Durante más de dos décadas, la contraseña fue el principal mecanismo para proteger nuestra identidad digital. Después llegaron los códigos enviados al teléfono, las aplicaciones de autenticación y las llaves físicas de seguridad. Ahora Google propone un nuevo paso: utilizar una selfie en video para ayudar a recuperar el acceso a una Cuenta de Google cuando otros métodos ya no están disponibles.
La idea parece lógica porque millones de personas desbloquean diariamente su teléfono utilizando reconocimiento facial. Sin embargo, la nueva función de Google no persigue el mismo objetivo que Face ID. Mientras el sistema de Apple verifica que el propietario está utilizando su propio dispositivo, Google quiere comprobar que quien intenta recuperar una cuenta realmente es su dueño, incluso si está utilizando otro equipo. La diferencia parece pequeña, pero cambia completamente la conversación sobre seguridad, privacidad y confianza.
El verdadero problema que Google intenta resolver
Recuperar una cuenta de Google nunca ha sido una tarea sencilla. Basta perder el teléfono, cambiar de número o no recordar el correo alternativo para descubrir que recuperar años de fotografías, documentos, correos electrónicos y archivos puede convertirse en un proceso largo y frustrante.
Google propone simplificar ese momento mediante un breve video selfie. El usuario registra previamente una referencia facial y, cuando necesita recuperar su cuenta, graba un nuevo video siguiendo algunos movimientos con la cabeza. El sistema compara ambas grabaciones utilizando algoritmos de reconocimiento facial y mecanismos diseñados para comprobar que se trata de una persona real y no de una fotografía o una grabación.
Desde la perspectiva del usuario, el proceso parece extremadamente sencillo. Desde el punto de vista tecnológico, representa un cambio importante porque la biometría deja de utilizarse únicamente para desbloquear un dispositivo y comienza a convertirse en un mecanismo para demostrar nuestra identidad dentro de una plataforma digital.
La comparación con Face ID es inevitable, pero…
Desde el momento en que Google anunció esta función, muchas personas reaccionaron con la misma pregunta: ¿no hace Apple exactamente lo mismo desde hace años? La respuesta probablemente sea: sí… y no (al mejor estilo de un adolescente). Face ID utiliza el rostro para desbloquear un dispositivo físico que permanece bajo el control del usuario. Los datos biométricos se almacenan localmente dentro del Secure Enclave del iPhone y nunca abandonan el equipo. Esa arquitectura fue diseñada para minimizar la exposición de información sensible y evitar que Apple necesite conservar una copia del rostro de sus clientes.
Google enfrenta un escenario más complejo! Su objetivo no es abrir un teléfono, sino recuperar una cuenta incluso cuando el dispositivo habitual ya no está disponible. Para lograrlo necesita conservar una referencia biométrica que permita realizar futuras comparaciones desde otros equipos. Ahí aparece la verdadera diferencia. Ambos utilizan el rostro, pero lo hacen para resolver problemas completamente distintos.
La gran ventaja: recuperar una cuenta puede dejar de ser una pesadilla
Existe un enorme beneficio práctico detrás de esta propuesta. Millones de personas olvidan contraseñas, cambian de número telefónico o pierden el dispositivo donde recibían los códigos de verificación. Cuando eso ocurre, recuperar una cuenta puede convertirse en un proceso tan complejo que algunos usuarios simplemente terminan creando una nueva y perdiendo años de información.
La selfie ofrece una alternativa mucho más intuitiva. El rostro no depende de recordar una contraseña complicada ni de conservar un dispositivo específico. Basta una cámara y algunos segundos para demostrar quién es el propietario de la cuenta. Para personas mayores o usuarios con poca experiencia tecnológica, esta simplificación puede representar una mejora considerable. La seguridad deja de depender exclusivamente de conocimientos técnicos y comienza a apoyarse en un elemento que cualquier persona entiende naturalmente: su propia identidad física.
La biometría también tiene una debilidad que ninguna contraseña comparte. Sin embargo, utilizar el rostro como llave digital introduce un problema completamente nuevo que ya habíamos mencionado anteriormente en TECHcetera: Las contraseñas pueden cambiarse, las tarjetas bancarias pueden reemplazarse, los códigos temporales caducan cada pocos segundos, en cambio, el rostro permanece prácticamente igual durante toda la vida.
Ese detalle convierte a la biometría en una herramienta extraordinariamente cómoda, pero también mucho más delicada. Si una contraseña termina expuesta, basta con crear otra. Si una representación biométrica llegara a verse comprometida, la solución resulta mucho menos evidente.
Google afirma que incorpora comprobaciones de presencia física y mecanismos para dificultar ataques mediante fotografías, videos o deepfakes. Sin embargo, la inteligencia artificial también está mejorando la capacidad para generar rostros sintéticos cada vez más convincentes. Lo preocupante es que la carrera entre autenticación biométrica y suplantación digital apenas comienza.
Hace apenas unos años, falsificar una identidad mediante video requería conocimientos avanzados y recursos significativos. Hoy cualquier persona puede generar un deepfake relativamente convincente utilizando herramientas disponibles públicamente. Eso obliga a que sistemas como el de Google evolucionen constantemente. Ya no basta con comparar una fotografía. Ahora deben analizar movimiento, iluminación, profundidad, microexpresiones y otros indicadores que permitan distinguir una persona real de una recreación sintética.
Para saber si su cuenta de Google es elegible para usar y configurar esta funcionalidad de video selfie hoy mismo, puede ir a g.co/signin-selfie.
Se mantiene la información biométrica dentro del dispositivo.
Google explica que la grabación permanece protegida mediante cifrado, que el usuario mantiene el control sobre ella y que puede eliminarla cuando lo considere necesario. Aun así, muchas personas pueden llegar a sentir una diferencia importante entre saber que su rostro permanece exclusivamente dentro de su teléfono y saber que existe una referencia asociada a una cuenta que almacena correos electrónicos, fotografías, documentos, historiales de navegación y otros servicios digitales.
Se trata de comprender que la biometría deja de proteger únicamente un dispositivo y comienza a formar parte del sistema que administra una parte considerable de la vida digital del usuario. La comodidad puede convertirse en el mejor argumento para renunciar a la privacidad (el eterno debate de lo seguro vs lo cómodo y privado). Aunque la biometría promete hacer desaparecer las contraseñas. El verdadero desafío para compañías como Google, Apple y similares, consiste en lograr que esa comodidad no termine convirtiendo nuestro propio rostro en la contraseña más difícil de reemplazar en caso de hacer en manos de los cibercriminales.
