Google vrea să-ți transforme fața în cheia contului. De ce nu ar trebui să activezi imediat Selfie Video
Google introduce o nouă metodă prin care îți poți recupera contul atunci când uiți parola sau pierzi accesul la telefon. Funcția se numește Selfie Video. Înregistrezi un clip scurt cu fața ta, iar Google îl păstrează pentru a-l compara cu o filmare realizată ulterior. Opțiunea este lansată treptat la nivel global, potrivit WIRED.
La prima vedere, sistemul pare foarte util. Nu mai depinzi exclusiv de parolă, SMS, telefonul principal sau aplicația de autentificare. Există însă un detaliu important. Spre deosebire de parola pe care o poți schimba, fața ta rămâne aceeași. Tocmai de aceea, nu ar trebui să activezi funcția fără să citești atent opțiunile de confidențialitate.
Cum funcționează noua metodă Google
Selfie Video trebuie configurată înainte să rămâi blocat în afara contului. Intri în pagina contului Google, deschizi secțiunea „Securitate și conectare” și cauți metodele prin care te autentifici. Dacă funcția este disponibilă, vei putea înregistra un videoclip scurt.
Google îți cere să privești camera și să faci anumite mișcări ale capului. Sistemul încearcă astfel să surprindă fața din mai multe unghiuri. Videoclipul este apoi criptat și stocat în cloud. Am explicat deja cum funcționează recuperarea contului prin selfie video și în ce situații ar putea fi utilă.
Dacă pierzi accesul la cont, Google îți poate cere să înregistrezi un nou clip. Filmarea este comparată cu cea salvată anterior. Compania folosește și verificări de tip „liveness”. Acestea trebuie să stabilească dacă în fața camerei se află o persoană reală, nu o fotografie, o mască sau un videoclip fals.
Problema nu este doar recunoașterea facială
Recunoașterea facială de pe telefon funcționează, de regulă, diferit. În cazul unor sisteme precum Face ID, reprezentarea biometrică este păstrată local, într-o zonă securizată a dispozitivului. Selfie Video presupune însă încărcarea și păstrarea unei înregistrări pe infrastructura online a companiei.
Google spune că videoclipul este protejat și că îl poți șterge din setările contului. Prin urmare, afirmația că acordul este obligatoriu și imposibil de retras nu este corectă. Totuși, existența unei copii în cloud creează un risc suplimentar. Orice bază de date care conține informații sensibile poate deveni o țintă valoroasă.
O fotografie poate fi schimbată sau înlocuită. O parolă compromisă poate fi resetată. Trăsăturile feței nu pot fi înlocuite la fel de simplu. Acesta este motivul pentru care datele biometrice sunt considerate mai sensibile decât majoritatea informațiilor introduse într-un cont online.
Mai există și problema deepfake-urilor. Google susține că utilizează mai multe straturi de securitate pentru a detecta fotografiile, clipurile manipulate și tentativele suspecte de autentificare. Compania admite însă că un selfie nu va fi întotdeauna suficient. În situațiile considerate riscante, sistemul poate cere verificări suplimentare.
Atenție la opțiunea pentru îmbunătățirea serviciilor Google
În timpul configurării, Google poate afișa și o opțiune separată. Prin aceasta, permiți folosirea videoclipurilor și a datelor asociate pentru dezvoltarea sistemelor de recunoaștere facială, estimare a vârstei și verificare a identității.
Această permisiune este opțională. Nu trebuie să o activezi pentru a folosi Selfie Video ca metodă de recuperare. Setarea poate fi modificată ulterior din zona de confidențialitate, unde apare sub denumirea „Improve Google services” sau o traducere similară.
Tocmai aici trebuie să fii atent. Poți accepta rapid toate opțiunile, fără să observi că ai permis și folosirea datelor pentru dezvoltarea tehnologiilor Google. Citește fiecare bifă separat. Nu presupune că toate sunt necesare pentru autentificare.
Selfie Video poate fi o soluție bună pentru persoanele care pierd frecvent accesul la dispozitive. Nu este însă singura variantă. Poți folosi contacte de recuperare, coduri de rezervă, autentificare în doi pași și o adresă secundară de e-mail. Pentru conturile importante, passkeys sau cheile hardware rămân opțiuni puternice împotriva atacurilor de tip phishing.
Nu trebuie să respingi automat noua funcție. Trebuie doar să înțelegi schimbul. Primești o metodă comodă de recuperare, dar oferi companiei o copie a feței tale păstrată în cloud. Înainte să apeși butonul de activare, întreabă-te dacă beneficiul este suficient de important pentru tine.