Vídeo-selfie: a nova forma de recuperar contas pode tornar-se um risco para a sua privacidade

A biometria facial está a ganhar cada vez mais importância na segurança digital. Depois das palavras-passe, dos códigos SMS e das chaves de acesso (passkeys), começa agora a surgir uma nova tendência: utilizar um vídeo-selfie para comprovar a identidade e recuperar o acesso a contas online. Mas… será uma boa ideia?

Assim à primeita vista, a ideia parece prática e segura, mas especialistas alertam para um problema difícil de resolver: uma palavra-passe pode ser alterada, mas um rosto não.

O rosto está a tornar-se a nova palavra-passe

O tema ganhou força depois de a Google anunciar um novo sistema de recuperação de contas baseado num pequeno vídeo-selfie. Caso o utilizador perca o acesso ao smartphone ou se esqueça da palavra-passe, basta gravar um curto vídeo, movendo a cabeça em diferentes direções, para confirmar a identidade e recuperar a conta. A empresa garante que toda a informação biométrica é encriptada e utilizada apenas para esse fim.

A Google não está sozinha. Empresas como a Meta, TikTok, Roblox e Discord têm vindo a recorrer cada vez mais ao reconhecimento facial para verificar utilizadores, recuperar contas ou confirmar a idade dos utilizadores.

O problema é que a biometria não pode ser substituída

A principal diferença entre uma palavra-passe e uma característica biométrica é simples. Se uma palavra-passe for roubada, basta criar outra. Se o modelo biométrico do rosto for comprometido, não existe forma de o substituir.

É precisamente esta característica que preocupa especialistas em privacidade. Um vídeo-selfie contém muito mais informação do que uma simples fotografia, incluindo diferentes ângulos do rosto, movimentos, profundidade e expressões faciais, permitindo criar um modelo biométrico bastante completo. Caso esses dados sejam expostos ou utilizados de forma indevida, o utilizador poderá nunca conseguir “trocar de rosto”.

Há vários exemplos que levantam preocupações

A utilização do reconhecimento facial não é isenta de polémica. A Meta chegou a remover o sistema de reconhecimento facial do Facebook em 2021, eliminando mais de mil milhões de modelos faciais após forte pressão de reguladores.

Contudo, voltou a recorrer à tecnologia para ajudar na recuperação de contas comprometidas. Segundo a empresa, a nova solução melhorou significativamente a taxa de recuperação de contas pirateadas. Também outras plataformas enfrentaram dificuldades.

A Discord adiou a implementação do sistema de verificação facial após críticas relacionadas com privacidade e depois de um incidente de segurança que expôs documentos de identificação de utilizadores. Pouco depois, investigadores e utilizadores demonstraram que alguns sistemas podiam ser enganados através de avatares 3D.

A verificação da idade é outro desafio

A crescente pressão para impedir o acesso de menores a determinados serviços está igualmente a impulsionar a utilização da biometria facial.

Plataformas como Roblox e TikTok recorrem já à análise facial para estimar a idade dos utilizadores, podendo solicitar documentos oficiais quando o sistema não tem confiança suficiente na estimativa efetuada.

No entanto, este tipo de soluções implica frequentemente o envio dos dados biométricos para empresas especializadas, aumentando o número de entidades que passam a ter acesso a informação extremamente sensível.

Deepfakes tornam o cenário ainda mais complexo

O avanço da inteligência artificial trouxe outro problema: os deepfakes.

À medida que as tecnologias capazes de criar vídeos e rostos artificiais evoluem, aumenta também a necessidade de sistemas biométricos mais sofisticados para distinguir pessoas reais de imagens ou vídeos gerados por IA.

Paradoxalmente, isso leva à recolha de ainda mais dados biométricos, criando um equilíbrio delicado entre segurança e privacidade.

Conveniência ou excesso de confiança?

A recuperação de contas através de vídeo-selfie poderá tornar-se uma ferramenta extremamente útil para milhões de utilizadores. Contudo, a adoção crescente da biometria facial também levanta uma questão importante: até que ponto estamos dispostos a entregar uma das poucas características verdadeiramente únicas e permanentes que possuímos?

A tecnologia promete maior segurança, mas também exige um nível de confiança elevado nas empresas responsáveis por armazenar e proteger esses dados. Afinal, uma palavra-passe pode ser alterada em poucos segundos. Um rosto acompanhar-nos-á para toda a vida.