Google usa il selfie video come chiave di riserva per il tuo account

Google ha introdotto una nuova opzione per chi si ritrova bloccato fuori dal proprio account: il selfie video sign-in, una verifica dell'identità basata su un breve video del volto. La logica è semplice — quando password, dispositivo fidato o metodi di recupero secondari non sono disponibili, la fotocamera del telefono diventa l'ultima prova che sei davvero tu.

Chiunque abbia vissuto un blocco improvviso da Gmail o da un profilo Google sa che non si tratta solo di un fastidio tecnico. Email, calendario, documenti, foto, backup del telefono, pagamenti, e persino l'accesso ad altri servizi che usano Google come sistema di login diventano improvvisamente irraggiungibili. In quel momento si scopre il vero punto debole dell'identità digitale: non l'accesso quotidiano, ma il recupero quando qualcosa va storto.

Una chiave da preparare prima

Per attivare la funzione bisogna registrare in anticipo un video selfie di riferimento, che verrà poi confrontato con un nuovo video nel momento in cui serve dimostrare la propria identità. Google richiede connessione internet, permessi alla fotocamera e un'inquadratura pulita: volto ben visibile, senza occhiali scuri, maschere o cappelli, e senza altre persone o volti nella scena. L'attivazione avviene dall'app Google o da desktop nelle impostazioni di sicurezza dell'account; il video registrato si può sostituire o eliminare in qualsiasi momento.

C'è però un dettaglio pratico che cambia la percezione della funzione: il video selfie va impostato prima, non durante il recupero. In altre parole, non è un salvagente che appare quando si è già in acqua: è più simile a una copia delle chiavi di casa da preparare e mettere al sicuro, sperando di non doverla usare. Chi oggi è già bloccato fuori dal proprio account non potrà usarla.

Il selfie video non salva chi è già bloccato, serve a chi si prepara prima

Google presenta questa opzione come metodo di backup, non come sostituto della password o delle passkey — le chiavi crittografiche che vivono sui dispositivi e rendono molto più difficile il furto di credenziali tramite phishing rispetto ai classici codici inviati via SMS. Vale la pena guardare il quadro più ampio per capire perché questa scelta ha senso proprio adesso.

Il contesto: cinque miliardi di passkey nel mondo

Nel 2026 l'industria tecnologica punta con decisione verso le passkey. FIDO Alliance stima che siano in uso circa 5 miliardi di passkey nel mondo: un numero che racconta un'adozione ormai di massa, non più sperimentale, confermata anche da un'analisi globale sull'adozione delle passkey. In teoria, una transizione così diffusa ridurrebbe la necessità di inventare nuovi metodi alternativi, perché la passkey sincronizzata tra dispositivi evita molti dei blocchi classici.

In pratica, però, il recupero dell'account resta un territorio complicato. Le passkey migliorano l'accesso quando tutto funziona, ma non eliminano i casi limite: cambio di telefono senza migrazione dei dati, dispositivi persi o rubati, account creati anni fa con impostazioni mai aggiornate, utenti che le passkey non le hanno mai attivate o le usano su un solo dispositivo. E poi c'è un'altra tendenza preoccupante: il furto di sessioni e credenziali tramite infostealer — software malevoli che rubano dati di accesso salvati nei browser — e truffe sempre più sofisticate e industrializzate. Quando gli attacchi crescono di scala, crescono anche i casi in cui qualcuno deve dimostrare di essere davvero il proprietario di un account.

Deepfake e biometria: il nodo vero

Il selfie video è una risposta pragmatica: se Google non riesce a identificarti attraverso i canali tradizionali, prova ad alzare l'asticella con una prova biometrica. Ma una prova biometrica moderna non si limita al riconoscimento del volto: include anche la difesa contro le imitazioni. Foto stampate, video riprodotti su un altro schermo, e soprattutto — nel 2026 — contenuti sintetici credibili generati dall'intelligenza artificiale, i cosiddetti deepfake. Google afferma di applicare più livelli di difesa contro questi tentativi di impersonazione, con controlli specifici contro foto e video falsi o generati artificialmente. Sostiene inoltre che i selfie video siano cifrati quando archiviati e usati esclusivamente per il sign-in, salvo scelta esplicita dell'utente di condividerli per altri scopi.

Queste garanzie sono importanti, ma non chiudono il dibattito. Lo spostano sul punto più delicato: il modello di minaccia reale. Il recupero dell'account è un bersaglio appetibile proprio perché è una scorciatoia legittima: un attaccante non deve violare la crittografia di una passkey se riesce a sfruttare il percorso di emergenza, dove i controlli sono meno familiari all'utente. Una funzione intuitiva come il video selfie rischia di diventare oggetto di social engineering — cioè truffe che fanno leva sulla psicologia invece che sulla tecnica — con messaggi che imitano Google e spingono a registrare un video fuori dai canali ufficiali. Non è un problema della tecnologia in sé, ma è l'effetto collaterale tipico di ogni nuova procedura di sicurezza quando arriva su larga scala.

