Google розпочала поетапне впровадження нової функції авторизації, яка дає змогу увійти до облікового запису за допомогою селфі-відео. Насамперед нововведення призначене для відновлення доступу, якщо користувач забув пароль або не може скористатися звичними способами підтвердження особи.

Нова система базується на попередньо записаному селфі-відео. Під час першого налаштування користувачеві потрібно подивитися в камеру смартфона та виконати кілька простих рухів головою відповідно до підказок на екрані. Завдяки цьому система фіксує обличчя з різних ракурсів і створює захищений біометричний шаблон для подальшої перевірки особи.

Якщо згодом виникне потреба відновити доступ до облікового запису Google, сервіс запропонує записати нове коротке селфі-відео. Після цього алгоритми компанії порівняють його з еталонним записом. Якщо система підтвердить збіг, користувач зможе увійти до свого облікового запису навіть без введення пароля.

У Google зазначають, що нова функція стане доступною не всім одночасно. Компанія впроваджує її поступово, тому наявність цієї можливості залежить від регіону та конкретного облікового запису.

• під час першого налаштування потрібно записати еталонне селфі-відео;
• під час запису необхідно виконати кілька простих рухів головою;
• нове відео використовується лише для порівняння з початковим записом;
• функція насамперед призначена для відновлення доступу до облікового запису.

Google окремо наголошує, що збережене селфі-відео можна будь-коли видалити через налаштування облікового запису. За замовчуванням запис використовується виключно для входу до акаунта, якщо користувач самостійно не погодиться надати його для інших цілей.

Компанія також повідомляє, що відео зберігається у зашифрованому вигляді. Це означає, що дані захищені сучасними методами шифрування як під час зберігання, так і під час перевірки особи.

Особливу увагу Google приділила безпеці нової технології. Для захисту від шахрайства застосовується кілька рівнів перевірки, які мають виявляти спроби входу за допомогою фотографій, попередньо записаних відео або інших способів підміни особи. Таким чином компанія прагне значно ускладнити обходження системи біометричної автентифікації.

Інформацію про нову функцію оприлюднила сама Google, а її появу вже підтверджують користувачі, які отримали доступ до оновлення. Це свідчить, що йдеться не про чутки чи витік інформації, а про офіційне розширення можливостей системи захисту облікових записів.

Google поступово відмовляється від паролів як основного способу входу

Останніми роками компанія послідовно розвиває альтернативні способи авторизації. Спочатку з'явилися ключі доступу Passkeys, потім було розширено підтримку апаратних ключів безпеки, а тепер Google робить ще один крок у напрямку ширшого використання біометричної автентифікації.

Порівняно з традиційним відновленням пароля через SMS або резервну електронну пошту новий спосіб може виявитися швидшим і зручнішим. Водночас використання селфі-відео є лише додатковим інструментом відновлення доступу, а не обов'язковою заміною наявних способів входу.

• пароль і надалі залишається доступним способом авторизації;
• селфі-відео використовується як додатковий інструмент для відновлення доступу;
• біометрична перевірка має посилити захист від несанкціонованого входу.

Поширення таких технологій відображає загальну тенденцію ринку: найбільші ІТ-компанії поступово відмовляються від залежності виключно від паролів. Біометрична автентифікація та ключі доступу вважаються стійкішими до фішингових атак і витоків даних, адже зловмиснику недостатньо дізнатися пароль — необхідно ще й підтвердити особу власника облікового запису.

Для українських користувачів нова можливість може бути особливо корисною в ситуаціях, коли тимчасово немає доступу до резервного номера телефону, було замінено пристрій або потрібно швидко відновити доступ до сервісів Google під час подорожі. Водночас функція з'являтиметься поступово, тому її відсутність у налаштуваннях облікового запису наразі є частиною глобального поетапного розгортання.