O que a Google ativou de facto

A 23 de julho a Google acrescentou um vídeo selfie como via de regresso a uma conta bloqueada. Configura-o uma vez segurando o telemóvel ou a webcam e fazendo alguns movimentos de cabeça guiados, para que a câmara capte o seu rosto de vários ângulos. Da próxima vez que ficar de fora e não alcançar o dispositivo habitual, grava um novo clipe curto e a Google compara-o com o guardado.

A funcionalidade chega gradualmente às contas pessoais elegíveis em todo o mundo e fica ao lado das chaves de acesso e dos contactos de recuperação sem os substituir. A Google afirma que o clipe de referência é guardado cifrado, só é usado para iniciar sessão por predefinição e pode ser apagado a qualquer momento, com uma definição opcional que permite à empresa usá-lo para melhorar os seus modelos de verificação. Pode confirmar se a sua conta é elegível nas definições de segurança.

As contas que deixa de fora de propósito

As exclusões são o verdadeiro sinal para quem dirige um negócio. As contas Google Workspace, as geridas para menores e as do programa Advanced Protection não podem usar a recuperação por selfie. Isto significa que os acessos com que a sua equipa entra no correio da empresa, nos documentos e nas consolas de administração ficam intactos com esta novidade.

Assim, a funcionalidade de consumo que faz os títulos não é uma nova rede de segurança para a sua organização. Se um colaborador ficar de fora de uma conta Workspace, a via de regresso continua a ser uma reposição pelo administrador, uma chave de acesso ou um contacto de recuperação registado. Veja a opção de selfie como algo que as suas pessoas podem ativar no Gmail privado, não como um controlo que você gere.

Um modelo facial não é uma palavra-passe que possa mudar

Uma palavra-passe ou uma chave de acesso trocam-se depois de um susto. Um rosto não. Assim que um modelo do seu rosto passa a viver numa plataforma, o compromisso é mais permanente do que uma cadeia divulgada, e é por isso que contam as afirmações sobre cifra em repouso e vivacidade, e por isso que o consentimento para reutilizar o clipe merece um segundo olhar antes de o assinalar.

Na União Europeia e no Reino Unido isto não é um pormenor. Um vídeo do rosto guardado é um dado biométrico, uma categoria especial do RGPD com condições mais rigorosas do que um endereço de email ou um número de telefone. A CNPD em Portugal trata-o assim, por isso entregar um modelo facial a uma plataforma norte-americana é uma decisão, não uma predefinição.

O que fazer esta semana

Mantenha as chaves de acesso como início de sessão principal e o selfie apenas como recurso, verifique a sua disponibilidade para saber se a opção está sequer ativa na sua conta e garanta que ainda tem uma via de recuperação que não depende do seu corpo, como uma chave física ou um contacto de recuperação de confiança. Se definir uma política para a equipa, registe por escrito se as contas pessoais usadas para trabalhar podem ativá-lo, porque assim que o modelo existe, não o pode retirar.

A conveniência é real e, para quem perde o telemóvel e se esquece de tudo o resto, um rosto é um último recurso verdadeiramente útil. A questão é ativá-lo de propósito e não por reflexo, sabendo ao certo o que está a guardar e onde.

Leia a seguir: Mil milhões de dólares e nem uma câmara  |  A IA chega a 90% dos trabalhadores, 21% das tarefas