C'è poi il tema dei falsi negativi: cosa succede quando il sistema non riconosce chi dovrebbe riconoscere. Il volto cambia nel tempo — barba, capelli, età, condizioni di luce, qualità della fotocamera. In molti sistemi biometrici consumer questa è la vera zona critica: un controllo molto severo riduce le frodi ma aumenta i rifiuti legittimi, mentre uno più permissivo migliora l'accessibilità ma concede troppo. Google non ha reso pubblici i dati che permetterebbero di capire dove si posiziona questo compromesso, e per l'utente medio la differenza tra «mi ha rifiutato per sicurezza» e «mi ha rifiutato per errore» è spesso indistinguibile.

Un volto non si cambia come una password, e questo è il cuore del problema

Privacy e GDPR: il volto è un dato speciale

In Europa il tema ha una dimensione normativa precisa. Nel GDPR, i dati biometrici trattati per identificare in modo univoco una persona rientrano nelle categorie particolari di dati, con requisiti più stringenti rispetto alle informazioni comuni. Anche nel contesto di un servizio consumer con adesione volontaria, la sensibilità resta alta: non tanto per l'atto di autenticarsi col volto, quanto per la trasformazione del volto in una chiave di riserva conservata nel tempo.

Vale la pena distinguere due piani che spesso si confondono. Il primo è il timore generico di essere «osservati» da Google: in realtà, per una funzione di accesso, l'interesse primario è l'integrità dell'account, non la profilazione. Il secondo piano è più concreto: come viene gestito il dato. Dove viene conservato? Per quanto tempo? In che forma — come video grezzo o come modello matematico derivato? Quali regole di conservazione e cancellazione si applicano davvero? Google insiste su cifratura e controllo dell'utente, ma la comprensione pubblica di questi dettagli è raramente proporzionata alla loro importanza.

Chi è escluso e perché

La scelta di escludere alcune categorie di utenti aiuta a capire la strategia complessiva. Il selfie video non è disponibile per Google Workspace (gli account aziendali e scolastici), per account di minori e per chi aderisce all'APP di Google, il programma di protezione avanzata.

Per gli account aziendali la ragione è quasi organizzativa: in un ambiente di lavoro o scuola l'identità non è solo personale, è governata. Le aziende chiedono procedure di recupero gestite dall'IT, documentabili e ripetibili. Un metodo biometrico consumer, per quanto comodo, può creare attrito con le policy di conformità interna.

Nel caso del programma di protezione avanzata, la motivazione è più filosofica: è il percorso della massima sicurezza, costruito per resistere al phishing mirato anche a costo di sacrificare la comodità. Chi sceglie questo percorso accetta deliberatamente meno opzioni di recupero. Un video selfie, per definizione, è un'opzione alternativa: utile per la maggior parte degli utenti, ma incompatibile con la logica del segmento ad altissimo rischio. È anche un messaggio implicito: Google non sta dicendo che il volto è meglio delle passkey, ma che il volto è un'opzione quando il resto non c'è — e non per tutti.

Cosa aspettarsi nei prossimi mesi

L'impatto pratico dipenderà soprattutto da due fattori: la velocità con cui la funzione sarà disponibile in modo uniforme agli utenti consumer, e quanto questi abbiano già curato la propria sicurezza di base — email e numero di telefono di recupero aggiornati, passkey attivate, dispositivi fidati verificati. Nel quotidiano, la migliore difesa resta rendere rarissimo il momento in cui serve davvero l'ultima spiaggia. Il paradosso è che molte persone scoprono i propri buchi di sicurezza solo quando è troppo tardi.

Le reazioni nelle community si dividono in modo prevedibile. Da un lato chi vede il selfie video come la prima risposta concreta a un problema reale: l'impossibilità di dimostrare di essere se stessi quando si è perso tutto il resto. Dall'altro chi legge la novità come una normalizzazione della biometria archiviata, e ricorda che se una password si cambia, un volto no. Sono posizioni che non si annullano: descrivono lo stesso compromesso osservato da angolazioni diverse.

Se questa funzione funzionerà davvero, lo si capirà meno dagli annunci e più dai casi limite: errori di riconoscimento gestiti bene, comunicazione chiara contro le truffe che proveranno a imitare la procedura, e soprattutto la capacità di tenere insieme due promesse che spesso entrano in conflitto — rendere il recupero più umano e immediato, senza trasformarlo nel punto preferito da chi vuole impossessarsi di un account altrui.