Σύνοψη
- Η Google εισάγει το Selfie Video ως μια νέα, εναλλακτική μέθοδο εισόδου και ανάκτησης λογαριασμού.
- Απευθύνεται σε χρήστες που έχουν χάσει την πρόσβαση στο smartphone τους, στους κωδικούς τους ή στις μεθόδους ταυτοποίησης δύο παραγόντων (2FA / Passkeys).
- Η διαδικασία ταυτοποίησης απαιτεί την καταγραφή ενός σύντομου βίντεο με συγκεκριμένες κινήσεις του κεφαλιού για την επιβεβαίωση «ζωντάνιας» (liveness detection) και την αποτροπή deepfakes.
- Τα βιομετρικά δεδομένα αποθηκεύονται με κρυπτογράφηση "at rest" στους διακομιστές της Google και ο χρήστης διατηρεί τον πλήρη έλεγχο διαγραφής τους.
- Η λειτουργία είναι ήδη διαθέσιμη για ρύθμιση μέσω της διεύθυνσης g.co/signin-selfie.
Το Selfie Video Sign-in αποτελεί τη νέα βιομετρική μέθοδο ανάκτησης λογαριασμού Google, η οποία επιτρέπει στους χρήστες που έχουν χάσει την πρόσβαση τους (λόγω απώλειας κωδικών, συσκευών 2FA ή passkeys) να ταυτοποιηθούν καταγράφοντας ένα σύντομο βίντεο με συγκεκριμένες κινήσεις του κεφαλιού. Η αρχική ρύθμιση της λειτουργίας γίνεται άμεσα μέσω του g.co/signin-selfie.
Βασικά χαρακτηριστικά
- Λειτουργία Fallback: Δρα ως το τελικό δίχτυ ασφαλείας όταν όλες οι άλλες μέθοδοι εισόδου έχουν χαθεί.
- Liveness Detection: Απαιτεί καθοδηγούμενες κινήσεις για την απόρριψη στατικών φωτογραφιών ή pre-recorded βίντεο.
- Κρυπτογράφηση: Τα δεδομένα αποθηκεύονται με πρότυπα κρυπτογράφησης "at rest".
- Διαχείριση χρήστη: Πλήρης δυνατότητα ανάκλησης και διαγραφής του βιομετρικού προφίλ ανά πάσα στιγμή.
Η ασφάλεια των ψηφιακών λογαριασμών βασίζεται πλέον στην κατάργηση των παραδοσιακών κωδικών πρόσβασης. Με την καθιέρωση των Passkeys, η Google έχει κάνει τεράστια βήματα προς τη βιομετρική ταυτοποίηση στο επίπεδο της συσκευής, ωστόσο, προκύπτει ένα σημαντικό τεχνικό εμπόδιο: Τι συμβαίνει όταν ο χρήστης χάσει τη φυσική συσκευή που περιέχει τα Passkeys ή την εφαρμογή Authenticator, ενώ ταυτόχρονα βρίσκεται μακριά από γνωστές συσκευές ή δίκτυα Wi-Fi;
Μέχρι σήμερα, η ανάκτηση λογαριασμού απαιτούσε εφεδρικούς κωδικούς ή επιβεβαίωση μέσω δευτερεύοντος email. Το Selfie Video έρχεται να καλύψει αυτό το κενό, προσφέροντας μια λύση ταυτοποίησης που συνδέεται άμεσα με το φυσικό πρόσωπο του κατόχου, ανεξάρτητα από το hardware που έχει στη διάθεσή του. Το σύστημα επιτρέπει την ταχεία επαναφορά της πρόσβασης σε υπηρεσίες όπως το Gmail, το Google Drive και το Google Photos, ελαχιστοποιώντας τον χρόνο που ο χρήστης μένει αποκομμένος από τα δεδομένα του.
Πώς λειτουργεί η τεχνολογία Liveness Detection
Η τεχνολογία του Selfie Video Sign-in βασίζεται στον έλεγχο «ζωντάνιας» (liveness detection). Ο χρήστης καλείται να εκτελέσει καθοδηγούμενες κινήσεις του κεφαλιού μπροστά στην κάμερα, ενώ το σύστημα συγκρίνει το νέο βίντεο με το αρχικό βίντεο εγκατάστασης μέσω προηγμένων αλγορίθμων υπολογιστικής όρασης για να επιβεβαιώσει την ταυτοπροσωπία και να αποτρέψει επιθέσεις deepfake.
