Η Google παρουσίασε το Selfie Video, μια νέα μέθοδο ανάκτησης πρόσβασης σε λογαριασμούς που χρησιμοποιεί σύντομο βίντεο προσώπου και ανάλυση κίνησης, προσθέτοντας ακόμη ένα επίπεδο βιομετρικής ασφάλειας απέναντι σε υποκλοπές, deepfakes και επιθέσεις ταυτοπροσωπίας.
- Η Google παρουσίασε το Selfie Video, μια νέα μέθοδο σύνδεσης και ανάκτησης λογαριασμού για χρήστες που έχουν ξεχάσει τον κωδικό τους ή δεν έχουν πρόσβαση στις συνήθεις συσκευές τους.
- Κατά την ενεργοποίηση, ο χρήστης καταγράφει ένα σύντομο βίντεο ακολουθώντας καθοδηγούμενες κινήσεις του κεφαλιού. Σε μελλοντική προσπάθεια σύνδεσης, η Google συγκρίνει ένα νέο βίντεο με το αρχικό και ελέγχει ότι πρόκειται για ζωντανή καταγραφή.
- Το αρχικό βίντεο αποθηκεύεται κρυπτογραφημένο και μπορεί να διαγραφεί, ενώ η χρήση αναγνώρισης προσώπου και ανάλυσης κίνησης στοχεύει στην αντιμετώπιση επιθέσεων μέσω deepfakes και AI-generated περιεχομένου.
Καθώς οι κωδικοί πρόσβασης, τα διαφορετικά στάδια επιβεβαίωσης και οι έλεγχοι ταυτότητας πολλαπλασιάζονται, αυξάνεται και ένα γνώριμο πρόβλημα: ένας λογαριασμός μπορεί να είναι τόσο καλά προστατευμένος, ώστε τελικά ούτε ο ίδιος ο κάτοχός του να μπορεί να αποκτήσει πρόσβαση.
Μια νέα λειτουργία της Google φιλοδοξεί να αντιμετωπίσει ακριβώς αυτό το σενάριο.
Η εταιρεία ανακοίνωσε μια νέα μέθοδο σύνδεσης με την ονομασία Selfie Video, η οποία επιτρέπει στους χρήστες να επαληθεύουν την ταυτότητά τους μέσω ενός σύντομου ζωντανού βίντεο του προσώπου τους.
Η λειτουργία έχει σχεδιαστεί για περιπτώσεις στις οποίες κάποιος έχει ξεχάσει τον κωδικό πρόσβασης ή δεν διαθέτει άμεσα το κινητό τηλέφωνο ή τον υπολογιστή που χρησιμοποιεί συνήθως η Google για την επιβεβαίωση μιας σύνδεσης.
Πώς λειτουργεί το Selfie Video
Για την αρχική ενεργοποίηση της υπηρεσίας, ο χρήστης καλείται να καταγράψει ένα σύντομο βίντεο και να ακολουθήσει μια σειρά από καθοδηγούμενες κινήσεις του κεφαλιού.
Στην πράξη, κοιτάζει από τη μία πλευρά της οθόνης προς την άλλη, ώστε το σύστημα να καταγράψει όχι μόνο τα χαρακτηριστικά του προσώπου του, αλλά και την κίνησή του.
Την επόμενη φορά που θα δυσκολευτεί να αποκτήσει πρόσβαση στον λογαριασμό του, θα μπορεί να επιλέξει τη μέθοδο Selfie Video.
Ο χρήστης θα καταγράφει ένα νέο βίντεο και η Google θα το συγκρίνει με εκείνο που είχε αποθηκευτεί κατά την αρχική ρύθμιση. Το σύστημα θα ελέγχει τόσο την ταύτιση του προσώπου όσο και το αν πρόκειται για ζωντανή λήψη και όχι για στατική εικόνα ή προεγγεγραμμένο υλικό.
