أطلقت شركة جوجل ميزة أمان جديدة تسمح للمستخدمين باستعادة حساباتهم عن طريق تسجيل فيديو سيلفي يتحقق من هويتهم من خلال حركات الوجه البيومترية. توفر هذه الأداة طريقة مصادقة بديلة للمستخدمين الذين فقدوا إمكانية الوصول إلى بيانات اعتماد تسجيل الدخول القياسية أو أجهزة التحقق الثانوية الخاصة بهم.
خيار استرداد البيومترية الجديد
كشفت Google رسميًا عن نظام للتحقق من الصور الشخصية بالفيديو يهدف إلى تبسيط عملية استرداد الحساب. ومن خلال تسجيل مقطع فيديو قصير يعرض حركات الرأس الموجهة - مثل الإيماء أو الالتفاف إلى اليسار واليمين - يقوم المستخدمون بإنشاء خط أساس بيومتري يمكن استخدامه لإثبات هويتهم إذا تم حظرهم من الوصول إلى حساباتهم. تم تصميم هذا النظام لتوفير بديل موثوق لعمليات إعادة تعيين كلمة المرور التقليدية أو مصادقة الجهاز الثانوي. أثناء عملية الإعداد، يلتقط المستخدمون زوايا متعددة لوجههم، مما يؤدي إلى إنشاء قالب آمن يخزنه Google بتنسيق مشفر. عندما يحتاج المستخدم إلى استعادة إمكانية الوصول لاحقًا، فإنه يرسل مقطع فيديو جديدًا، وتقوم أنظمة التحقق من Google بمقارنة الحركات وبنية الوجه بالمرجع الأصلي. تضع هذه الخطوة جوجل بين مجموعة متزايدة من شركات التكنولوجيا التي تتحول بعيدًا عن الأمان القائم على المعرفة البحتة، مثل كلمات المرور، نحو المعرفات البيولوجية لإدارة الوصول الرقمي.
معالجة الأمن والتزييف العميق
يتمثل التحدي التقني الكبير لهذه الميزة في ظهور الوسائط الاصطناعية المتطورة، بما في ذلك التزييف العميق والفيديو المولد بواسطة الذكاء الاصطناعي. لمكافحة مخاطر انتحال الشخصية، قامت Google بدمج طبقات متعددة من الأمان مصممة للتحقق من "الحيوية". ويتطلب ذلك من المستخدمين أداء حركات رأس محددة وعشوائية أثناء عملية التحقق لإثبات وجود إنسان مادي بالفعل أمام الكاميرا، بدلاً من تشغيل صورة ثابتة أو مقطع فيديو اصطناعي. وفقًا للشركة، تهدف هذه الممارسات الأمنية إلى اكتشاف محاولات تسجيل الدخول المشبوهة وإبطالها، والعمل بشكل فعال كحارس بوابة ضد نشاط الروبوت الآلي. نظرًا لأن الذكاء الاصطناعي يجعل من السهل على نحو متزايد تكرار المظاهر البشرية، فإن اختبارات الحيوية هذه تنتقل بسرعة من ميزة تجريبية إلى معيار صناعي أساسي لأي منصة تدير بيانات المستخدم الحساسة، أو المعاملات المالية، أو الوصول إلى الحساب الحساس للهوية.
اعتبارات الخصوصية والتعامل مع البيانات
أدى إدخال نظام تخزين البيانات الحيوية للوجه إلى إثارة المناقشات المحيطة بالخصوصية وجمع البيانات. وأكدت جوجل أن مقاطع الفيديو الشخصية يتم التعامل معها من خلال بروتوكولات التشفير الآمنة، مما يضمن بقاءها محمية حتى أثناء فترات عدم النشاط. وقد ذكرت الشركة صراحةً أنه لن يتم استخدام مقاطع الفيديو هذه لأغراض غير مصرح بها. ويحتفظ المستخدمون بالتحكم الكامل في بياناتهم البيومترية، مع القدرة على حذف مقاطع الفيديو المخزنة الخاصة بهم في أي وقت من خلال إعدادات حساباتهم. علاوة على ذلك، في حين أن مسار الإعداد يتضمن تبديلًا اختياريًا يسمح لـ Google باستخدام فيديو الصور الشخصية لتحسين تقنية التعرف على الوجه، فإن هذا ليس متطلبًا إلزاميًا. أوضح متحدث باسم الشركة أن المستخدمين الذين يتركون هذا المربع دون تحديد، سيتم تقييد بياناتهم فقط على أغراض استرداد الحساب والتحقق التي كانوا يعتزمون تحقيقها في الأصل.
حدود النطاق والتوافر
على الرغم من طرحها على نطاق واسع، إلا أن الميزة غير متاحة حاليًا لجميع مستخدمي Google. تم استبعاد فئات محددة من الحسابات، وذلك على الأرجح لمنع حدوث تعارضات أمنية أو مشكلات إدارية. لا يمكن للأفراد الذين يستخدمون Google Workspace، والحسابات المُدارة للأطفال، والمسجلين في برنامج الحماية المتقدمة الخاص بالشركة - والذي يحافظ على حواجز أمنية عالية للمستخدمين المعرضين لمخاطر عالية - ضبط تسجيل الدخول إلى الصور الشخصية. يسلط استبعاد هذه المجموعات الضوء على النهج الحذر الذي تتبعه Google لدمج طرق المصادقة الجديدة في البيئات التي تكون فيها بروتوكولات الأمان متخصصة للغاية بالفعل أو محكومة بسياسات تنظيمية. يجب على المستخدمين المهتمين بهذه الميزة التحقق من أن نوع الحساب المحدد الخاص بهم مؤهل قبل محاولة إعداده. ويجب على أولئك المؤهلين إكمال عملية الإعداد مسبقًا بشكل استباقي؛ ولا يمكنهم تطبيق الميزة بأثر رجعي إذا فقدوا الوصول بالفعل وفشلوا في تكوينها مسبقًا.
⚖ The Balanced View
Supporting view
ويشير المؤيدون إلى أن هذه الميزة توفر شبكة أمان حيوية للمستخدمين الذين فقدوا الوصول إلى طرق المصادقة الأساسية الخاصة بهم، مما قد يقلل من الإحباط والوقت المرتبط باسترداد الحساب.
Concerns & criticism
يعرب النقاد والمدافعون عن الخصوصية عن قلقهم بشأن جمع البيانات البيومترية الحساسة، مشيرين إلى أن الاستخدام المتزايد لمسح الوجه من قبل عمالقة التكنولوجيا يدعو إلى التدقيق الدقيق من قبل المنظمين المهتمين بالخصوصية الرقمية.
→What's next
من المحتمل أن تقوم Google بمراقبة اعتماد المستخدم وفعالية الأمان عند طرح الميزة لعامة الناس. قد تتناول التحديثات المستقبلية ما إذا كان هذا النظام سيتوسع في النهاية ليشمل أنواع الحسابات المستبعدة حاليًا، مثل Workspace أو تلك الموجودة في برنامج الحماية المتقدمة.