A Google começou a implementar uma nova forma de recuperar o acesso à sua conta caso tenha perdido o telemóvel ou se tenha esquecido da palavra-passe: uma opção de verificação por «vídeo selfie».
Depois de gravar um pequeno vídeo do seu rosto durante a configuração, poderá enviar posteriormente outro vídeo durante o processo de recuperação da conta para comprovar que é quem afirma ser e recuperar o acesso.
No papel, isto parece ser uma solução fácil de utilizar para resolver o bloqueio de contas. Na prática, levanta novas questões relacionadas com a segurança e a privacidade. Além disso, suscita preocupações relativamente deepfakes cria mais um repositório de dados biométricos sensíveis que poderá tornar-se um alvo caso seja comprometido.
A ideia é a seguinte: acede à tua conta do Google, vai a «Segurança e início de sessão», seleciona «Vídeo de selfie» e segue as instruções para gravar um pequeno vídeo com o teu rosto e alguns movimentos básicos. O Google guarda este vídeo de registo e, posteriormente, compara-o com novos vídeos que enviares durante o início de sessão ou a recuperação da conta, para confirmar a tua identidade.
Embora isto possa parecer uma boa ideia, é um exemplo clássico de trocar a segurança e a privacidade a longo prazo por conveniência a curto prazo.
O Google também oferece várias garantias de privacidade. De acordo com as declarações do Google citadas na cobertura mediática, os vídeos são encriptados quando não estão a ser utilizados, armazenados «de forma segura» e podem ser eliminados através das suas definições de segurança. Pode optar por não permitir que sejam utilizados para melhorar os sistemas de verificação do Google, e a empresa afirma que não são partilhados com terceiros. A funcionalidade é apresentada como um método alternativo, transformando efetivamente o seu rosto numa chave de reserva para a sua vida digital.
Várias objeções
Segurança
Cada rosto é único, mas os sistemas de reconhecimento facial não comparam fotografias diretamente. Os algoritmos de reconhecimento facial de ponta podem atingir uma precisão superior a 99% em condições controladas e de alta qualidade, de acordo com avaliações realizadas pelo Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA. Isso parece impressionante, mas implica ainda assim a existência de falsos positivos e falsos negativos, e o desempenho diminui à medida que a iluminação, a qualidade da câmara e o ângulo se deterioram.
O reconhecimento facial não armazena uma fotografia propriamente dita. Armazena uma representação matemática (embedding) das suas características faciais. No momento do início de sessão ou da verificação, o sistema calcula um novo embedding e compara-o com o armazenado, aceitando-o se a pontuação de semelhança for superior a um limiar configurado. Qualquer sistema utilizado pela Google tem de ter em conta as alterações normais na aparência, incluindo o envelhecimento, as variações de peso, a iluminação, o ângulo da câmara, os óculos ou a barba.
Só isso já torna a utilização de um rosto (ou de um vídeo de selfie) como credencial autónoma de elevado nível de privilégio, especialmente para a recuperação de contas, uma abordagem intrinsecamente arriscada.
deepfakes modernos deepfakes tão convincentes que os investigadores estão a estudar ativamente se conseguem enganar os sistemas de verificação facial. Um artigo de 2025 sobre IA e segurança de identidade revelou que deepfake sofisticados deepfake alcançaram taxas de sucesso superiores a 78% contra alguns sistemas comerciais de verificação facial em testes controlados. Isso não reflete necessariamente a implementação do Google, mas mostra a rapidez com que esta área está a evoluir.
Privacy
Pessoalmente, não quero que o Google tenha uma imagem do meu rosto. Apesar de provavelmente já ter imensas fotos minhas.
Para além dos riscos potenciais decorrentes de vulnerabilidades e fugas de dados, a Google já recolhe grandes quantidades de dados comportamentais. Agora, está a incentivar os utilizadores a carregar gravações de vídeo de alta fidelidade dos seus rostos e movimentos da cabeça, como parte da gestão básica da conta. Mesmo que a atual postura da Google em matéria de privacidade seja razoável (encriptação em repouso, controlos de eliminação, ausência de partilha), a mera existência destes dados constitui um risco para a privacidade a longo prazo.
Privacy e as utilizações dos produtos também mudam com o tempo. O que hoje é «não partilhado» pode tornar-se amanhã «utilizado para deteção de fraudes», «utilizado para melhorar os sistemas de verificação» ou divulgado em resposta a pedidos legítimos.
A documentação do Google, citada por algumas fontes, afirma que «os utilizadores também podem optar por não permitir que os dados sejam utilizados para fins adicionais, tais como a melhoria dos métodos de verificação». Isto implica que, a menos que opte por não permitir, os seus dados poderão ser utilizados para melhorar os sistemas de verificação biométrica do Google. Por outras palavras, não se trata apenas de uma verificação de segurança pontual. O seu rosto poderá ajudar a treinar ou a aperfeiçoar os sistemas biométricos que o Google utilizará no futuro.
O que os utilizadores devem fazer, em vez disso
Se a tua conta Google disponibilizar o início de sessão por vídeo de selfie (a minha ainda não o faz), a minha recomendação é simples: não atives essa funcionalidade e, se já a experimentaste, elimina o teu vídeo de selfie nas definições de segurança da tua conta.
Opções mais seguras que mantêm o controlo nas suas mãos:
- Utilize um gestor de palavras-passe e uma palavra-passe longa e única para a sua Conta Google.
- Ative a verificação em duas etapas com chaves de segurança de hardware ou passkeys, em vez de códigos por SMS.
- Guarde os códigos de segurança impressos ou armazenados offline num local seguro.
- Verifique regularmente o seu endereço de e-mail e número de telefone de recuperação e elimine tudo aquilo que já não controla.
Embora estas medidas não sejam tão espetaculares como «iniciar sessão com o rosto», são comprovadas ao longo do tempo, revogáveis e muito menos aliciantes para deepfake e para quem procura dados biométricos.
Navegue como se ninguém estivesse a ver.
VPN Malwarebytes Privacy VPN a sua ligação e nunca regista o que faz, para que a próxima notícia que ler não pareça dirigida a si.Experimente gratuitamente →
