Новый метод верификации: пользователи могут записывать короткое селфи-видео с направленными движениями головы для подтверждения личности, что служит дополнительным вариантом восстановления аккаунта наряду с паролями и ключами доступа. (Firstpost)
Повышенная безопасность: система использует обнаружение живых данных для предотвращения имитации с помощью поддельных фотографий или видео, сгенерированных ИИ, дополняя существующие меры безопасности, такие как ключи доступа и контакты для восстановления.
Конфиденциальность и контроль: Селфи-видео шифруются, хранятся с согласия пользователя и могут быть удалены в любое время; Они используются исключительно для восстановления аккаунта, если только пользователи не согласны на другие функции.
Google расширяет свой набор инструментов безопасности аккаунта новой функцией проверки селфи-видео, которая позволяет пользователям подтверждать свою личность с помощью биометрии лица, если они не могут получить доступ к своим аккаунтам традиционными способами. Эта возможность разработана как дополнительный вариант восстановления, а не как замена существующим методам аутентификации, и появляется на фоне перехода технологических компаний к входу без пароля, одновременно сталкиваясь с стремительным ростом мошенничества с использованием ИИ.
Эта функция внедряется на соответствующие аккаунты Google и предлагает ещё один способ восстановить доступ, если пользователи потеряют доверенное устройство или столкнутся с трудностями при входе. Он дополняет существующие меры аутентификации Google, включая ключи доступа и контакты для восстановления, поскольку компания продолжает расширять способы безопасной проверки своей личности.
Запуск также отражает более широкий сдвиг в технологической индустрии. По мере того как генеративный ИИ облегчает создание убедительных фейковых изображений и видео, компании, работающие с финансовой информацией, онлайн-личностями и конфиденциальными персональными данными, всё больше инвестируют в биометрическую верификацию и определение «живости», чтобы отличить реальных пользователей от сложных попыток выдачи себя за себя.
Как настроить?
Для настройки нового метода верификации пользователям необходимо записать короткое селфи-видео с помощью фронтальной камеры своего устройства. Во время регистрации Google направляет пользователей, предлагая выполнить ряд простых движений головой, чтобы система могла запечатлеть несколько ракурсов лица, а не полагаться на одно статичное изображение.
Если впоследствии учетная запись пользователя будет заблокирована, он может записать еще одно селфи-видео для подтверждения своей личности. Google сравнивает новую запись с ранее зарегистрированной версией, прежде чем решить, восстанавливать ли доступ к учетной записи.
По словам компании, процесс включает в себя меры безопасности, призванные гарантировать физическое присутствие человека перед камерой. В сообщении в блоге, посвященном анонсу этой функции, Google заявила: «Когда вы используете селфи для входа в систему, мы используем несколько уровней безопасности, чтобы предотвратить попытки подмены личности, такие как поддельные фотографии и видео (т.е. дипфейки)».
Компания добавила, что сравнивает новую запись с сохраненным селфи-видео, предлагая пользователям выполнить простые движения, чтобы продемонстрировать, что видео является реальным. Google также заявляет, что существующие системы безопасности продолжают отслеживать подозрительные попытки входа в систему в процессе верификации.
Конфиденциальность остается одним из главных вопросов при сборе биометрической информации, и Google стремился решить эти проблемы одновременно с запуском сервиса. Компания заявляет, что видео селфи хранятся в зашифрованном виде с согласия пользователя и используются только для входа в учетную запись, если пользователь явно не дал согласия на дополнительные способы использования. Пользователи также могут удалить сохраненное видео из своей учетной записи Google в любое время.
Лучше ли это, чем существующие меры?
Вместо замены паролей, кодовых ключей или двухфакторной аутентификации, функция видео селфи служит еще одним путем восстановления для пользователей, которым в противном случае было бы сложно восстановить доступ к своим учетным записям. Это может оказаться особенно полезным, когда доверенные устройства потеряны, повреждены или недоступны.
Такой подход также отражает меняющуюся природу онлайн-безопасности. Традиционные методы проверки, такие как пароли, остаются уязвимыми для фишинга, в то время как одноразовые коды могут быть перехвачены с помощью все более изощренных мошеннических схем. Биометрическая верификация, связанная с проверкой подлинности, обеспечивает дополнительный уровень защиты, который сложнее воспроизвести с помощью статических фотографий или видео, созданных с помощью ИИ.
Однако этот шаг, вероятно, также усилит контроль за сбором биометрических данных. Регуляторы в ряде юрисдикций усилили внимание к тому, как компании собирают, хранят и обрабатывают данные распознавания лиц, особенно по мере того, как технологии ИИ становятся все более способными анализировать и создавать реалистичные человеческие лица.
Google утверждает, что контроль со стороны пользователя остается центральным элементом системы. Селфи-видео шифруются во время хранения, могут быть удалены в любое время и предназначены исключительно для восстановления учетной записи, если пользователи не выберут иное.
Последнее нововведение подчеркивает более широкую стратегию Google по снижению зависимости от паролей и повышению устойчивости восстановления учетных записей к развивающимся киберугрозам. Станет ли аутентификация с помощью селфи-видео широко распространенным инструментом безопасности, в конечном итоге может зависеть от того, насколько комфортно пользователям доверять свои биометрические данные лица онлайн-платформам в обмен на более надежную защиту от мошенничества.
Сценарий от FP Tech Desk
Мнение авторов может не совпадать с мнением редакции.
Cообщество журналистов. Non profit
