Google pozwoli odzyskać konto za pomocą selfie

Google wprowadza nowy sposób odzyskiwania dostępu do konta. Użytkownik będzie mógł potwierdzić swoją tożsamość za pomocą krótkiego nagrania twarzy wykonanego przednią kamerą smartfonu lub kamerą komputera.

Funkcja „selfie video” ma być dodatkowym zabezpieczeniem na wypadek zapomnienia hasła, utraty telefonu albo braku dostępu do urządzenia, z którego użytkownik zazwyczaj się loguje. Nie zastępuje ona hasła, klucza dostępu czy numeru telefonu, ale może być kolejną metodą odzyskania konta.

Podczas konfiguracji użytkownik musi spojrzeć w kamerę i wykonać kilka wskazanych ruchów głową. Pozwala to zarejestrować twarz pod różnymi kątami. Jeżeli w przyszłości pojawią się problemy z logowaniem, Google poprosi o wykonanie nowego nagrania, które zostanie porównane z wcześniej zapisanym materiałem.

Firma zapewnia, że stosuje kilka warstw zabezpieczeń chroniących przed wykorzystaniem zdjęć, fałszywych filmów oraz deepfake’ów. System sprawdza zgodność twarzy, a także wymaga wykonania określonych ruchów, aby potwierdzić, że przed kamerą znajduje się żywa osoba. Próba logowania jest również analizowana przez standardowe systemy wykrywające podejrzaną aktywność na koncie.

Zapisane nagranie jest szyfrowane podczas przechowywania. Domyślnie ma być używane wyłącznie do logowania, chyba że użytkownik wyrazi zgodę na inne zastosowania. W ustawieniach konta można opcjonalnie pozwolić Google na wykorzystanie nagrania i powiązanych danych do rozwijania m.in. rozpoznawania twarzy, szacowania wieku oraz innych metod weryfikacji.

Selfie można usunąć w ustawieniach konta. Google zastrzega jednak, że po wydaniu polecenia usunięcia materiał może być jeszcze przez pewien czas przechowywany ze względów bezpieczeństwa. W przypadku naruszenia zasad firmy okres ten może zostać przedłużony.

Nową metodę należy skonfigurować wcześniej. Nie można dodać nagrania twarzy dopiero po utracie dostępu do konta lub w trakcie procedury jego odzyskiwania. Funkcja nie jest obecnie dostępna dla kont Google Workspace, kont dziecięcych ani kont objętych Programem ochrony zaawansowanej.

Google zaznacza również, że rozwiązanie nie jest jeszcze obsługiwane we wszystkich regionach, na wszystkich kontach i urządzeniach. Firma nie opublikowała listy krajów, w których funkcja została udostępniona. Dostępność można sprawdzić na przygotowanej przez Google stronie g.co/signin-selfie lub w ustawieniach konta, w sekcji „Bezpieczeństwo i logowanie”.