Google ha introducido un sistema de recuperación de cuentas basado en video-selfies, sumándose a una tendencia tecnológica que, si bien ofrece una solución innovadora, también genera significativas preocupaciones sobre la privacidad. Este método, que implica grabar y enviar un video del rostro, destaca la creciente adopción de la biometría como mecanismo de seguridad, planteando interrogantes sobre la gestión y protección de datos altamente sensibles en un entorno digital.
Google ha lanzado recientemente una nueva herramienta para la recuperación de acceso a cuentas, especialmente útil cuando un usuario pierde su dispositivo móvil u ordenador. El sistema requiere grabar un video-selfie, rotando la cabeza en distintas direcciones, para luego enviarlo a los servidores de Google y utilizarlo como verificación biométrica en caso de necesitar recuperar el acceso perdido.
Este lanzamiento, más allá de la novedad de Google, subraya una tendencia creciente entre las grandes tecnológicas. Aunque por un lado resulta interesante, por otro, es profundamente inquietante.
Google y tu rostro como método para recuperar tu cuenta.
En el anuncio oficial, los responsables de Google detallan el proceso de escaneo y envío del video-selfie a sus servidores, explicando cómo este sistema facilitará a los usuarios la recuperación de su cuenta si pierden el acceso a ella.
Privacidad y seguridad como estandarte.
Google asegura que esta información se mantendrá cifrada y no se empleará para otros fines, a menos que el usuario lo autorice explícitamente. Esta opción también podría servir para iniciar sesión en la cuenta, similar a la tecnología Windows Hello de Microsoft. Sin embargo, no estará disponible para cuentas de Workspace, cuentas infantiles, ni para aquellas que formen parte del Programa de Protección Avanzada de Google, diseñado para profesionales como periodistas, activistas o empresarios que manejan información particularmente sensible.
Meta ya lo intentó y tuvo que retirarlo.
Facebook implementó un sistema de reconocimiento facial que sugería etiquetas de personas en fotografías, pero lo descontinuó en 2021, eliminando más de mil millones de rostros debido a la presión de reguladores y organizaciones defensoras de la privacidad.
...para recuperarlo de nuevo.
En octubre de 2024, la tecnología fue revivida, esta vez para recuperar cuentas de Facebook e Instagram que hubieran sido comprometidas. Para diciembre de 2025, se había convertido en el método de recuperación estándar, y Meta afirma haber mejorado la tasa de recuperación de cuentas hackeadas en más de un 30% en Estados Unidos y Canadá.
Un caballo de Troya llamado "verificación de edad".
Si la recuperación de cuentas es una vía para ceder nuestro rostro, otra mucho más extendida es la protección de menores. Esta justificación ha impulsado el reconocimiento facial como medida de verificación. En julio de 2025, Roblox comenzó a solicitar un video-selfie a adolescentes de 13 a 17 años que deseaban desbloquear el chat sin filtros con su círculo de "amigos de confianza". El sistema, gestionado por la empresa Persona, estima la edad basándose en rasgos faciales y, si no hay certeza, solicita una identificación oficial.
Discord y su accidentado sistema.
En febrero de 2026, la compañía anunció que sus más de 200 millones de usuarios mensuales tendrían que verificar su edad mediante un escaneo facial o un documento oficial. Este anuncio se produjo pocos meses después de un hackeo que expuso unas 70.000 identificaciones de usuarios, lo que generó mucho escepticismo y críticas significativas a la iniciativa. Discord tuvo que posponer el lanzamiento de la medida hasta la segunda mitad de 2026. Poco después, un usuario demostró una forma de eludir el sistema utilizando un avatar 3D controlado con un mando de Xbox o PlayStation.
TikTok, en el punto de mira.
La plataforma combina la estimación de edad con un sistema de comportamiento y actividad (videos vistos, patrones de uso) y otro de verificación por selfie o documento oficial cuando el sistema sospecha que un usuario que se declara adulto en realidad no lo es. Desde 2021, ha enfrentado varias demandas, como una reciente en Florida, donde se acusaba a TikTok de modificar deliberadamente su clasificación de edad para evadir los controles parentales. Las prohibiciones impuestas por países como Australia a los menores para acceder a redes sociales también han impulsado estos esfuerzos, que TikTok se apresuró a implementar.
Intermediarios con riesgo.
En sitios pornográficos franceses, como Xvideos, el proveedor de verificación AgeGO (una empresa española con sede en Barcelona) ofrece verificar la edad con un selfie en vivo. Una investigación de AI Forensics reveló que estos datos se enviaban directamente a Amazon Rekognition, el servicio de reconocimiento facial de AWS, junto con la dirección IP del usuario y la información de que estaba accediendo a una página para adultos. Este es un claro ejemplo de cómo un dato biométrico, que teóricamente sirve para verificar la edad, puede terminar siendo utilizado para crear perfiles de usuario que pueden violar la privacidad.
Lo que cambia frente a una contraseña filtrada.
Si te roban tu contraseña, puedes cambiarla. Pero si se filtra tu escaneo facial, generado a partir del video-selfie con múltiples ángulos, expresiones o iluminaciones, no puedes cambiar tu rostro. Esta es la diferencia fundamental entre "algo que sabes" y "algo que eres", y explica por qué reguladores y activistas de la privacidad tienen muy claro que los datos biométricos representan una categoría de datos con una sensibilidad muy distinta a la de cualquier otro dato personal.
Interesante y sobre todo muy inquietante.
Cada una de estas empresas insiste en que los video-selfies que permiten a los usuarios se utilizan únicamente para el propósito adecuado —recuperar una cuenta, verificar la edad—, pero la realidad es que la opción, aunque interesante, es inquietante. Aunque plantea una alternativa válida e incluso muy atractiva para recuperar una cuenta, los riesgos que impone esta identificación biométrica son enormes. Los escándalos de privacidad asociados a este tipo de sistemas ya están comenzando a surgir. A todo esto se suma la amenaza de los deepfakes, que la Ley de la IA de la UE intentará mitigar.
