Google od dnešního dne postupně zpřístupňuje uživatelům novou možnost obnovy účtu přes selfie video. Funkce má sloužit jako záložní řešení pro chvíle, kdy se člověk nemůže přihlásit obvyklými způsoby, tedy přes telefonní číslo, záložní e-mail, přístupový klíč (passkey) nebo důvěryhodný kontakt. Nenahrazuje tak stávající metody, pouze je doplňuje o další vrstvu zabezpečení.
Hlavní body
- Funkce selfie video slouží výhradně jako záložní metoda obnovy účtu. Nenahrazuje telefonní číslo, záložní e-mail, passkey ani důvěryhodné kontakty.
- Nepodporují ji firemní účty Google Workspace, dětské účty a účty zapojené do programu Advanced Protection.
- Nahrávání probíhá v sekci zabezpečení účtu, kde uživatel před kamerou provede několik pohybů hlavou. Bez webkamery lze pokračovat na jiném zařízení přes QR kód.
- Systém kombinuje detekci živosti s vyhodnocením neobvyklého přihlášení. Video lze kdykoli smazat a jeho použití pro trénink AI je čistě dobrovolné.
Jak Google ověření přes selfie video funguje
Nastavení je jednoduché: uživatel v sekci zabezpečení účtu zvolí možnost selfie video a podle pokynů natočí krátký záznam s několika pohyby hlavou. Pokud počítač nemá kameru, Google umožňuje přesunout nahrávání na jiné zařízení pomocí QR kódu. Pokud se pak uživatel v budoucnu nemůže přihlásit, Google jej požádá o nové natočení videa a porovná ho s tím uloženým. Právě požadavek na konkrétní pohyby má zabránit tomu, aby útočník obešel ověření pomocí fotografie nebo AI generovaného deepfake videa. To je u čistě statického rozpoznávání obličeje reálné riziko.
A co soukromí?
Google zdůrazňuje, že nahraná videa jsou šifrovaná a ve výchozím nastavení slouží pouze k přihlašování a ověření identity. Nikoli k jiným účelům. Uživatel může ve svém účtu kdykoli udělit nebo odvolat souhlas s tím, aby Google video využil ke zlepšování technologií rozpoznávání obličeje a odhadu věku. Po smazání videa už jej nelze pro obnovu účtu použít, Google ale upozorňuje, že z bezpečnostních důvodů může smazaná data dočasně uchovávat, případně déle v souvislosti s vynucováním pravidel. Vyloučení firemních, dětských a vysoce chráněných účtů naznačuje, že Google si je vědom rizik spojených s biometrickým ověřováním a raději funkci zatím omezuje na běžné osobní účty.
