Google ha implementado una nueva función de verificación de identidad denominada "video selfie", diseñada para ayudar a los usuarios a recuperar el acceso a sus cuentas bloqueadas. Esta herramienta busca ofrecer un método de inicio de sesión adicional, siendo especialmente útil cuando se pierde el acceso a los dispositivos de autenticación principales, mejorando así la seguridad en la recuperación de cuentas.

Google ha introducido una nueva función de verificación de identidad llamada “video selfie”, diseñada para ayudarte a recuperar el acceso a cuentas bloqueadas, lo que marca un paso significativo en la recuperación de cuentas y la seguridad de la autenticación.

La función tiene como objetivo proporcionar un método de inicio de sesión adicional, especialmente útil cuando pierdas el acceso a tus dispositivos de autenticación principales.

Anunciada por John Gronberg, Director de Gestión de Productos, y Claire Forszt, Gestora de Productos para Google Identity and Engagement, la función refuerza los flujos de trabajo de recuperación de cuentas manteniendo un fuerte enfoque en la privacidad y el control del usuario.

Las cuentas de Google suelen contener datos muy sensibles, incluidos correos electrónicos, documentos y archivos multimedia personales. Perder el acceso a dichas cuentas puede provocar interrupciones operativas y riesgos de seguridad potenciales.

La función de video selfie recién introducida ofrece una ruta de recuperación alternativa cuando los métodos tradicionales, como la autenticación de dos factores (2FA), los correos electrónicos de recuperación o los dispositivos de confianza, no están disponibles.

La función te permite grabar un video corto de ti mismo, que luego se utiliza como referencia biométrica para futuras verificaciones de identidad. Durante la recuperación de la cuenta, puedes enviar un nuevo video selfie, que Google comparará con la versión almacenada para confirmar tu identidad.

Cómo funciona la función de video selfie

El proceso de configuración está diseñado para ser sencillo y fácil de usar:

• Accedes a la configuración del video selfie a través de los ajustes de tu cuenta de Google.
• El sistema te guía para grabar un video corto con movimientos de cabeza específicos para capturar múltiples ángulos faciales.
• El video grabado se almacena de forma segura y se vincula a tu cuenta.

Cuando intentes recuperar el acceso:

• Grabas un nuevo video selfie.
• El sistema de Google realiza una comparación con el video original.
• Si la coincidencia es exitosa, se restaura el acceso a la cuenta.

Este método aprovecha técnicas de verificación biométrica similares al reconocimiento facial, pero incorpora una validación basada en el movimiento para reducir los riesgos de suplantación de identidad.

Consideraciones de seguridad y privacidad

Google enfatiza que la función de video selfie está construida con la privacidad y la seguridad como núcleo. Según la empresa:

• El video se graba y se almacena solo con tu consentimiento explícito.
• Los datos están cifrados en reposo, asegurando la protección incluso cuando no se utilizan activamente.
• El video se utiliza estrictamente para fines de autenticación, a menos que optes por usos adicionales.
• Mantienes el control total y puedes eliminar tu video selfie en cualquier momento.

Desde una perspectiva de ciberseguridad, este enfoque reduce la dependencia de credenciales estáticas, que son más vulnerables al phishing y a los ataques de relleno de credenciales. Sin embargo, también introduce nuevas consideraciones sobre la protección de datos biométricos y posibles escenarios de abuso si la seguridad a nivel de dispositivo se ve comprometida.

La introducción de la autenticación basada en video señala un cambio más amplio hacia sistemas de verificación de identidad adaptativos y multifactoriales. Mientras que los métodos tradicionales de MFA siguen siendo efectivos, los atacantes se centran cada vez más en los flujos de recuperación como el eslabón débil.

Al añadir una capa biométrica que requiere interacción en tiempo real, Google pretende:

• Mitigar los ataques de toma de control de cuentas (ATO).
• Reducir la dependencia de la autenticación basada en SMS, que es susceptible al intercambio de SIM (SIM swapping).
• Reforzar las defensas contra los ataques de ingeniería social dirigidos a los canales de recuperación.

No obstante, los investigadores de seguridad podrían vigilar estrechamente la función para detectar posibles técnicas de elusión, como la suplantación basada en deepfakes o ataques de reproducción, especialmente a medida que evolucionan las capacidades de la IA generativa.

La función de video selfie se está implementando como un método opcional de inicio de sesión y recuperación. Google sigue recomendando activar múltiples factores de autenticación, incluyendo claves de seguridad y aplicaciones de autenticación, para garantizar una protección por capas.

Puedes configurar la función a través de los ajustes de tu cuenta de Google y acceder a la guía oficial mediante la documentación de soporte de Google.

A medida que los sistemas de identidad evolucionan, la introducción de mecanismos de recuperación biométrica como el video selfie refleja el esfuerzo continuo de la industria por equilibrar la usabilidad con controles de seguridad robustos.

Fuentes:
https://cybersecuritynews.com/google-adds-selfie-video-feature/