Google ได้เปิดตัวฟีเจอร์ความปลอดภัยใหม่ที่ให้ผู้ใช้สามารถกู้คืนบัญชีของตนได้ด้วยการบันทึกวิดีโอเซลฟี่ที่ยืนยันตัวตนผ่านการเคลื่อนไหวใบหน้าแบบไบโอเมตริกซ์ เครื่องมือนี้ให้วิธีการตรวจสอบสิทธิ์ทางเลือกสำหรับผู้ใช้ที่ไม่สามารถเข้าถึงข้อมูลรับรองการลงชื่อเข้าใช้มาตรฐานหรืออุปกรณ์ตรวจสอบรอง
ตัวเลือกการกู้คืนไบโอเมตริกซ์ใหม่
Google ได้เปิดตัวระบบยืนยันวิดีโอเซลฟี่อย่างเป็นทางการโดยมีวัตถุประสงค์เพื่อปรับปรุงการกู้คืนบัญชี ด้วยการบันทึกวิดีโอคลิปสั้นที่มีการเคลื่อนศีรษะที่มีการนำทาง เช่น การพยักหน้าหรือการเลี้ยวซ้ายและขวา ผู้ใช้จะสร้างพื้นฐานไบโอเมตริกซ์ที่สามารถใช้เพื่อพิสูจน์ตัวตนของตนได้หากพวกเขาถูกล็อคไม่ให้เข้าบัญชีของตน ระบบนี้ได้รับการออกแบบเพื่อให้เป็นทางเลือกที่เชื่อถือได้แทนการรีเซ็ตรหัสผ่านแบบเดิมหรือการตรวจสอบสิทธิ์อุปกรณ์รอง ในระหว่างขั้นตอนการตั้งค่า ผู้ใช้จะจับภาพใบหน้าได้หลายมุม สร้างเทมเพลตที่ปลอดภัยซึ่ง Google จัดเก็บไว้ในรูปแบบที่เข้ารหัส เมื่อผู้ใช้ต้องการเข้าถึงอีกครั้งในภายหลัง พวกเขาจะส่งวิดีโอใหม่ และระบบการตรวจสอบของ Google จะเปรียบเทียบการเคลื่อนไหวและโครงสร้างใบหน้ากับข้อมูลอ้างอิงดั้งเดิม การย้ายครั้งนี้ทำให้ Google เป็นหนึ่งในกลุ่มบริษัทเทคโนโลยีที่กำลังขยายตัว โดยเปลี่ยนจากการรักษาความปลอดภัยบนฐานความรู้ล้วนๆ เช่น รหัสผ่าน ไปสู่ตัวระบุทางชีวภาพเพื่อจัดการการเข้าถึงทางดิจิทัล
การจัดการกับความปลอดภัยและ Deepfakes
ความท้าทายทางเทคนิคที่สำคัญสำหรับฟีเจอร์นี้คือการเพิ่มขึ้นของสื่อสังเคราะห์ที่ซับซ้อน รวมถึง Deepfakes และวิดีโอที่สร้างโดย AI เพื่อต่อสู้กับความเสี่ยงของการแอบอ้างบุคคลอื่น Google ได้รวมการรักษาความปลอดภัยหลายชั้นที่ออกแบบมาเพื่อยืนยัน "ความมีชีวิตชีวา" สิ่งนี้กำหนดให้ผู้ใช้ทำการเคลื่อนไหวศีรษะแบบสุ่มโดยเฉพาะในระหว่างกระบวนการตรวจสอบเพื่อพิสูจน์ว่ามีมนุษย์ปรากฏอยู่ที่กล้องจริงๆ แทนที่จะเล่นภาพนิ่งหรือวิดีโอสังเคราะห์ ตามที่บริษัทระบุ แนวปฏิบัติด้านความปลอดภัยเหล่านี้มีจุดประสงค์เพื่อตรวจจับและเบี่ยงเบนความพยายามในการเข้าสู่ระบบที่น่าสงสัย โดยทำหน้าที่เป็นผู้เฝ้าประตูต่อกิจกรรมบอทอัตโนมัติอย่างมีประสิทธิภาพ เนื่องจากปัญญาประดิษฐ์ทำให้การจำลองลักษณะที่ปรากฏของมนุษย์เป็นเรื่องง่ายมากขึ้น การตรวจสอบความมีชีวิตชีวาดังกล่าวจึงเปลี่ยนอย่างรวดเร็วจากคุณลักษณะทดลองไปเป็นมาตรฐานอุตสาหกรรมพื้นฐานสำหรับแพลตฟอร์มใดๆ ก็ตามที่จัดการข้อมูลผู้ใช้ที่ละเอียดอ่อน ธุรกรรมทางการเงิน หรือการเข้าถึงบัญชีที่ละเอียดอ่อนต่อข้อมูลระบุตัวตน
ข้อพิจารณาด้านความเป็นส่วนตัวและการจัดการข้อมูล
