Reforce a sua segurança! Google permitirá login com vídeo de selfie para recuperar contas

O Google liberou nesta quinta-feira (23) o login com vídeo de selfie, método que usa o rosto do usuário para devolver o acesso a contas bloqueadas. A opção passa a conviver com passkeys, contatos de recuperação, telefone e e-mail cadastrados, e foi pensada para o cenário em que o celular de confiança some e nenhum dos caminhos tradicionais responde.

O recurso é opcional e exige configuração prévia. Quem já estiver trancado do lado de fora da conta não consegue cadastrar o vídeo naquele momento, segundo a documentação da empresa. A gravação precisa existir antes do problema.

O anúncio saiu no blog oficial do Google. A liberação é gradual, e a página g.co/signin-selfie indica se a conta já entrou na fila.

Como configurar o login com vídeo de selfie

O caminho começa na página Minha Conta do Google. Na aba Segurança e login, dentro da seção que lista as formas de acesso, aparece a entrada Vídeo de selfie.

Ao continuar, o sistema abre a câmera do aparelho. Se o computador não tiver webcam, o Google exibe um QR Code para transferir o processo ao celular e concluir por lá.

A gravação dura poucos segundos: o usuário olha para a lente e executa movimentos guiados de cabeça, virando o rosto para os lados, de modo que o sistema registre ângulos diferentes.

A empresa pede que óculos e máscaras sejam retirados e recomenda um fundo limpo, sem outras pessoas circulando.

Etapa	Onde acontece
Acesso ao painel	myaccount.google.com, aba Segurança e login
Opção a escolher	Vídeo de selfie, dentro de “Como você faz login”
Captura	Webcam do PC ou celular via QR Code
Ação exigida	Movimentos guiados de cabeça, múltiplos ângulos
Exclusão	Página Verificação por Vídeo, botão de excluir

Movimentos de cabeça barram deepfakes na verificação

A coreografia de virar o rosto não é enfeite, ela existe para provar que há uma pessoa viva diante da câmera naquele instante, e não uma foto impressa ou um vídeo pré-gravado rodando em outra tela.

“Usamos várias camadas de segurança para impedir tentativas de falsificação de identidade”

Google

A virada lateral do rosto é justamente o ponto fraco das ferramentas de troca facial em tempo real, que perdem consistência quando o perfil aparece.

Além do confronto biométrico, entram os sistemas antigos de detecção de tentativas suspeitas de acesso, os mesmos que já sinalizam logins de localidades estranhas.

Quem fica de fora da novidade

A ferramenta atende apenas contas pessoais do Google. Três categorias estão excluídas neste primeiro momento, e a lista tem lógica: são perfis administrados por terceiros ou com regras rígidas de proteção.

Tipo de conta	Vídeo de selfie disponível
Conta pessoal do Google	Sim, conforme elegibilidade
Google Workspace	Não
Contas infantis	Não
Advanced Protection Program	Não

O Advanced Protection Program é o pacote voltado a jornalistas, ativistas e figuras públicas sob risco elevado, e trabalha com chaves físicas de segurança. Abrir uma porta biométrica nesse grupo contrariaria a própria proposta do programa.

Vídeo criptografado, mas guardado na nuvem

O Google afirma que a gravação fica criptografada e é usada apenas para o login. O usuário pode apagá-la quando quiser, na página Verificação por Vídeo, sem perder as demais formas de acesso.

Existe uma caixa de opção separada que permite ceder o material para aprimoramento das tecnologias de reconhecimento facial e verificação da empresa. Ela é voluntária e vem desmarcada por padrão.

Ainda assim, o desenho levanta uma questão de segurança digital que não aparece nas passkeys: a referência do rosto sai do aparelho e passa a morar nos servidores do Google. Um rosto vazado não pode ser trocado como uma senha.

Em compensação, é exatamente essa arquitetura em nuvem que permite recuperar a conta de um computador emprestado, sem nenhum dispositivo antigo em mãos.

Brasil serviu de teste antes do lançamento global

O recurso não nasceu pronto na semana passada. Segundo apuração do MacRumors, o vídeo de selfie foi testado no Brasil antes de virar liberação internacional.

A escolha faz sentido em números: nosso país reúne uma base gigante de usuários de Gmail e uma população acostumada a validação facial em aplicativos de banco e no aplicativo Gov.br, o que reduz o estranhamento diante da câmera.

Comparativo entre os métodos de acesso à conta

O vídeo de selfie não substitui nada. Ele ocupa a última prateleira, acionada quando as outras falham.

Método	Como funciona	Depende de aparelho antigo	Papel principal
Senha	Digitada pelo usuário	Não	Acesso tradicional
Passkey	Chave criptográfica salva no dispositivo, liberada por biometria ou PIN	Sim	Login do dia a dia
Telefone ou e-mail de recuperação	Código enviado ao contato cadastrado	Sim	Recuperação padrão
Contato de recuperação	Pessoa de confiança repassa um código	Não	Recuperação alternativa
Vídeo de selfie	Nova gravação comparada à salva na conta	Não	Último recurso quando o resto falha

Ao The Register, um representante da companhia afirmou esperar que a maioria continue usando passkeys na rotina e reserve a selfie para os episódios de celular perdido. Em aparelhos Android, a passkey costuma ser liberada por digital ou reconhecimento facial local, o que torna o processo quase invisível para o usuário.

Leia também:

• Android terá camada extra de segurança para instalação de apps fora da Play Store
• Vazam dados de mais de 183 milhões de logins, incluindo o Gmail; veja se você está na lista
• Google nega ataque hacker que teria afetado bilhões usuários

Gesto com a mão é o próximo teste de verificação do Google

A selfie não é a única aposta da empresa em provar presença humana pela câmera. O Google começou a testar no reCAPTCHA um sistema batizado de Hand Gesture Verification, que pede ao visitante do site ligar a webcam e executar comandos como acenar ou mostrar a palma da mão aberta.

A ideia é a mesma da virada de cabeça: exigir um movimento físico imprevisível, difícil de sintetizar em tempo real. As duas iniciativas apontam para uma migração dos testes de identidade do texto e da imagem estática para o gesto ao vivo.

Para o usuário comum, a recomendação prática do Google segue valendo e agora ganha mais uma linha. Cadastrar vários métodos de acesso continua sendo a diferença entre um susto de dez minutos e a perda definitiva de anos de e-mails, fotos e documentos.

Fontes: Google, MacRumors e The Register