O Google apresentou o recurso 'selfie de vídeo para login' — uma ferramenta de recuperação de conta que permite aos usuários confirmar sua identidade através de um breve selfie em vídeo se perderem o acesso à senha, telefone ou outros métodos de entrada.
Esta funcionalidade faz parte dos esforços recentes do Google para implementar autenticação biométrica, juntamente com o uso de chaves de acesso (passkeys) e autenticação multifator (MFA). Embora a empresa afirme que este recurso aumentará a conveniência e a segurança da recuperação, seu lançamento ocorre em meio ao rápido aumento do golpe usando deepfakes gerados por inteligência artificial (IA).
O Google posiciona o 'selfie de vídeo para login' como um método de recuperação adicional, e não como um substituto completo para senhas ou chaves de acesso. O processo começa com o usuário gravando um breve selfie de referência, realizando movimentos predefinidos, como virar a cabeça, para que os sistemas do Google possam registrar o rosto de diferentes ângulos. Em caso de perda subsequente de acesso à conta, o usuário pode gravar um novo vídeo, que é então comparado com o original para verificação de identidade.
De acordo com a empresa, o processo de verificação inclui várias medidas de segurança, como reconhecimento facial baseado em IA, detecção de vivacidade (liveness detection), controle de movimentos e identificação de tentativas de login suspeitas. Essas medidas visam reduzir o risco de imitação usando fotos, vídeos reproduzidos ou deepfakes criados por IA.
O Google afirma que o vídeo de referência é criptografado durante o armazenamento, é coletado apenas com o consentimento do usuário e pode ser excluído a qualquer momento nas configurações da conta. Por padrão, o vídeo é usado exclusivamente para recuperação de conta, a menos que o usuário concorde explicitamente com cenários de uso adicionais. A empresa enfatiza que o 'selfie de vídeo para login' complementa as medidas de segurança existentes, como chaves de acesso, dados de contato de recuperação e verificação em duas etapas.
No entanto, especialistas em cibersegurança pedem cautela, apontando o potencial uso indevido de dados faciais. Purshottam Bhatia, líder de negócios de consumo no Sul da Ásia na Kaspersky, observou que tentativas fraudulentas simples provavelmente não terão sucesso contra sistemas complexos de detecção de deepfakes, mas ataques direcionados a contas de alto valor permanecem um problema.
Ele acrescentou que sites fraudulentos frequentemente solicitam acesso à câmera do dispositivo sob o pretexto de verificação de conta. Os dados faciais obtidos podem ser posteriormente usados para acesso não autorizado à conta ou vendidos na darknet. Os especialistas concordam que nenhum método de autenticação por si só é um meio de proteção suficiente contra ameaças modernas; em vez disso, os sistemas dependem cada vez mais de vários métodos de verificação independentes.
As chaves de acesso baseadas nos padrões FIDO Alliance são consideradas um dos métodos de autenticação mais confiáveis, pois eliminam senhas tradicionais e usam chaves criptográficas armazenadas de forma segura em dispositivos confiáveis. A autenticação de dois fatores (2FA) adiciona outra camada de proteção, exigindo que os usuários confirmem sua identidade através de um dispositivo ou aplicativo de autenticação separado.
A função 'selfie de vídeo para login' cumpre uma função diferente: ela resolve principalmente um dos principais problemas dos usuários — a recuperação de acesso após a perda de senhas ou dispositivos confiáveis, e não autentica cada login. Para usuários que mudam ou perdem telefones com frequência, este recurso pode reduzir o risco de bloqueio permanente da conta, garantindo ao mesmo tempo uma proteção maior do que as perguntas de recuperação tradicionais.
Especialistas alertam que um dos maiores riscos associados à autenticação biométrica facial é sua irreversibilidade. Amit Jaju, da consultoria Ankura, declarou: 'Uma senha pode ser redefinida após comprometimento; um rosto não pode ser alterado. Se o modelo facial, o selfie de vídeo ou os dados de identificação associados forem roubados, isso pode criar um risco permanente de fraude e privacidade para a pessoa.'
