Conform Playtech.ro: Google introduce o nouă metodă de recuperare a conturilor, bazată pe recunoaștere facială prin înregistrarea unui selfie video. Sistemul, denumit „Selfie Video”, este conceput să ofere o alternativă la metodele tradiționale de autentificare și recuperare, având ca scop securizarea sporită a datelor utilizatorilor.
Cum funcționează metoda Google
Pentru a beneficia de această funcționalitate, utilizatorii trebuie să o configureze în prealabil în secțiunea „Securitate și conectare” din pagina contului GOOGLE. Dacă opțiunea este disponibilă, utilizatorul va putea înregistra un videoclip scurt. Google solicită utilizatorului să privească spre cameră și să efectueze anumite mișcări ale capului, permițând astfel sistemului să capteze fața din multiple unghiuri. Ulterior, videoclipul este criptat și stocat în cloud.
În cazul pierderii accesului la cont, GOOGLE poate solicita utilizatorului să înregistreze un nou clip video. Acesta va fi comparat cu înregistrarea salvată anterior. Compania implementează și verificări de tip „liveness” pentru a confirma că în fața camerei se află o persoană reală, și nu o fotografie, o mască sau un videoclip fals.
Probleme legate de securitatea datelor biometrice
Spre deosebire de funcțiile de recunoaștere facială de pe dispozitivele mobile, care de obicei stochează datele biometrice local, în zone securizate ale telefonului, metoda „Selfie Video” implică încărcarea și stocarea înregistrării video pe infrastructura online a companiei GOOGLE. Deși GOOGLE susține că videoclipul este protejat și poate fi șters din setările contului, existența unei copii în cloud creează un risc suplimentar. Orice bază de date care conține informații sensibile poate deveni o țintă atractivă pentru atacatori.
Datele biometrice, cum ar fi trăsăturile faciale, sunt considerate mai sensibile decât parolele sau alte informații de autentificare, deoarece nu pot fi modificate sau înlocuite la fel de ușor în cazul unei compromiteri. O fotografie sau o parolă pot fi schimbate sau resetate, dar trăsăturile faciale rămân aceleași.
Provocarea deepfake-urilor și securitatea suplimentară
O altă provocare majoră o reprezintă tehnicile de „deepfake”, prin care videoclipuri autentice pot fi manipulate pentru a crea conținut fals. GOOGLE afirmă că utilizează multiple straturi de securitate pentru a detecta fotografiile și clipurile manipulate, precum și tentativele suspecte de autentificare. Totuși, compania recunoaște că un simplu selfie nu va fi întotdeauna suficient. În situațiile considerate riscante, sistemul poate solicita verificări suplimentare pentru a asigura autenticitatea utilizatorului.
Sursa: Playtech.ro
