Google quiere que tu cara sea la llave de tu cuenta. También podría convertirse en mucho más
La compañía lanzó un sistema que permite recuperar una cuenta mediante un video selfie almacenado en sus servidores
La función es opcional y promete más seguridad, pero abre una discusión más profunda: Google no solo está creando una nueva forma de autenticación, sino una infraestructura biométrica capaz de conectar identidad, edad y acceso a servicios digitales.
Olvidaste la contraseña. Perdiste el teléfono. No tenés acceso al dispositivo donde guardabas tus claves de seguridad.
La nueva respuesta de Google es sencilla: mirá a la cámara, mové la cabeza siguiendo algunas instrucciones y dejá que la empresa confirme que realmente sos vos.
Google anunció el 23 de julio una nueva función de inicio de sesión y recuperación de cuentas mediante videos selfie. El usuario debe registrar previamente un breve video de su rostro, capturado desde diferentes ángulos. Si más adelante pierde el acceso a la cuenta, podrá grabar otro video para que los sistemas de Google comparen ambos registros.
La propuesta tiene una utilidad real. Las cuentas de Google concentran correos electrónicos, fotografías, documentos, calendarios, contraseñas, métodos de pago y, en muchos casos, buena parte de la vida digital de una persona. Perder el acceso puede convertirse en un problema serio, especialmente cuando también se perdió el teléfono utilizado como segundo factor.
El video selfie aparece así como una especie de llave de repuesto biométrica.
Pero detrás de esa comodidad existe una transformación más profunda: el rostro del usuario deja de ser solamente una imagen y pasa a convertirse en una credencial almacenada en la nube, procesada por sistemas de reconocimiento facial y potencialmente reutilizable para desarrollar otras tecnologías de verificación.
La pregunta importante no es únicamente si el sistema funciona.
Es hasta dónde puede llegar.
Cómo funciona la nueva llave biométrica
La función debe configurarse antes de perder el acceso a la cuenta. No puede activarse durante un proceso de recuperación.
El usuario registra un video mientras sigue una serie de instrucciones y realiza movimientos simples con la cabeza. Google captura así distintos ángulos del rostro y obtiene señales que pueden utilizarse para verificar que se trata de una persona real, y no de una fotografía estática.
Cuando el usuario necesita recuperar el acceso, graba un nuevo video. Google compara ese registro con el video original y analiza otras señales de riesgo antes de autorizar el ingreso.
La compañía sostiene que emplea varias capas de seguridad para detectar fotografías, videos falsificados y deepfakes. También puede exigir verificaciones adicionales cuando identifica circunstancias sospechosas. El video selfie, por tanto, no necesariamente será suficiente en todos los intentos de recuperación.
Google afirma además que el video queda cifrado mientras está almacenado y que el usuario puede eliminarlo desde la configuración de la cuenta. La función está siendo desplegada gradualmente y no reemplaza opciones como las passkeys, los códigos de respaldo o los contactos de recuperación.
Hasta aquí, el sistema puede parecer una incorporación razonable.
La dificultad aparece en la letra pequeña.
No es solamente un video
Google asegura que, de manera predeterminada, el video se utiliza únicamente para ayudar al usuario a iniciar sesión. Sin embargo, durante la configuración se ofrece una autorización adicional.
Según la descripción reproducida por Wired, el usuario puede permitir que Google utilice el video selfie, registros anteriores y datos relacionados para desarrollar y mejorar sistemas de reconocimiento facial, estimación de edad y otros métodos de verificación basados en características físicas o movimientos del cuerpo.
El permiso se presenta como opcional y puede modificarse posteriormente en una configuración denominada “Mejorar los servicios de Google”.
La distinción importa.
Una cosa es entregar información biométrica para una finalidad limitada: recuperar una cuenta concreta.
Otra muy diferente es autorizar que esos mismos datos contribuyan al desarrollo de modelos capaces de identificar rostros, estimar edades o verificar personas a través de distintos servicios de la compañía.
El consentimiento explícito es mejor que una recolección automática. Pero no elimina el problema estructural: una función de seguridad está siendo utilizada también como mecanismo para obtener datos de entrenamiento particularmente sensibles.
No se está pidiendo simplemente una fotografía.
