O Google lançou uma nova conta de “login por vídeo de selfie”: recuperação mesmo se você esquecer a senha ou perder o dispositivo

O Google anunciou um novo recurso no dia 23 de julho, em seu blog oficial, chamado “login com vídeo selfie”, permitindo que os usuários façam login novamente usando um vídeo selfie pré-gravado quando esquecerem a senha ou não encontrarem o dispositivo habitual.
(Recap: A verificação de idade das carteiras digitais da UE para vincular Google, Apple? Desenvolvedores inundam o GitHub e detonam um pesadelo de privacidade)
(Complemento de contexto: a onda global de “banimento” de redes sociais para adolescentes acelera; Taiwan vai acompanhar?)

Sumário

Toggle

• Login, sem depender da memória
• Um rosto, dois usos
• A biometria forçada pela regulação

A recuperação de conta é, há muito tempo, uma das partes mais críticas dentro da cadeia de segurança cibernética. Códigos de verificação por SMS podem ser interceptados, e-mail de backup pode ser roubado, e até mesmo um atendente humano pode ser enganado por golpes de engenharia social. Ao final, isso faz com que o controle da conta seja entregue a terceiros. Nesses anos, as plataformas tentaram de tudo para fechar esse buraco, mas nunca deixam de esbarrar em uma fraqueza comum: cada método de recuperação, no fim, depende de o usuário “se lembrar de alguma coisa”. E, desta vez, o Google escolheu o rosto para substituir a memória.

Login, sem depender da memória

No dia 23 de julho, o Google anunciou, no blog oficial, uma nova forma de login: “login com vídeo selfie” (Selfie for sign-in). O anúncio foi feito em conjunto pela gerente de produto do time de Identidade e Participação, Claire Forszt, e pelo diretor de gerenciamento de produto, John Gronberg.

O processo de configuração não é complicado. O usuário só precisa encarar a câmera do dispositivo e executar alguns movimentos específicos com a cabeça; então o sistema captura a imagem do rosto por ângulos diferentes e salva os registros.

Depois, se em algum momento a pessoa ficar bloqueada fora da conta, ou não tiver um dispositivo habitual à mão para receber o código de verificação por SMS, poderá gravar um novo vídeo, comparar com as imagens salvas na origem e substituir diretamente esses métodos antigos de recuperação, como SMS ou e-mail de backup.

O ponto-chave dessa verificação não é “capturar o rosto”, e sim fazer detecção de corpo vivo. Em termos simples: o sistema exige que o usuário faça, no momento, ações em tempo real que não possam ser pré-gravadas, para confirmar que há uma pessoa real diante da câmera — e não uma foto, um trecho de vídeo, ou um vídeo falso gerado por composição. Essa camada de detecção, somada aos mecanismos já existentes do Google para identificar logins suspeitos, serve para barrar os impostores juntos.

Usuários elegíveis podem consultar, na página de ativação, se já foram incluídos na lista. O recurso será enviado em lotes e em etapas para usuários de diferentes regiões, em vez de ser liberado de uma vez para todo mundo. O Google também enfatiza que os vídeos selfies salvos passam por criptografia, e que a etapa inteira de criação do registro e de comparação só é ativada com consentimento do usuário. O usuário também pode, a qualquer momento, excluir completamente esse registro nas configurações da conta.

Um rosto, dois usos

O problema está no limite do uso. De acordo com a página explicativa do Google, este vídeo selfie é usado por padrão apenas para o objetivo de login da conta. Mas, se o usuário marcar a opção de concordar, o Google pode pegar o mesmo material e usá-lo para melhorar reconhecimento facial, estimativa de idade e outros métodos de verificação que dependem de características físicas e movimentos. Em outras palavras, um rosto registrado inicialmente para resgatar a conta pode, depois, muito provavelmente se tornar matéria-prima para treinar modelos internos de julgamento de idade da empresa — e não apenas ficar “guardado” no banco de dados.

Quando questionado pela Bloomberg, um porta-voz do Google ressaltou que essa nova opção de login não foi desenhada para validação de idade. Porém, na mesma página de explicação, também está escrito que, se a tecnologia do Google suspeitar que o solicitante é menor de idade, o sistema bloqueia diretamente a criação do arquivo do vídeo selfie. Isso equivale a, já no primeiro passo da solicitação, o sistema ter feito uma avaliação silenciosa da idade — apenas sem colocar o rótulo de “validação de idade”. Na forma, trata-se de uma estratégia de deixar uma zona pouco clara.

E isso não é a primeira vez que o Google ultrapassa a finalidade do reconhecimento facial. A empresa também firmou parceria com a empresa de terceiros Private ID, que usa imagens de selfie para verificar idade de usuários e permite acesso apenas se a pessoa atingir o limite. A lógica inteira — desta vez com o recurso de login — na verdade segue a mesma estrutura: primeiro tira uma imagem do rosto e depois algoritmos decidem se a liberação deve ocorrer. A diferença é apenas se o que é liberado é a conta ou o conteúdo.

A biometria forçada pela regulação

Recentemente, a Austrália já aprovou leis que restringem o uso de redes sociais por adolescentes. A França também avançou com normas semelhantes, e o Reino Unido e a Malásia acompanham o mesmo ritmo regulatório, exigindo que as plataformas provem, no menor tempo possível, a idade real dos usuários. Forçadas a agir dentro de uma mesma janela de tempo, as grandes plataformas montaram uma base de infraestrutura biométrica capaz de responder “quem é, quantos anos tem”. O login com vídeo selfie, em certo sentido, é um produto colateral que nasce justamente dentro dessa mesma arquitetura de base.

As senhas podem ser trocadas, os e-mails podem ser descartados e refeitos; só que o rosto não dá para substituir. Quando as características biológicas viram a última barreira do processo de login, o que o usuário entrega deixa de ser apenas um conjunto de dados de verificação que poderia ser redefinido. Passa a ser uma comprovação de identidade única, permanente, que não pode ser reaplicada.