Conform Playtech.ro: Google introduce o nouă metodă de autentificare pentru conturile utilizatorilor, bazată pe înregistrarea unui scurt videoclip cu fața, denumit „Selfie Video”. Această funcționalitate, menită să sporească securitatea, necesită configurare prealabilă de către utilizator.

Cum funcționează noua metodă Google

Pentru a accesa această funcție, utilizatorii trebuie să intre în pagina contului Google, să navigheze la secțiunea „Securitate și conectare” și să caute opțiunile de autentificare. Dacă „Selfie Video” este disponibil, utilizatorul va putea înregistra un clip video scurt. Procesul implică privirea către cameră și efectuarea anumitor mișcări ale capului, permițând sistemului să capteze fața din diverse unghiuri. Ulterior, videoclipul este criptat și stocat în cloud. În cazul pierderii accesului la cont, Google poate solicita înregistrarea unui nou clip, comparând acesta cu cel salvat anterior. Compania utilizează, de asemenea, verificări de tip „liveness” pentru a se asigura că persoana din fața camerei este reală și nu o imagine statică, o mască sau un videoclip fals.

Problema securității datelor biometrice

Spre deosebire de sistemele de recunoaștere facială de pe telefoane, unde datele biometrice sunt stocate local, „Selfie Video” presupune încărcarea și păstrarea unei înregistrări video pe infrastructura online a Google. Compania susține că videoclipul este protejat și poate fi șters din setările contului, infirmând astfel afirmația că acordul ar fi obligatoriu și irevocabil. Totuși, existența unei copii a datelor biometrice în cloud introduce un risc suplimentar, orice bază de date sensibilă putând deveni o țintă valoroasă pentru atacatori.

Spre deosebire de parole, care pot fi resetate, sau fotografii, care pot fi schimbate, trăsăturile faciale sunt greu de înlocuit. Din acest motiv, datele biometrice sunt considerate extrem de sensibile. De asemenea, tehnologia deepfake ridică noi provocări. Google afirmă că implementează multiple straturi de securitate pentru a detecta tentativele suspecte de autentificare, inclusiv imagini sau clipuri manipulate. Totuși, compania recunoaște că un simplu selfie nu este întotdeauna suficient, solicitând verificări suplimentare în situațiile considerate cu risc ridicat.

Sursa: Playtech.ro