O Google anunciou a expansão do recurso de recuperação de conta por vídeo selfie, uma funcionalidade que permite que os proprietários de contas gravem um vídeo curto para fazer a correspondência com o que foi fornecido anteriormente e recuperar o acesso às suas contas. A funcionalidade, que teve o Brasil como um dos primeiros países de lançamento em fevereiro e contou com a contribuição de engenheiros brasileiros em seu desenvolvimento, reforça o portfólio de métodos de autenticação e recuperação do Google.
Segurança, privacidade e controle
O vídeo selfie foi projetado como uma rede de segurança proativa caso seu dispositivo habitual esteja indisponível. Os usuários devem se cadastrar com antecedência, visitando a seção de Segurança e Login nas configurações da sua Conta do Google. A configuração leva menos de um minuto e garante que os usuários que se cadastraram antecipadamente ainda possam provar quem são, mesmo sem seu telefone ou dispositivo principal.
Se um usuário ficar bloqueado, ele pode escolher o vídeo selfie como uma opção durante a recuperação. O sistema solicitará que ele grave um vídeo curto realizando movimentos simples, como virar a cabeça. Esse processo automatizado usa tecnologia avançada para confirmar que o vídeo selfie recém enviado corresponde à referência fornecida pelo proprietário da conta.
Tecnologia anti-deep fake
Um dos pontos mais críticos para a segurança da informação é a prevenção de fraudes biométricas. O Google garante que o sistema impede tentativas de acesso não autorizado usando fotos estáticas ou deep fakes. Isso é alcançado através de análise de movimento e verificação de liveness, garantindo que uma pessoa real está presente no momento da gravação.
A tecnologia é aplicada em tempo real durante o processo de recuperação, sem armazenar o vídeo de forma permanente para fins de identificação, mas sim para verificação instantânea. Isso reduz o risco de vazamento de dados biométricos, que são considerados dados sensíveis sob a LGPD.
Privacidade e controle
O Google projetou esse recurso com a privacidade em sua essência. O vídeo selfie é protegido por protocolos de segurança rigorosos e só é usado com o consentimento explícito do usuário, que mantém controle total e pode gerenciar ou excluir sua selfie cadastrada nas configurações da conta a qualquer momento.
O vídeo selfie está disponível para Contas do Google pessoais e não é compatível atualmente com contas supervisionadas de crianças, Google Workspace ou usuários do Programa de Proteção Avançada. Isso limita o escopo de aplicação, mas garante que o recurso seja usado em um contexto de menor risco regulatório.
Melhorando a recuperação da Conta do Google
O vídeo selfie fortalece o acesso à conta dos usuários ao fornecer uma opção adicional de recuperação que é confiável e fácil de usar. É o esforço mais recente do Google para garantir que os usuários tenham opções seguras e flexíveis para acessar suas contas, complementando ferramentas existentes como:
- Chaves de acesso: A alternativa moderna às senhas que permite fazer login de forma segura usando sua impressão digital, escaneamento facial ou PIN de bloqueio de tela.
- Contatos de recuperação: Lançado em outubro passado, permitindo que os usuários designem amigos ou familiares de confiança para ajudar na recuperação.
Implicações para a indústria de segurança
A expansão do vídeo selfie pelo Google reflete uma tendência maior na indústria de segurança da informação: a busca por métodos de autenticação que equilibrem usabilidade e segurança robusta. A biometria comportamental e a verificação de liveness tornam-se cada vez mais importantes à medida que ataques de phishing e credential stuffing evoluem.
Para CISOs e equipes de segurança, a adoção de recursos como este deve ser acompanhada de políticas claras sobre o uso de dados biométricos. A LGPD exige consentimento explícito e finalidade específica para o tratamento de dados biométricos, o que o Google parece ter considerado no design do recurso.
Recomendações para usuários e empresas
Para maximizar a segurança ao utilizar recursos de recuperação biométrica:
- Ativar múltiplos fatores: Não depender exclusivamente de um método de recuperação. Usar chaves de acesso e contatos de recuperação em conjunto.
- Monitorar atividades: Revisar regularmente o histórico de atividades da conta para detectar acessos não autorizados.
- Atualizar senhas: Manter senhas fortes e únicas para contas críticas, mesmo com autenticação biométrica disponível.
- Conscientização: Treinar usuários sobre os riscos de deep fakes e a importância de não compartilhar vídeos de verificação.
Perguntas frequentes
O vídeo é armazenado?
O vídeo é usado para verificação e não é armazenado permanentemente para fins de identificação, garantindo maior privacidade.
Funciona em todos os dispositivos?
O recurso está disponível para Contas do Google pessoais e requer um dispositivo com câmera e capacidade de gravação de vídeo.
É seguro contra deep fakes?
Sim, o sistema usa tecnologia avançada para confirmar que uma pessoa real está presente e impede o uso de fotos estáticas ou deep fakes.