Ο λογαριασμός Google ξεκλειδώνει με selfie βίντεο

Το να χάσει κανείς την πρόσβαση στον προσωπικό του λογαριασμό Google μπορεί να μοιάζει με την απώλεια του κλειδιού για ολόκληρη την ψηφιακή του ζωή. Ηλεκτρονικά μηνύματα, προσωπικές φωτογραφίες, έγγραφα στο cloud και αποθηκευμένοι κωδικοί πρόσβασης συχνά εξαφανίζονται πίσω από έναν ξεχασμένο κωδικό ή έναν απρόσιτο αριθμό τηλεφώνου. Για την αντιμετώπιση αυτού του διαρκούς πονοκεφάλου, η Google λάνσαρε επίσημα μια καινοτόμα επιλογή ασφαλείας που βασίζεται στην επαλήθευση μέσω δυναμικού selfie βίντεο. Σχεδιασμένη κυρίως ως μηχανισμός ανάκτησης λογαριασμού και όχι ως πλήρης αντικατάσταση των καθημερινών συνδέσεων, αυτή η νέα λειτουργία καλεί τους χρήστες να καταγράψουν τη φυσική τους παρουσία μέσω μιας σύντομης βιντεοσκόπησης, ώστε να εξασφαλίζεται η αδιάλειπτη αποκατάσταση της πρόσβασης όταν τα παραδοσιακά κανάλια αποτυγχάνουν.

Η διαδικασία εγγραφής για την επαλήθευση μέσω selfie βίντεο είναι σχεδιασμένη ώστε να είναι απλή για τον μέσο χρήστη, ενώ παράλληλα καταγράφει τα απαραίτητα χωρικά βιομετρικά δεδομένα για την πιστοποίηση της ταυτότητας. Κατά τη ρύθμιση της λειτουργίας στην ενότητα ασφαλείας του λογαριασμού Google, τα άτομα καλούνται να τοποθετήσουν το πρόσωπό τους εντός του πλαισίου της κάμερας σε κινητή συσκευή ή υπολογιστή. Στη συνέχεια, το σύστημα καθοδηγεί τον χρήστη μέσα από μια σειρά σύντομων κινήσεων του κεφαλιού, όπως το να κοιτάξει αριστερά, δεξιά, πάνω ή κάτω. Αυτές οι καθοδηγούμενες προτροπές επιτρέπουν στον αλγόριθμο να καταγράψει τα χαρακτηριστικά του προσώπου από πολλαπλές γωνίες, δημιουργώντας ένα ολοκληρωμένο ψηφιακό προφίλ που ξεπερνά κατά πολύ μια συμβατική στατική φωτογραφία. Για τους χρήστες σταθερών υπολογιστών που δεν διαθέτουν ενσωματωμένη κάμερα, η Google διευκολύνει τη διαδικασία δημιουργώντας έναν κωδικό QR που μεταφέρει ομαλά την εργασία εγγραφής στην κάμερα ενός έξυπνου κινητού.

Οι ειδικοί σε θέματα ασφαλείας και οι παρατηρητές της τεχνολογίας έχουν προειδοποιήσει εδώ και καιρό για τις ευπάθειες των απλών βιομετρικών ελέγχων, ειδικά δεδομένης της ραγδαίας εξέλιξης της τεχνητής νοημοσύνης και της δημιουργίας βίντεο deepfake. Για την αντιμετώπιση πιθανών αποπειρών εξαπάτησης, η Google έχει εφαρμόσει μια αρχιτεκτονική δυναμικής ανίχνευσης ζωντάνιας. Όταν ένα άτομο επιχειρεί να ανακτήσει έναν λογαριασμό χρησιμοποιώντας αυτή τη μέθοδο, το σύστημα δεν συγκρίνει απλώς ένα μεμονωμένο καταγεγραμμένο καρέ με μια αποθηκευμένη εικόνα. Αντίθετα, ζητά από τον χρήστη να εκτελέσει νέες, τυχαίες φυσικές κινήσεις στην κάμερα σε πραγματικό χρόνο. Συγκρίνοντας αυτές τις ζωντανές χειρονομίες με το προηγουμένως αποθηκευμένο βιντεοσκοπημένο προφίλ, η Google μπορεί να διακρίνει αποτελεσματικά ένα ζωντανό πρόσωπο που στέκεται μπροστά από τον φακό από μια εκτύπωση υψηλής ανάλυσης, μια αναπαραγωγή στην οθόνη ή ένα προηγμένο συνθετικό deepfake που δημιουργήθηκε με τεχνητή νοημοσύνη.

