, Google Fotos o Google Drive. No reemplaza automáticamente a la contraseña, las passkeys o la verificación en dos pasos, sino que añade otra vía de recuperación que debe configurarse previamente.
Es decir, que deberás escanear tu rostro, y enviar toda la información biométrica de tu cara a Google. El sistema solicita grabar el rostro desde varios ángulos siguiendo una serie de movimientos guiados de cabeza. Cuando posteriormente sea necesario recuperar la cuenta, Google pedirá realizar otra grabación y comparará ambos vídeos para determinar si se trata de la misma persona. La compañía ha comenzado a habilitar la función en cuentas compatibles, aunque su disponibilidad puede depender de la cuenta y del territorio.
Google transforma un vídeo selfie de tu cara en una contraseña de recuperación
La configuración inicial se realiza mirando a la cámara del dispositivo y completando varios movimientos sencillos indicados en pantalla. Esto permite capturar el rostro desde diferentes perspectivas y crear una referencia para futuras comprobaciones. El usuario debe activar voluntariamente esta opción antes de perder el acceso a su cuenta; no sirve como solución improvisada si nunca se registró previamente el vídeo de referencia.
Cuando se produce un problema de acceso, el usuario vuelve a grabar otro selfie siguiendo instrucciones similares. Google comparará el nuevo vídeo con con el vídeo ya almacenado y, si la identidad coincide, y el resto de comprobaciones de seguridad no detectan anomalías, puede permitir recuperar el acceso. Esto permitirá recuperar una contraseña sin necesidad de un segundo dispositivo donde tener que recibir un código de verificación.
No obstante, el vídeo selfie debe entenderse como un método adicional de recuperación y no como un sustituto de las passkeys. Las passkeys verifican al usuario mediante claves criptográficas almacenadas en un dispositivo o gestor compatible, mientras que esta nueva función utiliza una comparación facial para resolver situaciones en las que los métodos habituales no están disponibles. Google también continúa recomendando configurar varias opciones, como teléfonos y correos de recuperación, passkeys y contactos de recuperación.
Como era de esperar, Google ha prometido seguridad en cuanto al uso de vídeos falsos con deepfakes
Y es que claro, ahora imagina que cualquier atacante quiera acceder a tu cuenta gracias a una vulneración ligada al reconocimiento de vídeo. La compañía promete que su tecnología combina la comparación facial con pruebas de vida. Los movimientos de la cabeza solicitados durante la grabación sirven para comprobar que hay una persona real delante de la cámara. Además de mencionarse otras capas de seguridad que analizan si el intento de acceso resulta sospechoso. La compañía menciona expresamente la protección frente a fotografías falsas, vídeos manipulados y deepfakes.
Google asegura que el vídeo selfie se registra con el consentimiento del usuario, se almacena cifrado cuando no está siendo utilizado y se emplea únicamente para facilitar el inicio de sesión, salvo que el propietario acepte compartirlo para otros fines. También podrá eliminarse en cualquier momento desde la configuración de la cuenta. Esto implica que la grabación facial permanece asociada a Google mientras la función esté activa, aunque el usuario conserva la posibilidad de retirarla.
La principal ventaja es que reduce la dependencia de un teléfono concreto para recuperar una cuenta, pero también introduce un credencial biométrico especialmente sensible. De esta forma, el riesgo parece mucho más elevado e innecesario, por lo que a título personal, no recomendaría su activación.
Fuente: elchapuzasinformatico.com