No cerne do novo sistema do Google está a detecção de vivacidade baseada em IA. Diferentemente do reconhecimento facial comum, que simplesmente compara duas imagens, a detecção de vivacidade tenta determinar se há uma pessoa presente diante da câmera no momento. Os movimentos de cabeça definidos pelo Google visam impedir que invasores simplesmente apresentem uma foto ou reproduzam um vídeo gravado.
A empresa afirma combinar a correspondência facial com múltiplos sinais de segurança e sistemas de proteção de conta padrão para identificar tentativas suspeitas de recuperação e imitação. No entanto, a eficácia desses sistemas dependerá da velocidade de seu desenvolvimento em paralelo com a IA generativa. As ferramentas modernas de deepfake já são capazes de criar movimentos faciais convincentes, piscar realista dos olhos e fala sincronizada, o que dificulta a detecção de tentativas de imitação.
O anúncio do Google coincide com o rápido aumento de golpes usando IA. De acordo com um relatório da pi-labs de 2026, citado pelo Business Standard, o volume de conteúdo com deepfakes aumentou em 900% nos últimos anos. O relatório observou que mais de 90% dos deepfakes explícitos visam mulheres, e 65% das organizações indianas relataram ataques baseados em deepfakes em 2026.
Além disso, mais de 5000 aplicativos de troca de rostos e mais de 1000 ferramentas de clonagem de voz se tornaram públicos, reduzindo significativamente as barreiras para cibercriminosos. O aumento das denúncias de crimes cibernéticos relacionados a mulheres, de cerca de 50.000 casos em 2024 para quase 80.000 em 2026, reflete o crescente abuso da IA para manipulação de identidade e fraude digital.
Além das questões de segurança, existe também o problema da privacidade. Ao contrário das senhas, os identificadores biométricos não podem ser simplesmente redefinidos após um vazamento. Se os dados faciais forem comprometidos, os usuários não podem substituir seu rosto da mesma forma que podem mudar uma senha. O Google tenta resolver essas preocupações afirmando que os selfies de vídeo são gravados apenas com o consentimento do usuário, são criptografados durante o armazenamento, são usados apenas para recuperação de conta, a menos que o usuário concorde com outro, e podem ser excluídos a qualquer momento.
Segundo Bhatia, cada selfie de vídeo coletado representa um compromisso contínuo, e não uma verificação que termina após a verificação. Um estudo de phishing da Kaspersky em 2025 também mostrou que os golpistas estão indo além das senhas e cada vez mais visam dados biométricos, bem como assinaturas eletrônicas e manuscritas. Ele enfatizou: 'Nenhum desses dados pode ser redefinido como você pode redefinir uma senha. As empresas que os coletam assumem, na verdade, a custódia daquilo que o usuário não poderá recuperar se for vazado, portanto, a responsabilidade não termina no momento da conclusão da verificação. Ela continua enquanto os dados forem armazenados.'
O Google não é a primeira empresa de tecnologia a usar biometria para autenticação. A Apple usa Face ID, que realiza o reconhecimento facial predominantemente no dispositivo, usando o Secure Enclave para processamento local e proteção das informações biométricas, em vez de armazenar a imagem facial na nuvem. A Microsoft suporta a autenticação biométrica através do Windows Hello, que realiza verificações de forma semelhante em dispositivos compatíveis sem armazenamento centralizado de modelos faciais de usuários.
Instituições financeiras também estão cada vez mais adotando a verificação por selfie em registros remotos e processos de KYC (Conheça Seu Cliente). Muitos bancos combinam reconhecimento facial com verificação de documentos e detecção de vivacidade para reduzir fraudes ao abrir contas ou realizar outras transações de alto risco. A implementação do Google difere por funcionar primariamente como um método de recuperação para uma das maiores plataformas de identidade digital do mundo, visto que a conta Google dá acesso ao Gmail, Fotos, Drive, pagamentos e vários serviços de terceiros.
O recurso de selfie de vídeo do Google reflete uma tendência mais ampla na indústria de tecnologia — a transição para a autenticação biométrica para fortalecer a segurança das contas e simplificar a recuperação. Para os usuários, isso pode reduzir o risco de bloqueio permanente da conta e adicionar uma camada de proteção sobre senhas e e-mails. No entanto, segundo especialistas em cibersegurança, nenhum sistema biométrico é absolutamente seguro, pois deepfakes e ataques baseados em IA estão em constante evolução. A eficácia da verificação por selfie dependerá de quão rapidamente a detecção de vivacidade baseada em IA puder acompanhar as ameaças cada vez mais complexas.
