Qué activó Google en realidad
El 23 de julio Google añadió un vídeo selfie como vía de regreso a una cuenta bloqueada. Lo configuras una vez sosteniendo el móvil o la webcam y haciendo unos movimientos de cabeza guiados para que la cámara capte tu rostro desde varios ángulos. La próxima vez que estés fuera y no alcances tu dispositivo habitual, grabas un clip corto nuevo y Google lo compara con el guardado.
La función se despliega poco a poco en cuentas personales elegibles de todo el mundo y convive con las claves de acceso y los contactos de recuperación sin reemplazarlos. Google afirma que el clip de referencia se guarda cifrado, se usa solo para iniciar sesión por defecto y se puede borrar en cualquier momento, con un ajuste opcional que permite a la empresa usarlo para mejorar sus modelos de verificación. Puedes comprobar si tu cuenta reúne los requisitos en los ajustes de seguridad.
Las cuentas que deja fuera a propósito
Las exclusiones son la señal de verdad para quien dirige un negocio. Las cuentas de Google Workspace, las gestionadas para menores y las del Programa de Protección Avanzada no pueden usar la recuperación por selfie. Eso significa que los accesos con los que tu equipo entra al correo de empresa, los documentos y las consolas de administración no cambian con esta novedad.
Así que la función de consumo que ocupa el titular no es una nueva red de seguridad para tu organización. Si un empleado queda fuera de una cuenta Workspace, la vía de vuelta sigue siendo un reinicio del administrador, una clave de acceso o un contacto de recuperación registrado. Ve la opción de selfie como algo que tu gente puede activar en su Gmail privado, no como un control que tú gestionas.
Una plantilla facial no es una contraseña que puedas cambiar
Una contraseña o una clave de acceso se pueden rotar tras un susto. Una cara no. Cuando una plantilla de tu rostro vive en una plataforma, el intercambio es más permanente que una cadena filtrada, y por eso importan las afirmaciones sobre el cifrado en reposo y la detección de vida, y por eso el consentimiento para reutilizar el clip merece una segunda mirada antes de marcarlo.
En la Unión Europea y el Reino Unido esto no es un detalle menor. Un vídeo del rostro guardado es un dato biométrico, una categoría especial del RGPD con condiciones más estrictas que un correo o un número de teléfono. La AEPD en España lo trata así, de modo que entregar una plantilla facial a una plataforma estadounidense es una decisión, no una opción por defecto.
Qué hacer esta semana
Mantén las claves de acceso como tu inicio de sesión principal y el selfie solo como recurso de reserva, revisa tu disponibilidad para saber si la opción siquiera está activa en tu cuenta y asegúrate de conservar una vía de recuperación que no dependa de tu cuerpo, como una llave física o un contacto de recuperación de confianza. Si fijas una política para el equipo, deja por escrito si las cuentas personales usadas para trabajar pueden activarlo, porque una vez que la plantilla existe no la puedes retirar.
La comodidad es real, y para quien pierde el móvil y olvida todo lo demás, una cara es un último recurso de verdad útil. La idea es activarlo a propósito y no por reflejo, sabiendo con exactitud qué guardas y dónde.
Leer a continuación: Mil millones de dólares y ni una sola cámara | La IA llega al 90% de los empleados, 21% de sus tareas
