Naglunsad ang Google ng bagong feature na panseguridad na nagbibigay-daan sa mga user na mabawi ang kanilang mga account sa pamamagitan ng pag-record ng selfie video na nagbe-verify ng kanilang pagkakakilanlan sa pamamagitan ng biometric na paggalaw ng mukha. Nagbibigay ang tool na ito ng alternatibong paraan ng pag-authenticate para sa mga user na nawalan ng access sa kanilang karaniwang mga kredensyal sa pag-sign in o pangalawang mga device sa pag-verify.
Bagong Biometric Recovery Option
Opisyal na inilabas ng Google ang isang selfie video verification system na naglalayong i-streamline ang pagbawi ng account. Sa pamamagitan ng pagre-record ng maikling video clip na nagtatampok ng mga ginabayang paggalaw ng ulo—gaya ng pagtango o pagliko sa kaliwa at kanan—nagkakaroon ang mga user ng biometric baseline na magagamit upang patunayan ang kanilang pagkakakilanlan kung ma-lock out sila sa kanilang mga account. Idinisenyo ang system na ito upang magbigay ng maaasahang alternatibo sa tradisyonal na pag-reset ng password o pangalawang pagpapatotoo ng device. Sa panahon ng proseso ng pag-setup, kumukuha ang mga user ng maraming anggulo ng kanilang mukha, na gumagawa ng secure na template na iniimbak ng Google sa isang naka-encrypt na format. Kapag kailangan ng isang user na mabawi ang access sa ibang pagkakataon, magsusumite sila ng bagong video, at inihahambing ng mga system sa pag-verify ng Google ang mga paggalaw at istraktura ng mukha laban sa orihinal na sanggunian. Inilalagay ng hakbang na ito ang Google sa isang lumalawak na pangkat ng mga kumpanya ng teknolohiya na lumilipat mula sa seguridad na puro kaalaman, tulad ng mga password, patungo sa mga biological identifier upang pamahalaan ang digital na pag-access.
Pagtugon sa Seguridad at Deepfakes
Ang isang makabuluhang teknikal na hamon para sa tampok na ito ay ang pagtaas ng sopistikadong sintetikong media, kabilang ang mga deepfakes at video na binuo ng AI. Upang labanan ang panganib ng pagpapanggap, isinama ng Google ang maraming layer ng seguridad na idinisenyo upang i-verify ang 'liveness.' Nangangailangan ito sa mga user na magsagawa ng mga partikular at randomized na galaw ng ulo sa panahon ng proseso ng pag-verify upang patunayan na talagang mayroong pisikal na tao sa camera, sa halip na isang playback ng isang static na larawan o isang synthetic na video. Ayon sa kumpanya, ang mga kasanayang pangseguridad na ito ay nilayon upang matukoy at ilihis ang mga kahina-hinalang pagsubok sa pag-log in, na epektibong nagsisilbing gatekeeper laban sa automated na aktibidad ng bot. Dahil ginagawang mas madali ng artificial intelligence ang pagkopya ng mga hitsura ng tao, ang mga naturang liveness check ay mabilis na lumilipat mula sa isang pang-eksperimentong feature patungo sa isang pundasyong pamantayan ng industriya para sa anumang platform na namamahala sa sensitibong data ng user, mga transaksyong pinansyal, o access sa account na sensitibo sa pagkakakilanlan.
Mga Pagsasaalang-alang sa Privacy at Pangangasiwa ng Data
Ang pagpapakilala ng facial biometric storage ay natural na nag-udyok sa mga talakayan tungkol sa privacy at pagkolekta ng data. Binigyang-diin ng Google na ang mga selfie na video ay pinangangasiwaan sa pamamagitan ng mga secure na protocol ng pag-encrypt, na tinitiyak na mananatiling protektado ang mga ito kahit na sa mga panahon na hindi aktibo. Tahasang sinabi ng kumpanya na ang mga video na ito ay hindi gagamitin para sa hindi awtorisadong layunin. Pinapanatili ng mga user ang ganap na kontrol sa kanilang biometric data, na may kakayahang tanggalin ang kanilang mga nakaimbak na video anumang oras sa pamamagitan ng kanilang mga setting ng account. Higit pa rito, habang ang daloy ng pag-setup ay may kasamang opsyonal na toggle na nagbibigay-daan sa Google na gamitin ang selfie video upang pinuhin ang teknolohiya sa pagkilala ng mukha nito, hindi ito isang mandatoryong kinakailangan. Nilinaw ng isang tagapagsalita ng kumpanya na ang mga user na nag-iiwan sa kahon na ito nang walang check ay ihihigpitan lamang ang kanilang data sa pagbawi ng account at mga layunin ng pag-verify kung saan sila orihinal na nilayon.
Saklaw at Mga Limitasyon sa Availability
Sa kabila ng malawak na paglulunsad, kasalukuyang hindi available ang feature sa lahat ng user ng Google. Ang mga partikular na kategorya ng mga account ay hindi kasama, malamang na maiwasan ang mga salungatan sa seguridad o mga isyu sa administratibo. Ang mga indibidwal na gumagamit ng Google Workspace, mga account na pinamamahalaan para sa mga bata, at mga naka-enroll sa Advanced Protection Program ng kumpanya—na nagpapanatili ng mga hadlang na may mataas na seguridad para sa mga user na may mataas na peligro—ay hindi makakapag-configure ng mga selfie sign-in. Ang pagbubukod ng mga pangkat na ito ay nagha-highlight sa maingat na diskarte ng Google sa pagsasama ng mga bagong paraan ng pagpapatotoo sa mga kapaligiran kung saan ang mga protocol ng seguridad ay lubos nang dalubhasa o pinamamahalaan ng mga patakaran ng organisasyon. Dapat i-verify ng mga user na interesado sa feature na kwalipikado ang kanilang partikular na uri ng account bago subukang i-set up ito. Dapat maagang kumpletuhin ng mga kwalipikado ang proseso ng pag-setup; hindi nila maaaring ilapat nang retroactive ang feature kung nawalan na sila ng access at nabigong i-configure ito nang maaga.
⚖ The Balanced View
Supporting view
Pansinin ng mga tagasuporta na ang feature ay nagbibigay ng mahalagang safety net para sa mga user na nawalan ng access sa kanilang mga pangunahing paraan ng pagpapatotoo, na posibleng mabawasan ang pagkabigo at oras na nauugnay sa pagbawi ng account.
Concerns & criticism
Ang mga kritiko at tagapagtaguyod ng privacy ay nagpahayag ng pagkabahala tungkol sa pagkolekta ng sensitibong biometric data, na binabanggit na ang tumaas na paggamit ng facial scanning ng mga tech giant ay nag-aanyaya ng mas malapit na pagsisiyasat mula sa mga regulator na may kinalaman sa digital privacy.
→What's next
Malamang na susubaybayan ng Google ang paggamit ng user at pagiging epektibo sa seguridad habang inilalabas ang feature sa pangkalahatang publiko. Maaaring matugunan ng mga pag-update sa hinaharap kung ang system na ito ay lumalawak sa kalaunan upang isama ang mga kasalukuyang ibinukod na uri ng account, gaya ng Workspace o ang mga nasa Advanced na Proteksyon na Programa.