Η απλή αναγνώριση προσώπου δεν αρκεί πλέον για την απομακρυσμένη ταυτοποίηση, καθώς οι σύγχρονες τεχνικές παραγωγικής τεχνητής νοημοσύνης επιτρέπουν τη δημιουργία εξαιρετικά ρεαλιστικών deepfakes. Για να αντιμετωπίσει αυτόν τον κίνδυνο, η Google ενσωματώνει πολλαπλά επίπεδα ελέγχου. Η κάμερα δεν καταγράφει απλώς τα γεωμετρικά χαρακτηριστικά του προσώπου (απόσταση ματιών, σχήμα γνάθου), αλλά αναλύει τη δυναμική της κίνησης σε πραγματικό χρόνο.
Κατά τη διαδικασία ανάκτησης, η οθόνη ζητά από τον χρήστη να γυρίσει το κεφάλι του σε συγκεκριμένες, τυχαία επιλεγμένες γωνίες. Αυτή η διαδικασία δημιουργεί ένα τρισδιάστατο (3D) χάρτη του προσώπου και ταυτόχρονα, οι αλγόριθμοι αναλύουν τον φωτισμό, τις σκιές που δημιουργούνται κατά την κίνηση, αλλά και μικρο-εκφράσεις που τα συστήματα τεχνητής νοημοσύνης δυσκολεύονται να προσομοιώσουν τέλεια σε πραγματικό χρόνο. Εάν το σύστημα ανιχνεύσει προσπάθεια παράκαμψης μέσω ψηφιακής μάσκας ή οθόνης που προβάλλει βίντεο, η προσπάθεια εισόδου απορρίπτεται άμεσα.
Ιδιωτικότητα και κρυπτογράφηση δεδομένων
Σύμφωνα με τους όρους της Google, τα βιομετρικά δεδομένα του Selfie Video ανήκουν αποκλειστικά στον χρήστη. Αποθηκεύονται στους servers της εταιρείας με κρυπτογράφηση "at rest" και χρησιμοποιούνται αυστηρά για τη διαδικασία ταυτοποίησης. Ο χρήστης μπορεί να διαγράψει το βίντεο οριστικά μέσα από τις ρυθμίσεις του Google Account.
Η συλλογή βιομετρικών δεδομένων στο cloud εγείρει πάντα δικαιολογημένες ανησυχίες σχετικά με την ιδιωτικότητα. Σε αντίθεση με τα συστήματα Face ID ή τα Passkeys, τα οποία διατηρούν το κρυπτογραφικό κλειδί αποκλειστικά εντός του secure enclave της συσκευής, το Selfie Video απαιτεί την αποστολή του βίντεο στους servers της Google για την τελική σύγκριση.
Η Google επισημαίνει ότι το βίντεο κρυπτογραφείται μόλις φτάσει στους servers της και παραμένει κρυπτογραφημένο κατά την αποθήκευση του, με τη χρήση του να περιορίζεται αποκλειστικά στο Authentication API του λογαριασμού. Δεν τροφοδοτεί μοντέλα μηχανικής μάθησης εκτός του πλαισίου της ασφάλειας και δεν κοινοποιείται σε τρίτους. Στο πλαίσιο των αυστηρών ευρωπαϊκών κανονισμών (GDPR), η ρητή συγκατάθεση (opt-in) είναι υποχρεωτική, ενώ η δυνατότητα άμεσης αφαίρεσης του βίντεο διασφαλίζει το «δικαίωμα στη λήθη» (Right to be Forgotten).
Οδηγίες ενεργοποίησης
Η λειτουργία Selfie Video ξεκίνησε τη σταδιακή της διάθεση παγκοσμίως. Οι χρήστες στην Ελλάδα μπορούν να ελέγξουν την επιλεξιμότητα του λογαριασμού τους και να προχωρήσουν στην αρχική καταγραφή του βιομετρικού βίντεο μεταβαίνοντας απευθείας στη διεύθυνση g.co/signin-selfie μέσω του smartphone ή του υπολογιστή τους.
Για την επιτυχή ρύθμιση, η διαδικασία απαιτεί:
- Επαρκή φωτισμό: Το πρόσωπο πρέπει να φωτίζεται καθαρά, χωρίς έντονες σκιές ή οπίσθιο φωτισμό.
- Καθαρή εικόνα: Αφαίρεση γυαλιών ηλίου ή καπέλων που κρύβουν τα βασικά χαρακτηριστικά.
- Σταθερότητα: Η συσκευή πρέπει να παραμένει σταθερή στο ύψος των ματιών, ενώ το κεφάλι εκτελεί τις υποδεικνυόμενες κινήσεις (αριστερά, δεξιά, πάνω).
Μόλις ολοκληρωθεί η λήψη, το αρχείο μεταφορτώνεται αυτόματα και ορίζεται ως εφεδρική μέθοδος ταυτοποίησης στις ρυθμίσεις ασφάλειας του Google Account.