การเปิดตัวระบบจัดเก็บข้อมูลไบโอเมตริกใบหน้ากระตุ้นให้เกิดการถกเถียงกันเรื่องความเป็นส่วนตัวและการรวบรวมข้อมูล Google เน้นย้ำว่าวิดีโอเซลฟี่ได้รับการจัดการผ่านโปรโตคอลการเข้ารหัสที่ปลอดภัย เพื่อให้มั่นใจว่าวิดีโอเหล่านั้นยังคงได้รับการปกป้องแม้ในช่วงที่ไม่มีการใช้งาน บริษัทได้ระบุไว้อย่างชัดเจนว่าวิดีโอเหล่านี้จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์ที่ไม่ได้รับอนุญาต ผู้ใช้ยังคงควบคุมข้อมูลไบโอเมตริกของตนได้อย่างเต็มที่ โดยสามารถลบวิดีโอที่เก็บไว้ได้ทุกเมื่อผ่านการตั้งค่าบัญชีของตน นอกจากนี้ แม้ว่าขั้นตอนการตั้งค่าจะมีตัวเลือกสลับที่ช่วยให้ Google สามารถใช้วิดีโอเซลฟี่เพื่อปรับแต่งเทคโนโลยีการจดจำใบหน้าได้ แต่นี่ไม่ใช่ข้อกำหนดบังคับ โฆษกของบริษัทชี้แจงว่าผู้ใช้ที่ไม่ทำเครื่องหมายในช่องนี้จะถูกจำกัดข้อมูลของตนเพียงเพื่อวัตถุประสงค์ในการกู้คืนบัญชีและการตรวจสอบตามที่พวกเขาตั้งใจไว้แต่แรกเท่านั้น
ขอบเขตและข้อจำกัดด้านความพร้อมใช้งาน
แม้จะมีการเปิดตัวในวงกว้าง แต่ขณะนี้คุณลักษณะนี้ยังไม่พร้อมใช้งานสำหรับผู้ใช้ Google บางราย บัญชีบางประเภทได้รับการยกเว้น ซึ่งอาจป้องกันความขัดแย้งด้านความปลอดภัยหรือปัญหาด้านการดูแลระบบ บุคคลที่ใช้ Google Workspace, บัญชีที่จัดการสำหรับเด็ก และผู้ที่ลงทะเบียนในโปรแกรมการปกป้องขั้นสูงของบริษัท ซึ่งมีกำแพงรักษาความปลอดภัยสูงสำหรับผู้ใช้ที่มีความเสี่ยงสูง จะกำหนดค่าการลงชื่อเข้าใช้ด้วยตนเองไม่ได้ การแยกกลุ่มเหล่านี้เน้นย้ำถึงแนวทางที่ระมัดระวังของ Google ในการผสานรวมวิธีการตรวจสอบสิทธิ์ใหม่เข้ากับสภาพแวดล้อมที่โปรโตคอลความปลอดภัยมีความเชี่ยวชาญสูงอยู่แล้วหรืออยู่ภายใต้นโยบายองค์กร ผู้ใช้ที่สนใจคุณสมบัตินี้จะต้องตรวจสอบว่าประเภทบัญชีเฉพาะของตนมีคุณสมบัติครบถ้วนก่อนที่จะพยายามตั้งค่า ผู้ที่มีคุณสมบัติจะต้องดำเนินการตั้งค่าให้เสร็จสิ้นล่วงหน้าในเชิงรุก พวกเขาไม่สามารถใช้คุณสมบัติย้อนหลังได้หากพวกเขาสูญเสียการเข้าถึงไปแล้วและไม่สามารถกำหนดค่าได้ล่วงหน้า
⚖ The Balanced View
Supporting view
ผู้สนับสนุนทราบว่าฟีเจอร์นี้มอบเครือข่ายความปลอดภัยที่สำคัญสำหรับผู้ใช้ที่สูญเสียการเข้าถึงวิธีการตรวจสอบสิทธิ์หลักของตน ซึ่งอาจช่วยลดความยุ่งยากและเวลาที่เกี่ยวข้องกับการกู้คืนบัญชี
Concerns & criticism
นักวิจารณ์และผู้สนับสนุนความเป็นส่วนตัวแสดงความกังวลเกี่ยวกับการรวบรวมข้อมูลไบโอเมตริกซ์ที่ละเอียดอ่อน โดยสังเกตว่าการใช้การสแกนใบหน้าที่เพิ่มขึ้นโดยยักษ์ใหญ่ด้านเทคโนโลยีกระตุ้นให้มีการตรวจสอบอย่างใกล้ชิดจากหน่วยงานกำกับดูแลที่เกี่ยวข้องกับความเป็นส่วนตัวทางดิจิทัล
→What's next
Google มีแนวโน้มที่จะตรวจสอบการยอมรับของผู้ใช้และประสิทธิภาพด้านความปลอดภัยเมื่อฟีเจอร์นี้เผยแพร่สู่สาธารณะ การอัปเดตในอนาคตอาจระบุได้ว่าในที่สุดระบบนี้จะขยายให้รวมประเภทบัญชีที่ยกเว้นในปัจจุบัน เช่น พื้นที่ทำงานหรือที่อยู่ในโปรแกรมการปกป้องขั้นสูงหรือไม่