Os dados biométricos também criam riscos únicos de privacidade e segurança, pois, ao contrário das senhas, não podem ser alterados após serem violados. Especialistas insistem que forte criptografia, armazenamento limitado de dados, consentimento do usuário e transparência serão críticos para conquistar a confiança nesses sistemas. Assim, o recurso 'selfie de vídeo para login' deve ser visto como um nível adicional de segurança, e não como uma solução autônoma, e seu sucesso a longo prazo dependerá da capacidade da empresa de reforçar continuamente a proteção contra fraudes em evolução controladas por IA.
O Google introduziu um novo método de autenticação para contas, permitindo que os usuários realizem o login utilizando um vídeo de selfie, o que auxilia em situações de esquecimento de senha ou bloqueio da conta.
Para ativar essa funcionalidade, o usuário deve acessar a página de configurações e escanear um Código QR com um dispositivo móvel. Após ler o código, o aplicativo do Google será aberto no celular ou tablet, podendo ser necessário realizar um novo login na Conta Google. Em seguida, inicia-se a captura de imagem, e o usuário recebe instruções para movimentar o rosto lateralmente durante o processo, similar ao reconhecimento facial usado em aplicativos bancários.
Segundo o Google, o vídeo capturado é guardado de maneira segura na conta do usuário e pode ser removido a qualquer momento. Essa gravação serve para comparar imagens durante o processo de acesso via vídeo de selfie. Quando este método for acionado, múltiplas camadas de segurança são ativadas para impedir que terceiros acessem a Conta Google usando fotos ou vídeos falsificados, como deepfakes.
O Google acrescentou que também emprega suas práticas de segurança habituais para identificar e prevenir tentativas de login suspeitas. Embora este seja um lançamento mundial, ele está sendo liberado gradualmente, e os usuários que ainda não têm acesso ao recurso devem aguardar alguns dias.
O Instagram havia anunciado uma funcionalidade que permitiria a qualquer indivíduo utilizar o rosto de outra pessoa em imagens criadas por inteligência artificial. Para isso, bastaria inserir o nome de usuário da vítima no aplicativo, possibilitando a manipulação fotográfica por IA e a subsequente republicação dos resultados.
Esta novidade seria ativada de maneira automática para todas as contas públicas da plataforma. Para evitar a criação de deepfakes, os usuários teriam duas opções: buscar uma configuração específica, que estava pouco visível nos menus do aplicativo, ou tornar sua conta privada.
Inicialmente, o propósito da implementação era fomentar o uso do Muse Image, um novo algoritmo de geração de imagens desenvolvido pelo setor de IA da Meta. Contudo, mesmo considerando os padrões da empresa, a proposta foi considerada excessiva em termos de privacidade. Na noite de sexta-feira (10), a Meta optou por desfazer o lançamento da função.
Em comunicado, a empresa justificou a mudança dizendo: “Nosso objetivo era fornecer uma ferramenta criativa útil, e dar às pessoas controle de decidir se seu conteúdo público poderia ser referenciado [usado] dessa forma. Ouvimos o feedback de que essa função errou o alvo, então ela não está mais disponível”.
Este episódio não é o primeiro caso em que a Meta ativa funcionalidades invasivas automaticamente, seja forçando a aceitação ou ocultando detalhes nos termos de uso de seus produtos e aplicativos. Um escândalo anterior ocorreu em fevereiro, quando colaboradores da Sama, localizada no Quênia, relataram receber vídeos capturados pelos óculos Meta Glasses. Essas gravações continham informações extremamente privadas, como dados bancários, cenas de sexo ou momentos em banheiros.
Após a exposição desse incidente, que causou grande repercussão internacional, a Meta encerrou seu contrato com a Sama. A empresa africana empregava mais de mil pessoas responsáveis pela tarefa de “anotação de dados”; elas recebiam conteúdo capturado pelos dispositivos e aplicativos da Meta para legendagem manual, processo utilizado no treinamento das IAs de reconhecimento de imagem da Meta.