Se está solicitando un registro biométrico diseñado específicamente para que una máquina aprenda a reconocer características físicas, movimientos y variaciones del rostro.
La cara no funciona como una contraseña
Las credenciales biométricas tienen una propiedad incómoda: no pueden reemplazarse con facilidad.
Cuando una contraseña se filtra, puede cambiarse. Cuando una llave criptográfica queda comprometida, puede revocarse y generarse otra.
El rostro, las huellas digitales y otros atributos físicos son permanentes o cambian muy lentamente.
Esto no significa necesariamente que Google almacene una plantilla biométrica idéntica a la utilizada por todos los sistemas de reconocimiento facial. La empresa no ha publicado suficiente detalle técnico sobre el formato exacto, los modelos derivados, los períodos de conservación o la separación entre el video original y las representaciones matemáticas creadas a partir de él.
Pero cualquier sistema capaz de comparar dos rostros necesita extraer características que permitan determinar si pertenecen a la misma persona.
Esas representaciones son sensibles incluso cuando no permiten reconstruir de manera simple la imagen original.
La amenaza tampoco se limita a una eventual filtración. También incluye accesos internos indebidos, errores de configuración, solicitudes gubernamentales, ampliaciones futuras de las finalidades o cambios en las condiciones de uso.
El cifrado en reposo protege los archivos frente a determinados escenarios, pero no impide que Google los descifre y procese cuando el sistema necesita realizar una comparación. Tampoco responde quién puede acceder, durante cuánto tiempo se conservan los datos derivados o qué ocurre con los modelos entrenados después de que una persona retira su consentimiento.
Borrar un video no necesariamente equivale a borrar la influencia que ese video tuvo en un modelo previamente entrenado.
Google no ha explicado públicamente cómo manejará esa diferencia.
De recuperar una cuenta a demostrar quién sos
El nuevo sistema no aparece en un vacío.
Google ya utiliza selfies y verificaciones de identidad en otros productos. En Google Wallet, por ejemplo, la creación de determinados documentos digitales puede requerir escanear un pasaporte y grabar un video selfie para comprobar que el documento pertenece a la persona que lo presenta.
YouTube también utiliza verificaciones mediante documentos o videos para habilitar ciertas funciones avanzadas. En algunos casos, Google informa que puede conservar esos datos durante meses o hasta dos años, aunque también ofrece mecanismos para solicitar su eliminación.
Más importante aún, la compañía ya está desplegando sistemas de garantía de edad.
Google explicó que utiliza modelos de aprendizaje automático para estimar si una persona es menor de 18 años a partir de señales asociadas con su cuenta, como las búsquedas realizadas o las categorías de videos consumidos en YouTube. Si el modelo se equivoca, el usuario puede demostrar su edad mediante un documento oficial o una selfie.
Esto permite comprender mejor el alcance del nuevo anuncio.
El video selfie para recuperar una cuenta no es necesariamente una base biométrica universal compartida automáticamente entre todos los servicios de Google. La empresa no ha afirmado que ese sea el diseño actual y sería incorrecto presentarlo como un hecho confirmado.
Pero sí forma parte de una tendencia coherente: Google está construyendo distintas herramientas que utilizan el rostro para autenticar cuentas, verificar documentos, confirmar edades y desarrollar métodos de reconocimiento.
La autorización adicional para mejorar “el reconocimiento facial, la estimación de edad y otros métodos de verificación” vuelve explícita esa conexión.
La infraestructura técnica puede comenzar separada por finalidades y terminar convergiendo.
El verdadero activo es la capa de verificación
Las grandes plataformas digitales ya controlan buena parte de las identidades prácticas utilizadas en Internet.
Una cuenta de Google sirve para ingresar a miles de aplicaciones mediante la opción “Continuar con Google”. Gmail funciona como dirección de recuperación para servicios bancarios, redes sociales y plataformas comerciales. Android conecta dispositivos, aplicaciones, ubicación y métodos de pago.
Si Google logra que millones de personas registren voluntariamente su rostro, la empresa obtiene algo más poderoso que una nueva función de seguridad.
Obtiene una capa de verificación de identidad.
Esa capa podría utilizarse para responder preguntas cada vez más relevantes en Internet:
¿Esta persona es quien dice ser?
¿Es mayor de edad?
