Conta do Google: quão seguro é realmente o novo login por vídeo de selfie

O Google está lançando uma nova maneira de recuperar o acesso à sua conta: um breve vídeo de selfie. Esse recurso foi desenvolvido para situações em que você ficou sem acesso à conta e não tem seu celular ou computador habitual à mão. Ao configurá-lo, você se filma e segue alguns movimentos guiados com a cabeça para que o sistema possa registrar vários ângulos do seu rosto. Caso você perca o acesso posteriormente, grave um novo vídeo, que será comparado ao que está registrado. A implementação vem ocorrendo em fases desde 23 de julho; você pode verificar se sua conta está incluída em g.co/signin-selfie.

Não substitui sua senha

É importante observar que o vídeo de selfie não substitui nem sua senha nem sua chave de acesso. Trata-se de um método adicional de recuperação, que se soma aos contatos de recuperação e outras opções. O próprio Google recomenda configurar vários desses métodos. Contas do Workspace, contas infantis e contas no Programa de Proteção Avançada estão excluídas. Ironicamente, esses são justamente os usuários com maior necessidade de proteção. O vídeo armazenado é criptografado, é usado por padrão apenas para fazer login e pode ser excluído a qualquer momento. O Google poderá utilizá-lo para aprimorar seus recursos de detecção somente se o(a) senhor(a) der seu consentimento.

O Google realmente detecta deepfakes?

O Google promove várias camadas de proteção contra fotos e vídeos falsos. No centro disso está a detecção de vida. É solicitado que você faça pequenos movimentos para confirmar que uma pessoa real está sentada diante da câmera, e não uma foto. Isso funciona para ataques simples; uma foto impressa ou um vídeo antigo não passará nesse teste.

O problema está em outro lugar. Um deepfake moderno pisca, acena com a cabeça e vira a cabeça sob comando. E o tipo mais perigoso de ataque contorna a câmera por completo. Na chamada “injeção”, o vídeo ao vivo falso é inserido diretamente no aplicativo como se estivesse vindo da câmera. É precisamente esse tipo de ataque que as verificações de movimento não conseguem impedir. Um estudo amplamente citado, apresentado na Conferência de Segurança da USENIX já em 2022, demonstrou que os sistemas comerciais de detecção de vida podem ser contornados automaticamente. Além disso, os esquemas de certificação habituais, como a ISO 30107-3, a iBeta ou a FIDO, testam ataques diante da câmera, e não ataques de injeção. Empresas de segurança relataram um aumento acentuado desses ataques de injeção nos últimos dois anos.

O que você deve reter desta informação

A norma de segurança norte-americana NIST afirma isso claramente: a biometria nunca deve ser utilizada isoladamente, mas sempre combinada com um segundo fator e uma alternativa não biométrica. E não é possível alterar seu rosto da mesma forma que se altera uma senha. Na prática, isso significa que, como uma das várias opções de recuperação, o vídeo de selfie é útil e ainda melhor do que a recuperação por mensagem de texto, que é vulnerável à troca de SIM. Para o processo de login propriamente dito, as chaves de acesso e as chaves de hardware continuam sendo a opção mais segura. Aqueles que são alvos de alto valor devem evitar o uso do vídeo facial; de qualquer forma, o Google exclui esse grupo do Programa de Proteção Avançada.