Google ha introducido un nuevo método para recuperar el acceso a cuentas mediante un video-selfie, sumándose a una tendencia tecnológica creciente. Aunque ofrece una solución práctica para la recuperación de cuentas, esta innovación plantea serias preocupaciones sobre la privacidad y la seguridad de los datos biométricos. La implementación de este sistema se suma a iniciativas similares de otras grandes empresas, reavivando el debate sobre la protección de la información personal en línea.
Google ha lanzado recientemente una nueva herramienta para la recuperación de acceso a cuentas, que permite a los usuarios grabar un video-selfie con movimientos de cabeza para verificar su identidad. Este sistema de verificación biométrica se envía a los servidores de Google y puede utilizarse para restaurar el acceso a una cuenta perdida. Aunque Google es la última en adoptar esta tendencia, la medida ha generado interés y, al mismo tiempo, preocupación.
Los responsables de Google han detallado el proceso para escanear y enviar el video-selfie a sus servidores, explicando cómo facilitará la recuperación de cuentas. La empresa asegura que la información se mantendrá cifrada y no se utilizará para otros fines sin el consentimiento explícito del usuario. Esta opción también podría servir para iniciar sesión, similar a la tecnología Windows Hello de Microsoft, pero no estará disponible para cuentas de Workspace, cuentas infantiles o aquellas que formen parte del Programa de Protección Avanzada de Google, diseñado para profesionales con información sensible como periodistas y activistas.
Meta ya había experimentado con un sistema similar. Facebook implementó un sistema de reconocimiento facial que sugería etiquetas de personas en fotos, pero lo retiró en 2021, eliminando más de mil millones de caras debido a la presión de reguladores y organizaciones de privacidad. Sin embargo, en octubre de 2024, Meta revivió esta tecnología para recuperar cuentas de Facebook e Instagram que hubieran sido comprometidas. Para diciembre de 2025, se convirtió en el método de recuperación estándar, y Meta afirma haber mejorado la tasa de recuperación de cuentas hackeadas en más de un 30% en Estados Unidos y Canadá.
Además de la recuperación de cuentas, la verificación de edad se ha convertido en otra justificación común para el uso del reconocimiento facial. En julio de 2025, Roblox comenzó a solicitar un video-selfie a adolescentes de 13 a 17 años que deseaban desbloquear el chat sin filtros con sus "amigos de confianza". Este sistema, gestionado por la empresa Persona, estima la edad basándose en rasgos faciales y, si no hay certeza, solicita una identificación oficial.
Discord también enfrentó desafíos con su sistema de verificación. En febrero de 2026, la empresa anunció que sus más de 200 millones de usuarios mensuales tendrían que verificar su edad mediante un escaneo facial o un documento oficial. Este anuncio se produjo meses después de un hackeo que expuso unas 70.000 identificaciones de usuarios, lo que generó escepticismo y críticas. Discord tuvo que retrasar la implementación hasta la segunda mitad de 2026, y poco después, un usuario demostró cómo engañar al sistema con un avatar 3D controlado por un mando de consola.
TikTok también está bajo escrutinio. La plataforma combina la estimación de edad con un análisis de comportamiento (videos vistos, patrones de uso) y un sistema de verificación por selfie o documento oficial cuando sospecha que un usuario adulto autodeclarado no lo es. Desde 2021, TikTok ha enfrentado demandas, como una reciente en Florida, donde se le acusaba de modificar deliberadamente su clasificación de edad para eludir los controles parentales. Las restricciones impuestas por países como Australia a los menores para acceder a redes sociales también han impulsado estos esfuerzos, que TikTok ha implementado rápidamente.
El uso de intermediarios también presenta riesgos. En sitios de contenido para adultos franceses, como Xvideos, el proveedor de verificación AgeGO, una empresa española, ofrece verificar la edad con un selfie en directo. Una investigación de AI Forensics reveló que estos datos se enviaban directamente a Amazon Rekognition, el servicio de reconocimiento facial de AWS, junto con la dirección IP del usuario y la información de que accedía a una web para adultos. Este caso ilustra cómo los datos biométricos, teóricamente para verificación de edad, pueden usarse para crear perfiles de usuario que violan la privacidad.
La diferencia crucial entre una contraseña y un escaneo facial radica en que una contraseña robada puede cambiarse, mientras que un escaneo facial, generado a partir de un video-selfie con múltiples ángulos y expresiones, no puede modificarse. Esta distinción entre "algo que sabes" y "algo que eres" explica por qué los reguladores y activistas de la privacidad consideran los datos biométricos como una categoría de datos personales con una sensibilidad mucho mayor.
Aunque las empresas insisten en que estos video-selfies se utilizan únicamente para el propósito declarado, como recuperar una cuenta o verificar la edad, la opción, aunque atractiva, es inquietante. A pesar de ofrecer una alternativa válida y llamativa para la recuperación de cuentas, los riesgos asociados con esta identificación biométrica son considerables. Los escándalos de privacidad relacionados con este tipo de sistemas ya están surgiendo, como lo demuestran los incidentes con Meta y sus gafas inteligentes. A esto se suma la creciente amenaza de los deepfakes, que la Unión Europea busca mitigar con su Ley de la IA.
