Google ha lanciato una nuova funzionalità di sicurezza che consente agli utenti di recuperare i propri account registrando un video selfie che verifica la propria identità attraverso movimenti facciali biometrici. Questo strumento fornisce un metodo di autenticazione alternativo per gli utenti che perdono l'accesso alle credenziali di accesso standard o ai dispositivi di verifica secondari.
Nuova opzione di recupero biometrico
Google ha presentato ufficialmente un sistema di verifica video selfie volto a semplificare il recupero dell'account. Registrando un breve video clip con movimenti guidati della testa, come annuire o girare a destra e sinistra, gli utenti stabiliscono una linea di base biometrica che può essere utilizzata per dimostrare la propria identità se vengono bloccati fuori dai propri account. Questo sistema è progettato per fornire un'alternativa affidabile alla tradizionale reimpostazione della password o all'autenticazione del dispositivo secondario. Durante il processo di configurazione, gli utenti catturano più angolazioni del proprio viso, creando un modello sicuro che Google archivia in un formato crittografato. Quando un utente deve riottenere l'accesso in un secondo momento, invia un nuovo video e i sistemi di verifica di Google confrontano i movimenti e la struttura facciale con il riferimento originale. Questa mossa colloca Google in un gruppo in espansione di aziende tecnologiche che si stanno allontanando dalla sicurezza puramente basata sulla conoscenza, come le password, verso identificatori biologici per gestire l’accesso digitale.
Affrontare la sicurezza e i deepfake
Una sfida tecnica significativa per questa funzionalità è l’ascesa di sofisticati media sintetici, inclusi deepfake e video generati dall’intelligenza artificiale. Per combattere il rischio di furto d'identità, Google ha integrato più livelli di sicurezza progettati per verificare la "liveness". Ciò richiede agli utenti di eseguire movimenti della testa specifici e casuali durante il processo di verifica per dimostrare che un essere umano fisico è effettivamente presente davanti alla telecamera, piuttosto che la riproduzione di un'immagine statica o di un video sintetico. Secondo l’azienda, queste pratiche di sicurezza hanno lo scopo di rilevare e deviare i tentativi di accesso sospetti, fungendo effettivamente da guardiano contro l’attività automatizzata dei bot. Poiché l’intelligenza artificiale rende sempre più facile replicare le sembianze umane, tali controlli di vitalità stanno rapidamente passando da una funzionalità sperimentale a uno standard industriale fondamentale per qualsiasi piattaforma che gestisca dati sensibili degli utenti, transazioni finanziarie o accesso agli account sensibili all’identità.
Considerazioni sulla privacy e trattamento dei dati
L’introduzione della memorizzazione biometrica facciale ha naturalmente stimolato discussioni sulla privacy e sulla raccolta dei dati. Google ha sottolineato che i video selfie vengono gestiti tramite protocolli di crittografia sicuri, garantendo che rimangano protetti anche durante i periodi di inattività. L'azienda ha dichiarato esplicitamente che questi video non verranno utilizzati per scopi non autorizzati. Gli utenti mantengono il pieno controllo sui propri dati biometrici, con la possibilità di eliminare i video archiviati in qualsiasi momento tramite le impostazioni del proprio account. Inoltre, sebbene il flusso di configurazione includa un interruttore opzionale che consente a Google di utilizzare il video selfie per perfezionare la propria tecnologia di riconoscimento facciale, questo non è un requisito obbligatorio. Un portavoce dell'azienda ha chiarito che gli utenti che lasciano questa casella deselezionata vedranno i propri dati limitati esclusivamente agli scopi di recupero e verifica dell'account per i quali erano originariamente previsti.
Limitazioni di ambito e disponibilità
Nonostante l’ampia implementazione, la funzione non è attualmente disponibile per tutti gli utenti di Google. Sono state escluse categorie specifiche di account, probabilmente per prevenire conflitti di sicurezza o problemi amministrativi. Gli individui che utilizzano Google Workspace, gli account gestiti per bambini e coloro che sono iscritti al programma di protezione avanzata dell'azienda, che mantiene elevate barriere di sicurezza per gli utenti ad alto rischio, non possono configurare gli accessi selfie. L'esclusione di questi gruppi evidenzia l'approccio cauto di Google all'integrazione di nuovi metodi di autenticazione in ambienti in cui i protocolli di sicurezza sono già altamente specializzati o governati da politiche organizzative. Gli utenti interessati alla funzionalità devono verificare che il loro tipo di account specifico sia idoneo prima di tentare di configurarla. Coloro che si qualificano devono completare in anticipo il processo di configurazione in modo proattivo; non possono applicare retroattivamente la funzionalità se hanno già perso l'accesso e non sono riusciti a configurarla in anticipo.
⚖ The Balanced View
Supporting view
I sostenitori notano che la funzionalità fornisce una rete di sicurezza vitale per gli utenti che hanno perso l'accesso ai loro metodi di autenticazione principali, riducendo potenzialmente la frustrazione e il tempo associati al recupero dell'account.
Concerns & criticism
I critici e i difensori della privacy esprimono preoccupazione per la raccolta di dati biometrici sensibili, sottolineando che il crescente utilizzo della scansione facciale da parte dei giganti della tecnologia invita a un controllo più attento da parte dei regolatori interessati alla privacy digitale.
→What's next
Google probabilmente monitorerà l'adozione da parte degli utenti e l'efficacia della sicurezza man mano che la funzionalità verrà resa disponibile al grande pubblico. Gli aggiornamenti futuri potrebbero riguardare se questo sistema eventualmente si espanderà per includere i tipi di account attualmente esclusi, come Workspace o quelli del Programma di protezione avanzata.