A jelszavak ideje lassan lejár. Ezt a mondatot már évek óta halljuk, de most úgy tűnik, a Google is komolyan gondolja, és újabb lépést tesz a jelszómentes jövő felé. A cég bejelentette a „Selfie for sign-in” funkciót, amellyel a felhasználók egy rövid videós szelfi segítségével igazolhatják személyazonosságukat, ha valamiért nem tudnak a megszokott módon bejelentkezni Google-fiókjukba. Ez a megoldás nemcsak kényelmesebb, de a Google ígérete szerint sokkal biztonságosabb is, mint a hagyományos azonosítási módszerek.
Miért pont szelfivideó?
A Google-fiók ma már a digitális életünk központja. E-mailjeink, fényképeink, dokumentumaink, felhőben tárolt fájljaink – minden itt összpontosul. Éppen ezért kritikus fontosságú, hogy ha baj van, például elveszítjük a telefonunkat, vagy egyszerűen kizárjuk magunkat a fiókból, akkor is biztonságosan hozzáférhessünk az adatainkhoz. A videós szelfi pontosan erre kínál egy rugalmas és modern megoldást. Nem egy statikus képről van szó, hanem egy rövid mozgóképről, amely sokkal nehezebben hamisítható, mint egy hagyományos fénykép vagy akár a manapság már könnyen előállítható deepfake videók. A rendszer nemcsak összehasonlítja a két videófelvételt, hanem élő jelenlét-ellenőrzést is végez, amivel biztosítja, hogy nem egy előre rögzített felvételt vagy manipulált videót használnak azonosításra.
Hogyan működik a beállítás és a bejelentkezés?
Az első beállítás során egyszerűen csak a készülék kamerájába kell néznünk, és követnünk kell a képernyőn megjelenő utasításokat. A rendszer arra kér majd minket, hogy végezzünk el néhány egyszerű fejmozgást, például fordítsuk el a fejünket bizonyos irányokba. Ezzel a Google egy több szögből rögzített videós arcmintát készít rólunk, amit titkosítva tárol. Ha később problémák merülnek fel a bejelentkezés során, elegendő egy újabb videós szelfit készíteni. A rendszer összeveti az aktuális felvételt a korábban elmentett videóval, és amennyiben az egyezés sikeres, hozzáférhetünk a fiókunkhoz. Fontos, hogy a felvétel készítésekor vegyük le a szemüvegünket és a maszkunkat, és gondoskodjunk róla, hogy ne legyen más ember vagy zavaró háttér mögöttünk. Ezt a funkciót nem mindenki számára élesítették még: a Google kizárta a Workspace-fiókokat, a gyermekfelhasználókat, valamint azokat, akik a Speciális Védelem Programban vesznek részt. Utóbbi esetben ez logikus lépés, hiszen a legmagasabb szintű védelemre szoruló fiókoknál a vállalat egyelőre nem kockáztat egy viszonylag új hitelesítési formával.
Adatvédelem és biztonság
A Google hangsúlyozza, hogy az új azonosítási módszert a biztonság és az adatvédelem figyelembevételével fejlesztették ki. A videós szelfi kizárólag a felhasználó beleegyezésével készül el, és titkosított formában, biztonságosan tárolják a Google rendszereiben, felhőben. A felvétel még tárolás közben is titkosított marad, így illetéktelenek nem férhetnek hozzá. Ráadásul teljes kontrollunk van az adataink felett: a rögzített szelfi bármikor törölhető a Google-fiók beállításaiban, amivel természetesen kikapcsoljuk a videós azonosítás lehetőségét is. A vállalat szerint a felvételt alapértelmezés szerint kizárólag a bejelentkezéshez használják, más célú felhasználásra csak akkor kerülhet sor, ha ehhez külön hozzájárulást adunk.
Nézzük meg röviden a lényeget:
- Új funkció: Szelfivideós bejelentkezés a Google-fiókba.
- Cél: Fiók-helyreállítás és biztonságosabb azonosítás, különösen vészhelyzet esetén.
- Működés: Beállításkor irányított fejmozgásokkal több szögből rögzített videós arcminta készül, majd bejelentkezéskor ezt veti össze a rendszer az aktuális szelfivel.
- Biztonság: Élő jelenlét-ellenőrzés a deepfake videók és hamis fényképek ellen.
- Adatvédelem: A videó titkosítva tárolódik, bármikor törölhető, és csak a bejelentkezéshez használják fel (kivéve, ha máshoz hozzájárulást adunk).
- Elérhetőség: Fokozatosan válik elérhetővé, a jogosultság ellenőrizhető a g.co/signin-selfie oldalon.
Ez az újítás nem váltja le a jelenlegi bejelentkezési lehetőségeket, hanem kiegészíti azokat. A Google továbbra is azt javasolja, hogy többféle hitelesítési módszert is állítsunk be, például jelszó nélküli „passkey” megoldásokat vagy helyreállítási lehetőségeket. A videós szelfi ezek mellé csatlakozik, hogy még nagyobb rugalmasságot és biztonságot nyújtson a felhasználóknak a digitális életünkben.