¿El documento presentado pertenece a su rostro?
¿La cuenta está siendo utilizada por su titular?
¿Puede acceder a determinado contenido o servicio?
En un contexto donde gobiernos de distintos países impulsan verificaciones de edad para redes sociales, pornografía, tiendas de aplicaciones y plataformas de video, las empresas capaces de realizar esas comprobaciones adquieren una posición estratégica.
Las leyes pueden exigir una verificación. Pero las plataformas deciden cómo implementarla.
Y quienes ya poseen cuentas, dispositivos, sistemas operativos, cámaras, modelos de inteligencia artificial y datos biométricos parten con una ventaja enorme.
La verificación de edad cambia la escala del problema
Las propuestas de verificación de edad suelen presentarse como medidas de protección infantil. Sin embargo, técnicamente exigen resolver un problema complejo: comprobar alguna característica de una persona sin convertir Internet en un sistema permanente de identificación.
Existen diseños que intentan minimizar esa exposición. Un proveedor puede, por ejemplo, confirmar que una persona supera determinada edad y entregar únicamente una credencial criptográfica, sin revelar su identidad completa a cada sitio web.
Pero las implementaciones comerciales no siempre siguen el modelo más privado.
Cuando la misma compañía controla la cuenta, el historial de actividad, la estimación de edad y el mecanismo de verificación facial, existe un riesgo de concentración difícil de ignorar.
Google sostiene que su enfoque no implica compartir información granular con todas las aplicaciones y sitios web. También afirma que utiliza una combinación de estimación y verificación para aplicar protecciones adecuadas a menores.
Aun así, la arquitectura consolida una capacidad central: decidir cuándo una persona debe demostrar su edad y ofrecer el mecanismo para hacerlo.
La compañía no solo observa la actividad de la cuenta.
También puede exigir una prueba biométrica cuando sus modelos consideran que esa actividad no coincide con la edad declarada.
El consentimiento no siempre ocurre en condiciones neutrales
Google enfatiza que la función es opcional.
Eso es relevante y debe reconocerse: nadie está obligado, por ahora, a configurar el video selfie para recuperar su cuenta, y el uso para entrenamiento requiere una autorización adicional.
Pero el consentimiento digital rara vez existe en un entorno completamente libre de presión.
Una persona que teme perder fotografías, correos o documentos puede considerar razonable entregar su rostro como método de recuperación. Otra puede aceptar el uso adicional sin comprender que “mejorar los servicios” incluye entrenar tecnologías de reconocimiento facial y estimación de edad.
También existe el riesgo de que una función voluntaria se vuelva progresivamente necesaria.
Primero aparece como opción.
Después puede convertirse en el método recomendado.
Más adelante, ciertos usuarios, regiones o servicios podrían encontrar dificultades para acceder sin completar alguna forma de verificación biométrica.
No hay evidencia de que Google haya decidido avanzar en esa dirección. Pero tampoco existe un límite público suficientemente claro que garantice que nunca ocurrirá.
El problema no consiste en atribuirle a la empresa una intención secreta.
Consiste en observar que la infraestructura necesaria ya se está construyendo y que sus futuros usos dependen, en gran medida, de decisiones corporativas que pueden cambiar.
Seguridad contra deepfakes: una carrera sin final
Google afirma que el sistema incorpora detección de vida y otras medidas para bloquear fotografías, videos manipulados y deepfakes.
Es necesario hacerlo. Los sistemas remotos de verificación facial están expuestos a ataques de presentación, inyección de video, cámaras virtuales y rostros generados en tiempo real.
Los movimientos de cabeza ayudan a dificultar ataques básicos, pero no constituyen una defensa definitiva.
Los deepfakes interactivos mejoran rápidamente y los atacantes pueden combinar videos sintéticos con dispositivos comprometidos, emuladores o manipulación directa del flujo de cámara. Investigaciones recientes sobre verificación remota señalan precisamente la necesidad de incorporar señales adicionales —como movimientos del propio dispositivo— porque la imagen capturada por la cámara puede ser reemplazada o manipulada antes de llegar al sistema.
La consecuencia es una carrera permanente.
Cuanto más se utilice el rostro como llave, mayor será el incentivo económico para desarrollar herramientas capaces de falsificarlo.
