Google Introduces Selfie Video Authentication for Account Access

Google secara rasminya telah melancarkan sistem pengesahan video swafoto yang bertujuan untuk memperkemas pemulihan akaun. Dengan merakam klip video pendek yang menampilkan pergerakan kepala berpandu—seperti mengangguk atau menoleh ke kiri dan kanan—pengguna mewujudkan garis dasar biometrik yang boleh digunakan untuk membuktikan identiti mereka jika mereka dikunci daripada akaun mereka. Sistem ini direka bentuk untuk menyediakan alternatif yang boleh dipercayai kepada tetapan semula kata laluan tradisional atau pengesahan peranti sekunder. Semasa proses persediaan, pengguna menangkap berbilang sudut wajah mereka, mencipta templat selamat yang disimpan oleh Google dalam format yang disulitkan. Apabila pengguna perlu mendapatkan semula akses kemudian, mereka menyerahkan video baharu dan sistem pengesahan Google membandingkan pergerakan dan struktur muka dengan rujukan asal. Langkah ini meletakkan Google dalam kumpulan syarikat teknologi yang semakin berkembang beralih daripada keselamatan berasaskan pengetahuan semata-mata, seperti kata laluan, ke arah pengecam biologi untuk mengurus akses digital.

Cabaran teknikal yang ketara untuk ciri ini ialah peningkatan media sintetik yang canggih, termasuk deepfakes dan video yang dijana AI. Untuk memerangi risiko penyamaran, Google telah menyepadukan berbilang lapisan keselamatan yang direka untuk mengesahkan 'kehidupan'. Ini memerlukan pengguna melakukan gerakan kepala rawak yang khusus semasa proses pengesahan untuk membuktikan bahawa manusia fizikal memang hadir pada kamera, bukannya main balik imej statik atau video sintetik. Menurut syarikat itu, amalan keselamatan ini bertujuan untuk mengesan dan menepis percubaan log masuk yang mencurigakan, dengan berkesan berfungsi sebagai penjaga pintu terhadap aktiviti bot automatik. Memandangkan kecerdasan buatan menjadikannya semakin mudah untuk meniru penampilan manusia, semakan keaktifan seperti itu beralih dengan pantas daripada ciri percubaan kepada standard industri asas untuk mana-mana platform yang mengurus data pengguna yang sensitif, transaksi kewangan atau akses akaun sensitif identiti.

Pengenalan storan biometrik muka secara semula jadi telah mendorong perbincangan mengenai privasi dan pengumpulan data. Google telah menekankan bahawa video swafoto dikendalikan melalui protokol penyulitan selamat, memastikan ia kekal dilindungi walaupun dalam tempoh tidak aktif. Syarikat itu telah menyatakan dengan jelas bahawa video ini tidak akan digunakan untuk tujuan yang tidak dibenarkan. Pengguna mengekalkan kawalan penuh ke atas data biometrik mereka, dengan keupayaan untuk memadamkan video mereka yang disimpan pada bila-bila masa melalui tetapan akaun mereka. Tambahan pula, walaupun aliran persediaan termasuk togol pilihan yang membolehkan Google menggunakan video swafoto untuk memperhalusi teknologi pengecaman wajahnya, ini bukan keperluan wajib. Jurucakap syarikat menjelaskan bahawa pengguna yang meninggalkan kotak ini tanpa tanda akan mempunyai data mereka dihadkan semata-mata kepada tujuan pemulihan dan pengesahan akaun yang mereka maksudkan pada asalnya.

Walaupun pelancaran meluas, ciri ini tidak tersedia untuk semua pengguna Google pada masa ini. Kategori akaun tertentu telah dikecualikan, mungkin untuk mengelakkan konflik keselamatan atau isu pentadbiran. Individu yang menggunakan Google Workspace, akaun yang diurus untuk kanak-kanak dan mereka yang mendaftar dalam Program Perlindungan Lanjutan syarikat—yang mengekalkan halangan keselamatan tinggi untuk pengguna berisiko tinggi—tidak boleh mengkonfigurasi log masuk swafoto. Pengecualian kumpulan ini menyerlahkan pendekatan berhati-hati Google untuk menyepadukan kaedah pengesahan baharu ke dalam persekitaran yang protokol keselamatan sudah sangat khusus atau dikawal oleh dasar organisasi. Pengguna yang berminat dengan ciri tersebut mesti mengesahkan bahawa jenis akaun khusus mereka layak sebelum cuba menyediakannya. Mereka yang layak mesti melengkapkan proses persediaan secara proaktif terlebih dahulu; mereka tidak boleh menggunakan ciri secara retroaktif jika mereka telah kehilangan akses dan gagal mengkonfigurasinya terlebih dahulu.