¡Fortalece tu seguridad! Google permitirá iniciar sesión con vídeo selfie para recuperar cuentas
money 
Google lanzó este jueves (23) el inicio de sesión con video selfie, un método que utiliza la cara del usuario para restaurar el acceso a las cuentas bloqueadas. La opción ahora coexiste con claves de acceso, contactos de recuperación, teléfono registrado y correo electrónico, y fue diseñada para el escenario en el que el teléfono celular confiable desaparece y ninguna de las rutas tradicionales responde.
La característica es opcional y requiere configuración previa. Cualquiera que ya esté bloqueado en su cuenta no puede registrar el vídeo en ese momento, según la documentación de la empresa. La grabación debe existir antes del problema.
El anuncio fue publicado en el blog oficial de Google. La liberación es gradual y la página g.co/signin-selfie indica si la cuenta ya entró en la cola.
El camino comienza en la página Mi cuenta de Google. En la pestaña Seguridad e inicio de sesión, dentro del apartado que enumera los métodos de acceso, aparece la entrada Vídeo selfie.
Al continuar, el sistema abre la cámara del dispositivo. Si la computadora no tiene cámara web, Google muestra un Código QR para transferir el proceso al celular y completarlo allí.
La grabación dura unos segundos: el usuario mira la lente y realiza movimientos guiados de la cabeza, girando la cara hacia un lado, de modo que el sistema registra diferentes ángulos.
La empresa pide que se retiren gafas y mascarillas y recomienda un fondo limpio, sin que circulen otras personas.
| Paso | donde sucede |
|---|---|
| Acceso al panel | myaccount.google.com, pestaña Seguridad e inicio de sesión |
| Opción de elegir | Vídeo selfie, dentro de «¿Cómo iniciar sesión?» |
| Captura | Webcam desde PC o celular mediante Código QR |
| Acción requerida | Movimientos de cabeza guiados, múltiples ángulos. |
| Exclusión | Página de verificación de video, botón eliminar |
Los movimientos de la cabeza impiden la verificación de los deepfakes
La coreografía de girar la cara no es un adorno, existe para demostrar que hay una persona viva frente a la cámara en ese momento, y no una fotografía impresa o un vídeo pregrabado que se reproduce en otra pantalla.
«Utilizamos múltiples capas de seguridad para evitar intentos de suplantación de identidad»
El giro lateral del rostro es precisamente el punto débil de las herramientas de cambio facial en tiempo real, que pierden consistencia cuando aparece el perfil.
Además de la comparación biométrica, entran en juego antiguos sistemas de detección de intentos de acceso sospechosos, los mismos que ya señalan inicios de sesión desde ubicaciones extrañas.
¿Quién queda fuera de las noticias?
La herramienta sólo sirve para cuentas personales de Google. Se excluyen en este punto tres categorías, y la lista es lógica: son perfiles gestionados por terceros o con estrictas normas de protección.
| Tipo de cuenta | Video selfie disponible |
|---|---|
| cuenta personal de google | Sí, dependiendo de la elegibilidad |
| Espacio de trabajo de Google | No |
| cuentas infantiles | No |
| Programa de protección avanzada | No |
El Programa de Protección Avanzada es el paquete dirigido a periodistas, activistas y personajes públicos de alto riesgo, y funciona con llaves de seguridad físicas. Abrir una puerta biométrica en este colectivo contradiría la propia propuesta del programa.
Vídeo cifrado pero almacenado en la nube
Google afirma que la grabación está cifrada y sólo se utiliza para iniciar sesión. El usuario puede eliminarlo cuando quiera, en la página de Video Verificación, sin perder otras formas de acceso.
Hay un cuadro de opciones separado que le permite proporcionar material para mejorar las tecnologías de verificación y reconocimiento facial de la empresa. Es voluntario y no está marcado de forma predeterminada.
Aún así, el diseño plantea una cuestión de seguridad digital que no aparece en las claves de acceso: la referencia facial sale del dispositivo y reside en los servidores de Google. Una cara filtrada no se puede cambiar como una contraseña.
Por otro lado, es exactamente esta arquitectura en la nube la que le permite recuperar su cuenta desde una computadora prestada, sin ningún dispositivo antiguo a mano.
Brasil sirvió de prueba antes del lanzamiento global
El recurso no estaba listo la semana pasada. Según MacRumors, el vídeo selfie fue probado en Brasil antes de ser lanzado internacionalmente.
La elección tiene sentido en números: nuestro país tiene una enorme base de usuarios de Gmail y una población acostumbrada a la validación facial en las aplicaciones bancarias y en la aplicación Gov.br, lo que reduce la incomodidad frente a la cámara.
Comparación entre métodos de acceso a cuentas
El video selfie no reemplaza nada. Ocupa el último estante y se activa cuando los demás fallan.
| Método | como funciona | Depende del dispositivo antiguo | papel principal |
|---|---|---|---|
| Contraseña | Escrito por el usuario | No | Acceso tradicional |
| Llave maestra | Clave criptográfica guardada en el dispositivo, liberada mediante datos biométricos o PIN | Sí | Inicio de sesión diario |
| Teléfono o correo electrónico de recuperación | Código enviado al contacto registrado | Sí | Recuperación estándar |
| Contacto de recuperación | Persona de confianza transmite un código | No | Recuperación alternativa |
| Vídeo selfie | Nueva grabación comparada con la guardada en la cuenta | No | Último recurso cuando todo lo demás falla |
A The Register, un representante de la compañía dijo que espera que la mayoría de las personas continúen usando claves de acceso de manera rutinaria y reserven selfies para episodios de teléfonos celulares perdidos. En los dispositivos Android, la clave de acceso generalmente se libera mediante huella digital o reconocimiento facial local, lo que hace que el proceso sea casi invisible para el usuario.
Lea también:
El selfie no es la única apuesta de la compañía por demostrar la presencia humana a través de la cámara. Google comenzó a probar un sistema llamado reCAPTCHA Verificación de gestos con las manosque solicita al visitante del sitio web que encienda la cámara web y ejecute comandos como agitar o mostrar la palma abierta.
La lógica es la misma que la del giro de cabeza: requerir un movimiento físico impredecible, difícil de sintetizar en tiempo real. Las dos iniciativas apuntan a una migración de las pruebas de identidad del texto y las imágenes estáticas a los gestos en vivo.
Para el usuario común, la práctica recomendación de Google sigue siendo válida y ahora tiene otra línea. Registrar múltiples métodos de acceso Sigue siendo la diferencia entre un susto de diez minutos y la pérdida permanente de años de correos electrónicos, fotografías y documentos.
Fuentes: Google, MacRumors y The Register