Y cuanto más sofisticados sean los ataques, más datos podrán exigir las plataformas para distinguir a una persona real de una simulación.
Una selfie puede dar paso a movimientos específicos, análisis de profundidad, documentos oficiales, patrones de comportamiento o combinaciones de múltiples señales personales.
La solución al fraude puede terminar expandiendo el sistema de vigilancia necesario para combatirlo.
Una diferencia clave con Face ID
No toda autenticación facial implica el mismo riesgo.
En sistemas como Face ID, la comparación biométrica se realiza normalmente dentro del dispositivo y la plantilla facial permanece protegida por hardware local. La empresa que presta el servicio no necesita almacenar un video centralizado para autenticar a la persona.
El sistema anunciado por Google funciona de otra manera.
El video de referencia se almacena cifrado en la nube porque debe estar disponible incluso cuando el usuario pierde su teléfono o computadora habitual. Esa centralización es precisamente lo que permite usarlo como método de recuperación.
También es lo que amplía la superficie de riesgo.
La ventaja funcional —poder recuperar la cuenta desde otro dispositivo— depende de que Google conserve información suficiente para reconocer al usuario desde sus servidores.
No es simplemente “desbloquear el teléfono con la cara”.
Es demostrarle remotamente a una corporación que la cara presentada coincide con una identidad digital bajo su control.
Qué debería explicar Google
La documentación publicada permite comprender el funcionamiento general, pero deja preguntas importantes sin responder.
Google debería aclarar qué datos exactos almacena además del video original; si genera plantillas o embeddings biométricos; cuánto tiempo se conservan; qué equipos o contratistas pueden acceder; si las verificaciones se procesan exclusivamente dentro de infraestructura propia; qué información se mantiene después de eliminar el video y qué ocurre con los modelos entrenados con datos de usuarios que más tarde retiran su consentimiento.
También debería definir límites públicos para el uso cruzado entre servicios.
Una autorización amplia para mejorar métodos “en todos los servicios de Google” puede cubrir sistemas muy distintos. No es lo mismo optimizar la recuperación de cuentas que perfeccionar herramientas de edad, identidad, control de acceso o detección de fraude comercial.
La expresión “finalidades adicionales” necesita algo más que una casilla.
Necesita fronteras.
¿Conviene activar la función?
Desde una perspectiva estrictamente práctica, el video selfie puede ser útil para personas que corren un riesgo elevado de perder acceso a su cuenta y que no mantienen otros métodos de recuperación.
Pero no debería ser la primera opción.
Las passkeys, los códigos de respaldo almacenados fuera del dispositivo principal y los contactos de recuperación permiten reducir la dependencia de contraseñas sin entregar una credencial biométrica centralizada.
Quien decida activar el video debería evitar habilitar la autorización adicional para entrenamiento, salvo que comprenda y acepte expresamente que sus datos podrán utilizarse para mejorar reconocimiento facial, estimación de edad y otros métodos de verificación.
También debería revisar periódicamente la configuración y eliminar el registro cuando deje de necesitarlo.
El sistema no es necesariamente una trampa ni una tecnología inútil.
Es una solución de seguridad real acompañada por una expansión igualmente real de la capacidad biométrica de Google.
La comodidad siempre construye infraestructura
Las plataformas rara vez presentan los grandes cambios como transformaciones políticas o sociales.
Los presentan como funciones cómodas.
Un botón para iniciar sesión más rápido. Una selfie para recuperar una cuenta. Una verificación para proteger a los menores. Una opción para evitar fraudes.
Cada función puede tener una justificación legítima de manera aislada.
El riesgo aparece cuando todas terminan formando la misma infraestructura.
Google ya controla el sistema operativo móvil dominante, uno de los principales navegadores, la plataforma de video más grande, servicios de correo, almacenamiento, publicidad, inteligencia artificial y autenticación utilizados por millones de sitios.
Agregar el rostro a esa arquitectura no es un detalle menor.
La nueva función puede ayudar a recuperar una cuenta perdida. También normaliza una idea mucho más trascendente: que para participar de la vida digital puede ser necesario demostrarle físicamente a una gran plataforma quién sos.
Y una vez que la cara se convierte en la llave, la discusión ya no es solamente quién puede abrir la puerta.
Es quién controla la cerradura.