A Google lança a funcionalidade de recuperação de conta com início de sessão através de vídeo selfie; a deteção de atividade substitui os códigos de verificação por SMS

O Google anunciou a nova funcionalidade “Selfie for sign-in (login por vídeo selfie)” a 23 de julho, no blogue oficial, com Claire Forszt, gestora de produto da equipa de Identidade e Participação, e John Gronberg, diretor de gestão de produto. Nesse mesmo dia, os utilizadores ficam protegidos caso sejam bloqueados fora da conta ou não consigam receber o código de verificação por SMS: passam a poder voltar a gravar um vídeo e a fazer a comparação com os registos, substituindo os métodos de recuperação antigos.

Processo de configuração do login por vídeo selfie: mecanismo de deteção de vida

A configuração do “login por vídeo selfie” do Google divide-se em dois passos: na criação inicial do registo, o utilizador realiza alguns movimentos específicos com a cabeça diante da câmara do dispositivo, enquanto o sistema captura imagens do rosto de vários ângulos; quando for usado, o utilizador volta a gravar um vídeo para comparação. A deteção de vida é a tecnologia central: ao exigir movimentos em tempo real que não podem ser pré-gravados, exclui tentativas com fotografias, vídeos estáticos ou vídeos de deepfake.

Este mecanismo soma-se ao sistema de deteção de inícios de sessão suspeitos do Google, criando uma proteção a dobrar. Em termos de gestão de dados: os vídeos registados são guardados com encriptação; o processo de criação e comparação do registo exige o consentimento ativo do utilizador; e o utilizador pode apagar completamente os registos a qualquer momento nas definições da conta. A funcionalidade é lançada em lotes: os utilizadores elegíveis podem consultar numa página de ativação indicada se já foram incluídos na lista.

A segunda utilidade do vídeo selfie: como material opcional para treino de reconhecimento facial e estimativa de idade

De acordo com a página de explicação do Google, o vídeo selfie é usado por predefinição apenas para o objetivo de login na conta; mas, se o utilizador assinalar o consentimento, o Google pode usar o mesmo material para melhorar o reconhecimento facial, a estimativa de idade e outros métodos de verificação que dependem de características e movimentos fisiológicos. Isto significa que as imagens faciais gravadas inicialmente para recuperar uma conta poderão, mais tarde, tornar-se no material de base para treinar modelos internos do Google de avaliação de idade.

Quando confrontado pela Bloomberg, um porta-voz do Google sublinhou que esta funcionalidade não foi concebida para verificação de idade; no entanto, a página de explicação do Google também indica que, se o sistema avaliar que o requerente poderá ser menor de idade, a criação do ficheiro de selfie será bloqueada diretamente — ou seja, a avaliação implícita da idade já é concluída no primeiro passo de ativação da funcionalidade, apenas sem usar explicitamente o termo “verificação de idade”.

Contexto regulamentar: vaga de restrições em países como Austrália, França, Reino Unido e Malásia sobre redes sociais para jovens

No contexto do lançamento desta funcionalidade, vários territórios a nível mundial têm vindo a reforçar, em sequência, as exigências regulatórias para a utilização das redes sociais por parte de jovens: a Austrália já concluiu a legislação que limita o uso de redes sociais por menores; a França está a avançar com regras semelhantes; e o Reino Unido e a Malásia também acompanham o mesmo ritmo. Estas normas exigem que as plataformas disponibilizem, num curto espaço de tempo, mecanismos capazes de identificar a idade real dos utilizadores, levando as principais plataformas a acelerar a construção de uma infraestrutura de verificação de idade baseada em biometria.

O Google também colabora com a empresa Third party Private ID, recorrendo igualmente à verificação por imagem de selfie para determinar a idade do utilizador, com o objetivo de decidir se deve ser concedido acesso a conteúdos para maiores de classificação etária. A lógica técnica é a mesma da estrutura usada no “login por vídeo selfie”: primeiro é captada a imagem do rosto e, em seguida, um algoritmo decide se deve permitir ou bloquear.

Perguntas frequentes

Como é que a funcionalidade do Google “login por vídeo selfie” impede a personificação?

O Google utiliza tecnologia de deteção de vida, exigindo que o utilizador realize durante a gravação movimentos específicos de cabeça, em tempo real e que não podem ser pré-gravados, para excluir personificações com fotografias estáticas, vídeos comuns e composições de deepfake; este mecanismo é também combinado com o sistema de deteção de inícios de sessão suspeitos já existente do Google, formando uma proteção a dobrar.

O vídeo selfie pode ser usado pelo Google para outros fins?

De acordo com a página de explicação do Google, por predefinição o vídeo selfie é usado apenas para o objetivo de login na conta; mas, se o utilizador escolher consentir, o Google pode usar o mesmo material para melhorar o reconhecimento facial, a estimativa de idade e outros usos de biometria; o utilizador pode apagar completamente o registo guardado nas definições da conta a qualquer momento, e todas as operações requerem que o utilizador consinta ativamente para serem iniciadas.

O “login por vídeo selfie” já está disponível para todos os utilizadores?

A funcionalidade é lançada em lotes, sendo disponibilizada gradualmente a utilizadores de diferentes regiões, e não de uma só vez; os utilizadores elegíveis podem aceder à página de ativação indicada pelo Google para consultar se já foram incluídos na lista.