Cómo funciona el inicio de sesión con selfie de Google y qué tan seguro es

Google ha presentado una nueva función que amplía las formas de acceder a la cuenta: algunos usuarios ya pueden iniciar sesión con un breve vídeo selfie en lugar de una contraseña. Los mismos datos biométricos también pueden usarse para verificar la edad y generar avatares de IA.

La función se basa en tecnología de reconocimiento facial, pero el enfoque de Google se diferencia de los sistemas tradicionales de desbloqueo facial en que solicita un breve flujo de vídeo en lugar de una simple foto estática. El formato de vídeo busca dificultar engañar al sistema con una foto falsa o una captura de pantalla; el sistema realiza una detección de vida para confirmar que hay un rostro real y en vivo frente a la cámara.

Más allá del inicio de sesión, el mismo vídeo selfie puede usarse para estimar la edad del usuario. Esto se presenta como una forma de verificar la edad sin subir un documento de identidad, en un momento en que las restricciones de contenido según la edad son cada vez más comunes.

El tercer uso de la función es la generación de avatares de IA: los rasgos faciales de un usuario pueden servir de base para producir personajes digitales personalizados utilizables en diversas aplicaciones.

Lo que tienen en común estos tres usos es que dependen de datos biométricos sensibles. Una contraseña se puede cambiar; el rostro de una persona no, lo que significa que una filtración o un mal uso de los datos faciales conlleva un riesgo mucho más difícil de revertir.

Google afirma que estos datos se procesan en el propio dispositivo y no se envían a los servidores de la empresa como vídeo en bruto; en su lugar, se genera una representación matemática del rostro -una plantilla biométrica- que se usa para la comparación. Este enfoque es una práctica habitual en muchos sistemas modernos de reconocimiento facial.

Los expertos en privacidad reconocen que este tipo de sistemas puede diseñarse para ser técnicamente seguro, pero afirman que la verdadera preocupación es la ampliación gradual de su uso con el tiempo. Una función introducida con un propósito limitado puede acabar siendo reutilizada por las empresas en otros productos, basándose en los mismos datos subyacentes.

Desde el punto de vista de la seguridad, la ventaja del inicio de sesión con selfie es una experiencia de usuario más fluida frente a las contraseñas olvidadas o robadas. Pero los expertos advierten que los sistemas biométricos tampoco son infalibles: imágenes generadas con IA avanzada, o deepfakes, pueden engañar a algunos sistemas de detección de vida.

Para los reguladores, la expansión del reconocimiento facial plantea nuevas preguntas sobre la recopilación de datos biométricos, los periodos de conservación y su intercambio con terceros; algunas jurisdicciones ya exigen consentimiento explícito y normas estrictas de conservación para este tipo de datos.

El consejo práctico para los usuarios es revisar la configuración de privacidad -que muestra qué datos se recopilan, dónde se almacenan y para qué fines pueden usarse- antes de activar funciones como esta. El inicio de sesión con selfie puede ser cómodo, pero cada comodidad biométrica trae consigo una contrapartida distinta en materia de privacidad.