Google въведе нова функция за потвърждаване на самоличността, наречена „селфи видео“, предназначена да помогне на потребителите да си възвърнат достъпа до заключени профили, което представлява важна стъпка в сигурността на възстановяването на акаунти и удостоверяването.

Функцията има за цел да предостави допълнителен метод за влизане, който е особено полезен, когато потребителите загубят достъп до основните си устройства за удостоверяване.

Обявена от Джон Гронберг, директор продуктов мениджмънт, и Клеър Форщ, продуктов мениджър за Google Identity and Engagement, функцията укрепва работните процеси за възстановяване на профили, като същевременно запазва силен фокус върху поверителността и потребителския контрол.

Профилите в Google често съдържат изключително чувствителни данни, включително имейли, документи и лични медийни файлове. Загубата на достъп до такива профили може да доведе до прекъсване на работата и потенциални рискове за сигурността.

Новосъздадената функция за селфи видео предлага алтернативен път за възстановяване, когато традиционните методи, като двуфакторно удостоверяване (2FA), имейли за възстановяване или доверени устройства, са недостъпни.

Функцията позволява на потребителите да запишат кратко видео на себе си, което след това се използва като биометрична референция за бъдещо потвърждаване на самоличността. По време на възстановяването на профила потребителите могат да изпратят ново селфи видео, което Google сравнява със съхранената версия, за да потвърди самоличността.

Как работи функцията за селфи видео

Процесът на настройка е проектиран да бъде лесен и удобен за потребителя:

  • Потребителите осъществяват достъп до настройките за селфи видео чрез настройките на своя профил в Google.
  • Системата ги напътства при записването на кратко видео със специфични движения на главата за улавяне на множество ъгли на лицето.
  • Записаното видео се съхранява сигурно и се свързва с профила на потребителя.

При опит за възстановяване на достъпа:

  • Потребителите записват ново селфи видео.
  • Системата на Google извършва сравнение с оригиналното видео.
  • Ако съвпадението е успешно, достъпът до профила се възстановява.

Този метод използва техники за биометрична проверка, подобни на разпознаването на лица, но включва валидиране, базирано на движение, за да се намалят рисковете от измами.

Съображения за сигурност и поверителност

Google подчертава, че функцията за селфи видео е създадена с мисъл за поверителността и сигурността. Според компанията:

  • Видеоклипът се записва и съхранява само с изричното съгласие на потребителя.
  • Данните са криптирани в състояние на покой, което гарантира защита дори когато не се използват активно.
  • Видеоклипът се използва строго за целите на удостоверяването, освен ако потребителите не се съгласят с допълнителни начини на употреба.
  • Потребителите запазват пълен контрол и могат да изтрият своето селфи видео по всяко време.

От гледна точка на киберсигурността този подход намалява зависимостта от статични идентификационни данни, които са по-уязвими към фишинг и атаки с компрометирани пароли. Той обаче въвежда и нови съображения, свързани със защитата на биометричните данни и потенциални сценарии за злоупотреба, ако сигурността на ниво устройство бъде компрометирана.

Въвеждането на удостоверяване въз основа на видео сигнализира за по-широк преход към адаптивни и многофакторни системи за проверка на самоличността. Въпреки че традиционните MFA методи остават ефективни, атакуващите все по-често се насочват към процесите за възстановяване като слабо звено.

Чрез добавянето на биометричен слой, който изисква взаимодействие в реално време, Google цели да:

  • Смекчи атаките за превземане на профили (ATO).
  • Намали зависимостта от удостоверяване, базирано на SMS, което е податливо на подмяна на SIM карти (SIM swapping).
  • Укрепи защитата срещу атаки на социалното инженерство, насочени към каналите за възстановяване.

Въпреки това изследователите по сигурността може да наблюдават отблизо функцията за потенциални техники за заобикаляне, като измами, базирани на дийпфейк (deepfake), или репликационни атаки, особено с продължаващото развитие на възможностите на генеративния изкуствен интелект.

Функцията за селфи видео се внедрява като незадължителен метод за влизане и възстановяване. Google продължава да препоръчва активирането на множество фактори за удостоверяване, включително ключове за сигурност и приложения за удостоверяване, за да се осигури многослойна защита.

Потребителите могат да конфигурират функцията чрез настройките на своя профил в Google и да получат достъп до официални насоки чрез документацията за поддръжка на Google.

Тъй като системите за идентичност се развиват, въвеждането на биометрични механизми за възстановяване като селфи видео отразява непрекъснатите усилия на индустрията за балансиране на използваемостта с надеждни контроли за сигурност.