Google permite selfies de video para recuperar cuenta

⏱ Tiempo de lectura: 4 min

Google ofrece un nuevo método de recuperación de cuenta mediante video selfie, permitiendo a usuarios probar su identidad cuando están bloqueados o alejados de su dispositivo habitual. Sin embargo, expertos en seguridad advierten sobre riesgos de deepfakes y subrayan la necesidad de múltiples capas de autenticación antes de compartir datos biométricos permanentes.

Google introduce verificación por selfie de video

La compañía anunció el jueves que los usuarios pueden cargar un video selfie para recuperar acceso a sus cuentas. Google asegura que los videos se cifran en reposo y se almacenan de forma segura incluso cuando no se usan. Aunque promete no compartir datos biométricos, la decisión de confiar datos faciales permanentes a cualquier plataforma requiere consideración cuidadosa. Las herramientas de autenticación evolucionan constantemente para equilibrar seguridad y usabilidad.

Amenaza de deepfakes y defensa de múltiples capas

Expertos como Ricardo Amper, fundador de Incode Technologies, señalan que aunque el video es más valioso que fotos estáticas para verificación, el movimiento por sí solo no prueba vida real. Hackers pueden generar rostros sintéticos con IA capaces de parpadear, girar la cabeza y responder a indicaciones. Casos reales como el fraude de 25 millones de dólares contra la firma Arup en 2024, donde deepfakes engañaron a un trabajador en una videollamada, demuestran que la amenaza está madura. Google señala que usa detección de deepfakes junto con análisis de ubicación, hora de intento, navegador e IP. Múltiples métodos como comparar el video con otra foto, exigir movimientos en tiempo real y leer datos de acelerómetro del dispositivo buscan mitigar el riesgo. Ver fuente completa

Aspecto	Detalle
Método de recuperación	Carga de video selfie para probar identidad
Almacenamiento	Cifrado en reposo, se puede eliminar en cualquier momento
Defensas contra deepfakes	Comparación con otra foto, movimientos en tiempo real, análisis de dispositivo, ubicación, IP
Riesgo identificado	Deepfakes con movimiento pueden engañar sistemas de detección simple
Caso de fraude conocido	Arup, 2024: deepfakes en videollamada causaron pérdida de 25 millones de dólares
Dato biométrico	No se puede cambiar si sufre filtración, a diferencia de contraseñas
Usos adicionales	Google puede usar datos para estudios de mejora de productos si usuario acepta
Alternativa	Opción de contactos de recuperación como método menos invasivo

Qué cambia con esta información

La verificación por video selfie abre una vía práctica para usuarios bloqueados, pero requiere que entiendas cómo Google almacena y usa tus datos faciales. La decisión de implementar defensas contra deepfakes es correcta, pero expertos insisten en que un solo método no es suficiente. Si decides usar esta opción, verifica la política de privacidad de Google respecto a almacenamiento, eliminación y usos secundarios de tu información biométrica.

Preguntas frecuentes sobre verificación biométrica de Google

¿Cuál es la diferencia entre enviar un video y una foto?

El video captura movimiento, profundidad y cambios de iluminación que una foto estática no puede. Esto dificulta la falsificación, pero expertos advierten que los deepfakes avanzados pueden replicar movimiento convincente. Por eso Google usa múltiples capas de análisis además del video.

¿Google confirma que los deepfakes no pueden engañar su sistema?

No. Google reconoce que usa detección de deepfakes como parte de su defensa, pero no garantiza protección total. Ricardo Amper señala que los ataques más sofisticados pueden inyectar video sintético directamente en el flujo de datos, evitando la cámara. Por eso son cruciales múltiples métodos de autenticación.

¿Puedo rechazar compartir mi video con Google para otros propósitos?

Sí. Google permite optar por no compartir el video para propósitos adicionales como mejora de productos. Si deseas mayor privacidad, puedes usar la opción de contactos de recuperación en lugar del video selfie.

Qué falta por confirmar

Google no reveló detalles específicos de sus algoritmos de detección de deepfakes para evitar que atacantes adapten sus métodos. Los expertos consultados coinciden en que la verificación por video es un buen paso, pero que ninguna defensa individual es infalible. La recomendación unánime es que Google implemente autenticación multifactor obligatoria para recuperación de cuenta, combinando video con otros métodos de confirmación.

En Inteligencia Artificial creemos que esta herramienta es útil para casos extremos, pero los datos biométricos merecen el máximo cuidado. La pregunta crítica es: ¿estás dispuesto a compartir tu rostro permanentemente con una empresa para evitar un problema que podrías resolver con alternativas menos invasivas? Revisa si los contactos de recuperación te ofrecen suficiente protección antes de enviar tu video.

Fuente: www.zdnet.com