Por: Alfredo Júnior
A Google lançou uma nova funcionalidade de segurança que permite aos utilizadores recuperar o acesso às suas contas através de uma selfie em vídeo, reforçando os mecanismos de autenticação num contexto marcado pelo aumento dos ataques informáticos e das tentativas de roubo de identidade. A ferramenta, denominada "Selfie for Sign-in", constitui uma alternativa aos métodos tradicionais de recuperação, como o e-mail, o número de telefone, os contactos de recuperação e as passkeys.
Segundo a empresa, a nova funcionalidade destina-se a utilizadores que fiquem bloqueados das suas contas ou que não tenham acesso ao dispositivo habitualmente utilizado para iniciar sessão. Após configurar previamente a opção na conta Google, o utilizador grava um pequeno vídeo do rosto seguindo instruções simples, como movimentos orientados da cabeça. Caso necessite de recuperar o acesso no futuro, basta gravar um novo vídeo para que o sistema compare as imagens e confirme a identidade.
A Google explica que o sistema foi desenvolvido com várias camadas de protecção contra tentativas de fraude. Além da comparação entre o vídeo previamente registado e o novo vídeo submetido, a tecnologia utiliza mecanismos de detecção de presença (liveness detection) para verificar que existe uma pessoa real diante da câmara, reduzindo o risco de utilização de fotografias, vídeos gravados ou conteúdos manipulados por inteligência artificial, incluindo deepfakes.
A empresa garante ainda que os vídeos permanecem encriptados, são armazenados apenas com o consentimento do utilizador e podem ser eliminados a qualquer momento através das definições da conta. Por defeito, os dados biométricos são utilizados exclusivamente para autenticação e recuperação de contas, sendo necessária uma autorização adicional caso o utilizador pretenda contribuir para o desenvolvimento e melhoria das tecnologias de reconhecimento facial da empresa.
A funcionalidade está a ser disponibilizada de forma gradual e não estará disponível para todos os tipos de conta. De acordo com a Google, contas Google Workspace, contas de crianças e utilizadores inscritos no Programa de Protecção Avançada não poderão utilizar, nesta fase, o sistema de autenticação por selfie em vídeo. Os interessados podem verificar a elegibilidade da sua conta directamente nas definições de segurança.
Especialistas em cibersegurança consideram que a novidade poderá facilitar a recuperação de contas comprometidas, sobretudo para utilizadores que perderam o acesso aos seus dispositivos ou esqueceram as credenciais de autenticação. No entanto, alertam que a utilização de dados biométricos levanta desafios relacionados com privacidade e protecção de informação sensível, recomendando que os utilizadores mantenham activas múltiplas formas de recuperação, como passkeys, contactos de recuperação e autenticação em dois factores.
A introdução da selfie em vídeo integra a estratégia da Google para reduzir a dependência das palavras-passe tradicionais e reforçar métodos de autenticação mais seguros. Nos últimos anos, a empresa tem investido em tecnologias como passkeys, chaves de segurança físicas e contactos de recuperação, procurando combinar maior protecção com uma experiência de utilização mais simples e flexível.
