Η Google επιτρέπει πλέον τη σύνδεση στον λογαριασμό σας μέσω selfie video, προσθέτοντας ακόμη έναν τρόπο ανάκτησης πρόσβασης για όσους κλειδώνονται εκτός, ξεχνούν τον κωδικό τους ή δεν έχουν πρόσβαση στο κινητό, τον υπολογιστή ή τις εφαρμογές two-factor authentication που χρησιμοποιούν συνήθως. Όπως υποδηλώνει και η ονομασία της Google, η λειτουργία απαιτεί την καταγραφή ενός σύντομου βίντεο του προσώπου σας, το οποίο συγκρίνεται με ένα προγενέστερο βίντεο αναφοράς που διατηρεί η Google, ώστε να επιβεβαιωθεί ότι είστε πράγματι ο κάτοχος του λογαριασμού.

Πώς γίνεται η αρχική ρύθμιση

Η διαδικασία εγκατάστασης είναι απλή. Ο χρήστης κοιτάζει την κάμερα της συσκευής του και ακολουθεί μια σειρά από οδηγίες της Google στην οθόνη, οι οποίες τον καθοδηγούν σε απλές κινήσεις του κεφαλιού, ώστε να καταγραφούν πολλαπλές γωνίες του προσώπου. Η λογική θυμίζει έντονα τη διαδικασία ρύθμισης χαρακτηριστικών ασφαλείας όπως το Face ID της Apple, με μια κρίσιμη διαφορά: εδώ δεν απαιτείται υπέρυθρος φωτισμός, γεγονός που καθιστά τη λειτουργία συμβατή με κοινές κάμερες κινητών και υπολογιστών.

Πού αποθηκεύεται το βίντεο αναφοράς

Το ζήτημα της αποθήκευσης είναι εκείνο που θα απασχολήσει περισσότερο τους χρήστες με ευαισθησία στην ιδιωτικότητα. Σύμφωνα με τη Google, το βίντεο αναφοράς «καταγράφεται και αποθηκεύεται με ασφάλεια» στο cloud με χρήση κρυπτογράφησης — προσέγγιση που το καθιστά προσβάσιμο από περισσότερες συσκευές πέρα από εκείνη στην οποία δημιουργήθηκε. Πρόκειται για ουσιώδη διαφοροποίηση σε σχέση με συστήματα όπως το Face ID, όπου τα βιομετρικά δεδομένα παραμένουν αποκλειστικά στη συσκευή.

Η εταιρεία διευκρινίζει ότι ο χρήστης μπορεί να διαγράψει το βίντεο ανά πάσα στιγμή μέσω του λογαριασμού του. Επίσης, ενώ από προεπιλογή το αποθηκευμένο selfie video χρησιμοποιείται αποκλειστικά για τη διευκόλυνση της σύνδεσης, υπάρχει και η δυνατότητα ο χρήστης να «επιλέξει να το μοιραστεί για πρόσθετους σκοπούς».

Η διαδικασία σύνδεσης

Κατά τη σύνδεση, ο χρήστης καταγράφει ένα ακόμη σύντομο βίντεο του προσώπου του εκτελώντας απλές κινήσεις. Ο διπλός στόχος αυτής της απαίτησης είναι σαφής: αφενός να αποδειχθεί ότι το βίντεο καταγράφεται ζωντανά και όχι αναπαράγεται, αφετέρου να καταστεί δυνατή η ακριβής σύγκριση με το αποθηκευμένο βίντεο αναφοράς. Οι απαιτούμενες κινήσεις του κεφαλιού είναι ιδιαίτερα απλές, χωρίς να απαιτούν κάποια ιδιαίτερη προσπάθεια από τον χρήστη.

Η άμυνα απέναντι στα deepfakes

Το προφανές ερώτημα σε μια εποχή που η τεχνητή νοημοσύνη παράγει πειστικότατα ψεύτικα βίντεο είναι το πόσο ασφαλής μπορεί να είναι μια τέτοια μέθοδος. Η Google αναφέρει ότι χρησιμοποιούνται πολλαπλά επίπεδα ασφαλείας για την αποτροπή απόπειρων πλαστοπροσωπίας μέσω φωτογραφιών ή deepfake βίντεο, σε συνδυασμό με τις «τυπικές πρακτικές ασφαλείας» της εταιρείας που εμποδίζουν την επιτυχία ύποπτων απόπειρων σύνδεσης.

Η αντιπαράθεση ανάμεσα στα συστήματα liveness detection και στα εργαλεία παραγωγής συνθετικού βίντεο αποτελεί ένα από τα πιο δυναμικά μέτωπα της κυβερνοασφάλειας σήμερα — και η επιτυχία της νέας λειτουργίας θα κριθεί σε μεγάλο βαθμό από το πόσο καλά θα ανταποκριθεί σε αυτόν τον διαρκή αγώνα δρόμου.

Σταδιακή διάθεση παγκοσμίως

Η Google θα εισαγάγει τη λειτουργία σταδιακά, μέσω phased global rollout. Οι χρήστες μπορούν να ελέγξουν αν ο λογαριασμός τους πληροί τις προϋποθέσεις και να ρυθμίσουν το selfie video τους στη διεύθυνση g.co/signin-selfie.

Η προσθήκη έρχεται να συμπληρώσει ένα ήδη πυκνό οικοσύστημα μεθόδων ταυτοποίησης — από τους κλασικούς κωδικούς και το two-factor authentication μέχρι τα passkeys — σε μια εποχή που η ανάκτηση λογαριασμού αποτελεί ταυτόχρονα το πιο κρίσιμο και το πιο ευάλωτο σημείο κάθε συστήματος ασφαλείας.