Entenda riscos de usar biometria facial como senha do notebook — Adriano Ponte, do Canaltech, demonstrou como uma tecnologia prática pode ter falhas reais. Vamos destrinchar isso passo a passo 🧵

Imagem indisponível

O que é biometria facial? É um método que converte traços do rosto em dados (um “template”) e usa isso para autenticar. Pode ser baseado em foto 2D, mapa de profundidade ou sensores IR/TrueDepth. A diferença de hardware importa muito para segurança.

Por que muitos notebooks são mais vulneráveis? Muitos usam só a webcam comum (2D) sem sensores de profundidade ou IR. Isso facilita ataques por foto, vídeo ou reprodução. A demonstração do Canaltech mostrou como conveniência vira ponto fraco sem hardware dedicado.

Imagem indisponível

Principais vetores de ataque: 1) Fotos/vídeos de alta qualidade (replay attacks); 2) Deepfakes gerados por IA; 3) Máscaras 3D sofisticadas; 4) Softwares que imitam sinais de vida. Liveness detection reduz risco, mas não elimina totalmente as falhas.

Como se proteger (checklist prático): mantenha o sistema atualizado; use PIN/senha forte como fallback; habilite autenticação de dois fatores quando possível; prefira notebooks com sensor IR/TrueDepth e TPM; cubra a webcam quando não usar.

Imagem indisponível

Além de técnica: privacidade e justiça. Pergunte onde seu template fica (no dispositivo ou na nuvem?) — armazenamento local é preferível. Algoritmos podem ter viés (erros maiores em peles escuras e em mulheres) — é uma questão de inclusão e de qualidade do treinamento dos modelos.

Reflexão final: biometria facial é ótima para conveniência, mas não é infalível. Encare-a como parte de uma estratégia (senha + MFA + boas práticas). Consumidores, empresas e reguladores precisam exigir transparência, testes inclusivos e proteção dos direitos digitais.

Imagem indisponível