Οι ανησυχίες για την ιδιωτικότητα εμφανίζονται φυσιολογικά κάθε φορά που τα βιομετρικά στοιχεία και η αναγνώριση προσώπου εισέρχονται στο ευρύ καταναλωτικό τοπίο. Ως απάντηση, η Google τονίζει ότι η συγκατάθεση και ο έλεγχος του χρήστη παραμένουν στο επίκεντρο της εφαρμογής. Σύμφωνα με την ηγεσία προϊόντων της Google Identity and Engagement, τα αποθηκευμένα selfie βίντεο κρυπτογραφούνται κατά την αποθήκευση και φυλάσσονται με ασφάλεια εντός της προσωπικής υποδομής του λογαριασμού του χρήστη. Η εταιρεία δηλώνει ότι το καταγεγραμμένο υλικό προορίζεται αποκλειστικά για την πρόσβαση και την ανάκτηση του λογαριασμού, εκτός εάν ο κάτοχος επιλέξει ρητά να συμμετάσχει σε ευρύτερες πρωτοβουλίες κοινής χρήσης δεδομένων, όπως η βοήθεια προς την Google για τη βελτίωση των μοντέλων αναγνώρισης προσώπου, εκτίμησης ηλικίας ή αυτοματοποιημένης επαλήθευσης. Επιπλέον, οι χρήστες διατηρούν την ελευθερία να διαγράψουν το αποθηκευμένο selfie βίντεο ανά πάσα στιγμή μέσω των ρυθμίσεων του λογαριασμού τους, αν και μια τέτοια ενέργεια θα ανακαλέσει φυσικά την πρόσβαση σε αυτό το συγκεκριμένο κανάλι ανάκτησης.

Παρά την ευρεία χρησιμότητά της, η επαλήθευση μέσω selfie βίντεο δεν είναι άμεσα διαθέσιμη σε όλες τις κατηγορίες λογαριασμών ή δημογραφικές ομάδες. Οι εταιρικοί χρήστες που διαχειρίζονται λογαριασμούς Google Workspace, οι εποπτευόμενοι λογαριασμοί για παιδιά, καθώς και τα προφίλ υψηλής ασφαλείας που συμμετέχουν στο πρόγραμμα Advanced Protection Program της Google εξαιρούνται προς το παρόν από αυτή την αρχική διάθεση. Επιπλέον, η λειτουργία απαιτεί καθαρές οπτικές συνθήκες τόσο κατά τη ρύθμιση όσο και κατά την πιστοποίηση. Συνιστάται στους χρήστες να αφαιρούν καπέλα, γυαλιά ηλίου και μάσκες προσώπου, καθώς και να διασφαλίζουν ότι ο φωτισμός του υποβάθρου είναι καθαρός χωρίς να εμφανίζονται άλλα άτομα στο πλαίσιο της κάμερας.

Καθώς η βιομηχανία της τεχνολογίας συνεχίζει τη μετάβασή της προς ένα μέλλον χωρίς κωδικούς πρόσβασης, βασισμένο σε passkeys, φυσικά κλειδιά ασφαλείας και βιομετρικά στοιχεία, η εισαγωγή της επαλήθευσης μέσω selfie βίντεο από την Google αντιπροσωπεύει ένα πρακτικό δίχτυ προστασίας. Παρέχοντας μια προσβάσιμη αλλά ασφαλή εναλλακτική λύση για τους χρήστες που έχουν αποκλειστεί, η Google στοχεύει στη μείωση των περιστατικών αποκλεισμού από λογαριασμούς χωρίς να ρίχνει τον πήχη στην ψηφιακή προστασία.