El anuncio de Google sobre la posibilidad de utilizar un 'video selfie' como método de autenticación para acceder a las cuentas ha generado un intenso debate en el ámbito de la ciberseguridad. La propuesta es simple: grabas un breve video de tu rostro, lo subes a los servidores de Google y, cuando necesites recuperar tu cuenta o iniciar sesión, realizas otro video que se compara con el original. Si los algoritmos determinan que coinciden, el acceso está concedido. En apariencia, es un paso hacia la comodidad, alejando a los usuarios de prácticas inseguras como la reutilización de contraseñas. Sin embargo, desde una perspectiva técnica y empresarial, conviene examinar con lupa las implicaciones antes de entregar un dato biométrico tan sensible.
La biometría facial no es nueva, pero su uso como factor de autenticación principal o de respaldo plantea retos significativos. La inteligencia artificial ha avanzado a tal velocidad que los deepfakes —videos generados por IA que imitan el rostro y los movimientos de una persona— son cada vez más difíciles de distinguir de los reales. Ciberdelincuentes ya han demostrado la capacidad de mapear digitalmente el rostro de una víctima sobre un doble corporal que realiza los giros de cabeza necesarios para engañar sistemas similares. Google afirma contar con protecciones y monitoriza señales de inicio de sesión sospechoso, pero la sofisticación de los ataques crece cada día. Para las empresas, confiar ciegamente en una única capa biométrica puede ser un riesgo estratégico.
En Q2BSTUDIO, como empresa de desarrollo de software y tecnología, entendemos que la seguridad no es un producto, sino un proceso continuo. Nuestra experiencia en ciberseguridad y pentesting nos ha enseñado que cualquier sistema, por robusto que parezca, necesita ser evaluado constantemente frente a nuevas amenazas. La autenticación biométrica debe complementarse con otros factores, como tokens hardware o claves de acceso únicas (passkeys), que ofrecen una resistencia adicional sin depender exclusivamente de datos faciales que, una vez comprometidos, no pueden cambiarse como una contraseña.
Más allá de la seguridad técnica, la privacidad es otro frente delicado. Google ha indicado en letra pequeña que los videos selfie podrían utilizarse para entrenar sus modelos de inteligencia artificial, mejorando el reconocimiento facial y la estimación de edad. Aunque la compañía asegura tratar los datos según lo descrito, el contexto regulatorio actual —con leyes de verificación de edad impulsadas por gobiernos— añade incertidumbre. ¿Cómo se utilizarán esas mejoras? ¿Se compartirán con terceros? Hasta que exista una regulación clara y transparente, la prudencia recomienda no apresurarse.
Para las organizaciones, la decisión de adoptar nuevas tecnologías de autenticación debe basarse en un análisis de riesgos personalizado. No todas las empresas manejan el mismo tipo de datos ni enfrentan las mismas amenazas. Por eso, en Q2BSTUDIO ofrecemos soluciones de software a medida que integran módulos de autenticación multifactor, cifrado avanzado y monitorización en tiempo real. Además, nuestra plataforma en cloud AWS y Azure permite desplegar arquitecturas seguras y escalables, adaptadas a las necesidades concretas de cada cliente.
La inteligencia artificial, por otro lado, no solo es una amenaza, sino también una herramienta defensiva. Los agentes de IA pueden analizar patrones de comportamiento para detectar accesos anómalos, mientras que los sistemas de Business Intelligence (como Power BI) ayudan a visualizar métricas de seguridad y a tomar decisiones informadas. En Q2BSTUDIO combinamos estas capacidades para construir ecosistemas digitales resilientes.
Volviendo al anuncio de Google, mi recomendación es adoptar una postura de 'esperar y ver'. No se trata de rechazar la innovación, sino de dar tiempo a que la tecnología madure y se establezcan mejores prácticas. Mientras tanto, los métodos tradicionales como las claves de acceso (passkeys) y la autenticación en dos pasos siguen siendo efectivos. Las empresas que ya trabajan con nosotros saben que priorizamos la seguridad sin sacrificar la experiencia de usuario.
En resumen, el rostro humano es un identificador potente, pero también es irrevocable. Entregarlo a una gran corporación sin entender plenamente las consecuencias técnicas y legales podría ser un paso en falso. La ciberseguridad moderna exige capas, redundancia y, sobre todo, conciencia. Desde Q2BSTUDIO, seguimos impulsando soluciones que respeten la privacidad y protejan los activos digitales de nuestros clientes, integrando cloud, IA, BI y desarrollo a medida con un enfoque ético y profesional.
