Google wprowadza logowanie selfie-wideo. Żywa twarz zamiast SMS-a przy odzyskiwaniu konta Google

Google od czwartku testuje nową metodę logowania do konta. Zamiast hasła, kodu SMS czy klucza dostępu użytkownik może nagrać krótkie wideo swojej twarzy. Selfie Video Sign-In dołącza do sposobów odzyskiwania dostępu na wypadek sytuacji, w których klasyczne opcje zawodzą: zgubiony telefon, zapomniane hasło, brak dostępu do skrzynki pocztowej. Google testowało rozwiązanie wcześniej w Brazylii, teraz rozszerza je globalnie w modelu stopniowego wdrożenia.

Google testuje logowanie selfie-wideo jako dodatkową metodę odzyskiwania konta, stawiając na wykrywanie ruchu twarzy w czasie rzeczywistym zamiast statycznego zdjęcia. Referencyjne nagranie trzyma jednak w chmurze, co różni je od lokalnych rozwiązań Apple i Microsoftu.

AI oszukało zabezpieczenia i włamało się do infrastruktury Hugging Face. OpenAI przyznaje się do kompromitującego incydentu

Konfiguracja tej nowej opcji wymaga nagrania krótkiego filmu zgodnie z instrukcjami aplikacji. Użytkownik obraca głowę w prawo i w lewo. Na tej podstawie system tworzy wzorzec twarzy z kilku perspektyw. Podczas odzyskiwania dostępu do konta trzeba powtórzyć te same ruchy, a Google porównuje nowe nagranie z zapisanym wcześniej. To tzw. liveness detection, czyli mechanizm wykrywania obecności żywej osoby przed kamerą. Ma on odróżnić prawdziwą osobę od zdjęcia, wcześniej nagranego filmu czy deepfake'a, czyli materiału wideo wygenerowanego przez sztuczną inteligencję.

Microsoft załatał rekordową liczbę dziur w Windows, a hakerski weteran od razu wypuścił nową broń - LegacyHive

Funkcja jest udostępniana stopniowo i na razie trafia tylko do części użytkowników kont osobistych. Nie obejmuje kont Google Workspace, kont dziecięcych ani uczestników programu Advanced Protection. Google testowało rozwiązanie wcześniej w Brazylii. Dostępność funkcji można sprawdzić pod adresem g.co/signin-selfie, a jej włączenie odbywa się w sekcji Bezpieczeństwo i logowanie w ustawieniach konta. Niestety ja nie mam jeszcze dostępnej takiej opcji, ale możliwe, że wkrótce się ona pojawi.

Firma Meta obiecała prywatność, a hakerzy dostali zaproszenie. Nowy login WhatsAppa budzi poważne obawy

Największa różnica względem Face ID firmy Apple czy Windows Hello Microsoftu dotyczy miejsca przechowywania danych biometrycznych. Apple i Microsoft zapisują wzorzec twarzy lokalnie, w zabezpieczonym module urządzenia, natomiast Google przechowuje go w chmurze. Dzięki temu użytkownik może potwierdzić swoją tożsamość z dowolnego urządzenia, ale jednocześnie większa ilość wrażliwych danych trafia do jednego dostawcy usług. Według danych branży identyfikacji cyfrowej liczba ataków z wykorzystaniem deepfake'ów na systemy selfie wzrosła w ciągu roku o 58 proc., a ataków typu injection, polegających na podstawianiu syntetycznego obrazu zamiast sygnału z kamery aż o 40 proc.

Microsoft załatał rekordową liczbę dziur w Windows, a hakerski weteran od razu wypuścił nową broń - LegacyHive

Wymuszanie ruchów głowy skutecznie utrudnia pierwszy typ ataku, natomiast w mniejszym stopniu chroni przed drugim. Google nie ujawnia również, czy przypadki budzące wątpliwości są przekazywane do weryfikacji przez człowieka. Nagrania są szyfrowane, użytkownik może je w każdej chwili usunąć, choć proces ten nie następuje natychmiast. Dodatkowo Google prosi o osobną zgodę na wykorzystanie nagrań do rozwijania technologii rozpoznawania twarzy, jak również do szacowania wieku.