A Google lan\u00e7ou um m\u00e9todo de in\u00edcio de sess\u00e3o por v\u00eddeo selfie para recuperar contas bloqueadas. Uma an\u00e1lise da MEGA alerta que o v\u00eddeo fica nos servidores da empresa e pode, mediante consentimento, treinar os seus sistemas de IA. <\/p>\n
A Google lan\u00e7ou recentemente<\/a> uma nova solu\u00e7\u00e3o para iniciar a sua sess\u00e3o de utilizador. Em vez de introduzir uma palavra-passe ou um c\u00f3digo, o utilizador grava um pequeno v\u00eddeo do rosto e a Google<\/a> compara-o com uma selfie previamente registada para lhe dar acesso \u00e0 conta<\/strong>. <\/p>\n Designado de \u201cselfie video sign-in\u201d, o novo m\u00e9todo foi pensado sobretudo para situa\u00e7\u00f5es em que a pessoa fica com a conta bloqueada por se ter esquecido da palavra-passe, por ter perdido o smartphone<\/a>, ou por ter tentado entrar na conta a partir de um dispositivo emprestado.<\/p>\n N\u00e3o perca nenhuma not\u00edcia importante da atualidade de tecnologia e\u00a0<\/strong>acompanhe tudo em tek.sapo.pt<\/strong><\/a><\/p>\n A configura\u00e7\u00e3o passa por olhar para a c\u00e2mara do dispositivo e realizar alguns movimentos de cabe\u00e7a guiados<\/strong>, o que permite captar o rosto em v\u00e1rios \u00e2ngulos. Sempre que for necess\u00e1rio recuperar o acesso, o utilizador grava um novo v\u00eddeo, que \u00e9 comparado com o registo original. <\/p>\n Para evitar que o sistema seja enganado por uma fotografia ou por um v\u00eddeo gerado artificialmente, a Google pede a realiza\u00e7\u00e3o de movimentos simples que comprovem tratar-se de uma pessoa real<\/strong>, em tempo real, complementando esta verifica\u00e7\u00e3o com os mecanismos habituais de dete\u00e7\u00e3o de tentativas de acesso suspeitas.<\/p>\n Uma an\u00e1lise publicada no blog da MEGA<\/a> chama a aten\u00e7\u00e3o para o facto de esta selfie n\u00e3o ficar apenas guardada no telem\u00f3vel do utilizador<\/strong>. Para que a recupera\u00e7\u00e3o de conta funcione mesmo quando o dispositivo habitual n\u00e3o est\u00e1 dispon\u00edvel, o v\u00eddeo tem de estar associado \u00e0 conta Google, ou seja, ter\u00e1 que estar armazenado nos servidores da empresa<\/strong>. <\/p>\n A tecnol\u00f3gica garante que o registo s\u00f3 \u00e9 feito com o consentimento do utilizador, e que este pode ser eliminado a qualquer momento nas defini\u00e7\u00f5es da conta, mas, enquanto estiver ativo, mant\u00e9m-se um registo biom\u00e9trico do rosto sob a guarda da empresa, e n\u00e3o do utilizador.<\/strong><\/p>\n Quanto \u00e0 prote\u00e7\u00e3o dos dados, a Google descreve o v\u00eddeo como estando \u201cencriptado em repouso\u201d, o que protege o ficheiro contra acessos externos enquanto est\u00e1 armazenado e n\u00e3o em utiliza\u00e7\u00e3o<\/strong>. A an\u00e1lise da MEGA sublinha, no entanto, que esta express\u00e3o n\u00e3o significa que a Google esteja impedida de aceder ao conte\u00fado, uma vez que a tecnol\u00f3gica det\u00e9m as chaves de encripta\u00e7\u00e3o, usando-as sempre que precisa de processar e comparar a selfie durante o processo de recupera\u00e7\u00e3o. <\/p>\n