O reconhecimento facial pode parecer uma das maneiras mais seguras de manter seu telefone seguro, mas os especialistas dizem que seu dispositivo pode ser uma presa fácil para hackers.
Qual? pesquisas revelaram que 60% dos celulares populares podem ser facilmente enganados com fotos impressas.
Isso inclui dispositivos de várias grandes marcas, incluindo Motorola, Nokia, Nothing, OnePlus e Fairphone.
Mesmo os modelos topo de linha, como o Oppo Find X9 Pro de £ 1.099, confundiram pedaços de papel com rostos humanos reais.
Qual? alerta que os ladrões podem usar essa fraqueza para ler seus e-mails, redefinir senhas de contas confidenciais, acessar suas fotos e até visualizar seus Google Histórico da carteira.
Lisa Barber, qual? Editor de tecnologia, diz: ‘Nesta era de tecnologia de ponta, parece quase inacreditável que as câmeras dos telefones possam ser enganadas por uma foto impressa – e ainda assim podem ser.
“A maioria dos telefones Android que testamos nos últimos quatro anos podem ser facilmente desbloqueados usando uma imagem 2D, e alguns fabricantes ainda não conseguem alertar adequadamente seus usuários de que esse é o caso.
“Pedimos aos usuários afetados que estabeleçam métodos alternativos de segurança, como uma impressão digital ou um PIN, que são muito mais seguros”.
Qual? alertou que 60 por cento dos telefones populares têm reconhecimento facial que pode ser enganado por uma fotografia impressa, incluindo dispositivos topo de gama como o OnePlus Nord 3 (foto)
Qual? testou 208 modelos de telefone lançados desde outubro de 2022, 133 dos quais poderiam ser enganados por uma simples foto.
E esse problema não está necessariamente melhorando à medida que a tecnologia telefônica melhora a cada ano.
Em 2024, surpreendentes 72 por cento dos telefones testados não conseguiram detectar uma falsificação de impressão – um quinto a mais em relação ao ano anterior, quando 53 por cento falharam.
Em 2025, o número caiu ligeiramente para uma taxa de falhas de 63 por cento, embora ainda signifique que a maioria dos dispositivos poderia ser enganada.
Muitos dispositivos podem ser enganados porque dependem de sistemas de reconhecimento facial 2D, que analisam apenas uma foto plana do rosto do usuário.
Como essas imagens carecem de profundidade, elas não conseguem distinguir entre uma impressão plana de uma pessoa e seu rosto real.
Por outro lado, os mais novos Google Pixel 8, Pixel 9, Pixel 10 e o Galaxy S26 da Samsung passaram no teste com louvor.
Da mesma forma, o Face ID da Apple e alguns dispositivos Android ‘Pro’, de marcas como Honor, também se mostraram muito mais difíceis de enganar.
Telefones como o Nothing Phone (3a) Pro (foto) usam um sistema de reconhecimento facial 2D que não detecta profundidade. Isso significa que pode ser enganado por uma imagem plana
Isso ocorre porque esses dispositivos usam sistemas complexos de mapeamento 3D que projetam milhares de pontos invisíveis no rosto do usuário para detectar profundidade.
Isso garante que o dispositivo não possa ser sequestrado com algo tão trivial como uma fotografia de seu proprietário.
Dado que tantos dispositivos não oferecem proteção séria contra imitadores, qual? está preocupado com o fato de as marcas não alertarem os usuários sobre os riscos.
Qual? define um aviso adequado como uma notificação clara e proeminente durante o processo de configuração que alerta explicitamente o usuário de que seu telefone pode ser ignorado por uma foto 2D ou por alguém que se parece com ele.
É importante ressaltar que essas informações devem ser apresentadas claramente durante a configuração da segurança, em vez de serem ocultadas em um documento separado de “termos e condições”.
Qual? afirma que não pode endossar qualquer telefone que tenha falhado no teste de falsificação e não tenha fornecido o aviso adequado, independentemente do seu desempenho em outras áreas.
Alguns dispositivos apresentam mensagens na tela durante a configuração que alertam o usuário para não confiar no reconhecimento facial para segurança, mas a maioria não.
Por exemplo, a Motorola e a One Plus lançaram coletivamente 27 telefones desde outubro de 2022, que foram facilmente enganados por uma fotografia impressa.
Qual? diz que as companhias telefônicas não estão alertando os usuários o suficiente sobre os riscos. Dispositivos como o Motorola Edge 60 Pro falham no teste, mas não dão aos usuários qualquer indicação de que sua conta possa estar comprometida
Mas nenhum desses dispositivos dá o que Qual? determina ser um aviso adequado ao proprietário.
Da mesma forma, a Nothing deixou de avisar suficientemente os usuários sobre seus cinco dispositivos facilmente enganados lançados desde 2022.
Em resposta, um porta-voz da Motorola disse: “A tecnologia Face Unlock destina-se a suportar o desbloqueio conveniente do telefone, embora a Motorola lembre e recomende que os consumidores usem um PIN, senha ou padrão para maior segurança.
‘Além disso, se um consumidor optar por usar o Desbloqueio facial por conveniência após consentir no uso desse recurso, ele também precisará escolher um padrão, PIN ou senha para proteger seu dispositivo.’
OnePlus apontou para sua ‘Declaração sobre o uso de reconhecimento facial’ obrigatória, que todo usuário deve ler antes de ativar o recurso, enquanto Nothing não respondeu a um pedido de comentário.
No entanto, qual? observa que algumas marcas fizeram melhorias significativas.
A Xiaomi, por exemplo, sinalizou riscos de segurança de fotos 2D em 26 aparelhos vulneráveis separados. testado, enquanto a Samsung tem avisos iniciais em nove de seus dispositivos.
Se você usar um dos dispositivos afetados. os especialistas recomendam que você não confie no reconhecimento facial como sua única camada de segurança.
Se você estiver usando um telefone afetado, como o Honor Magic8 Lite (foto), qual? sugere usar um método mais seguro, como PIN ou impressão digital, para bloquear seu dispositivo
Se o seu dispositivo pode ser enganado por uma foto impressa, qual? sugere mudar para uma opção mais segura, como impressão digital ou PIN, para desbloquear o telefone.
Alguns dispositivos Android também têm a opção de ‘bloqueio de aplicativo’, que requer uma impressão digital especificamente para aplicativos confidenciais como WhatsApp, aplicativos bancários ou contas de e-mail.
Da mesma forma, os clientes devem evitar opções de desbloqueio fracas, como padrões, que podem ser facilmente lembrados por um ladrão que “navega no ombro”.
Um porta-voz da Fairphone disse: ‘O Fairphone (Gen. 6) utiliza reconhecimento facial 2D, que é classificado como biométrico Classe 1 na estrutura de segurança do Android. Este é um padrão da indústria amplamente adotado, utilizado por muitas marcas líderes de smartphones e compartilha inerentemente as mesmas limitações.’
Honor afirma que vê o reconhecimento facial como uma ferramenta de conveniência, e não para autorizar transações confidenciais, e alerta os usuários sobre essa limitação.
Dos 208 dispositivos testados, um total de 133 falharam no teste de reconhecimento facial, porém, qual? não consegue compartilhar a lista completa de dispositivos afetados.
Asus, HMD, Nokia, Realme, Samsung, Vivo, Xiaomi, Nothing e Oppo não responderam aos pedidos de comentários de Qual?.