Όπως αναφέρει η εταιρεία: «Χρησιμοποιούμε επίσης τις καθιερωμένες πρακτικές ασφαλείας μας, προκειμένου να εντοπίζουμε και να συμβάλλουμε στην αποτροπή ύποπτων προσπαθειών σύνδεσης.»
Κρυπτογράφηση και δυνατότητα διαγραφής
Σύμφωνα με την Google, το βίντεο που χρησιμοποιείται για την ενεργοποίηση της λειτουργίας αποθηκεύεται κρυπτογραφημένο σε κατάσταση αδράνειας, δηλαδή προστατεύεται όταν βρίσκεται αποθηκευμένο στα συστήματα της εταιρείας.
Ο χρήστης θα έχει επίσης τη δυνατότητα να το διαγράψει οποιαδήποτε στιγμή.
Η συγκεκριμένη αρχιτεκτονική λειτουργεί ως πρόσθετο μέτρο προστασίας απέναντι σε προσπάθειες ταυτοπροσωπίας, ιδιαίτερα μέσω:
- deepfakes,
- παραποιημένων βίντεο,
- AI-generated εικόνων ή προσώπων,
- κλεμμένου οπτικού υλικού.
Η προσθήκη της κίνησης στο πρόσωπο έχει στόχο να καταστήσει δυσκολότερη τη χρήση μιας απλής φωτογραφίας ή ενός τεχνητά δημιουργημένου αντιγράφου.
Η επόμενη φάση μετά τους κωδικούς πρόσβασης
Το Selfie Video αποτελεί την τελευταία προσθήκη σε ένα συνεχώς διευρυνόμενο σύνολο επιλογών ταυτοποίησης της Google.
Η εταιρεία υποστηρίζει ήδη:
- passkeys,
- επιβεβαιωμένους λογαριασμούς ανάκτησης,
- έλεγχο ταυτότητας δύο παραγόντων μέσω SMS,
- επιβεβαίωση μέσα από αναγνωρισμένες συσκευές.
Καθώς οι χρήστες αποθηκεύουν όλο και περισσότερα ευαίσθητα προσωπικά και επαγγελματικά δεδομένα online και οι κυβερνοεπιθέσεις γίνονται πιο εξελιγμένες, οι τεχνολογικές εταιρείες επενδύουν εντονότερα στις βιομετρικές μεθόδους ταυτοποίησης.
Σε αντίθεση με έναν κωδικό πρόσβασης, ο οποίος μπορεί να κλαπεί, να διαρρεύσει ή να χρησιμοποιηθεί σε περισσότερες από μία υπηρεσίες, τα βιομετρικά χαρακτηριστικά θεωρούνται δυσκολότερο να αναπαραχθούν με ακρίβεια.
Από το Face ID στο Windows Hello
Η αναγνώριση προσώπου αποτελεί ήδη βασικό τρόπο πρόσβασης σε κινητές συσκευές και υπολογιστές.
Η Apple συνέβαλε καθοριστικά στη διάδοση της τεχνολογίας το 2017, όταν παρουσίασε το Face ID ως εξέλιξη του προηγούμενου συστήματος δακτυλικού αποτυπώματος Touch ID.
Η Microsoft έχει επίσης επενδύσει στη βιομετρική ταυτοποίηση μέσω του Windows Hello, μιας ενσωματωμένης λειτουργίας που επιτρέπει στους χρήστες να συνδέονται στους υπολογιστές τους μέσω αναγνώρισης προσώπου.
Το Selfie Video της Google συνδυάζει δύο στοιχεία:
- αναγνώριση χαρακτηριστικών προσώπου,
- ανάλυση της κίνησης.
Ο συνδυασμός αυτός φιλοδοξεί να προσφέρει μεγαλύτερη ασφάλεια από μια απλή φωτογραφική αντιστοίχιση.
Οι καταναλωτές προτιμούν τα βιομετρικά στοιχεία
Η στροφή προς τη βιομετρική ταυτοποίηση δεν προέρχεται μόνο από τις εταιρείες τεχνολογίας. Τα διαθέσιμα στοιχεία δείχνουν ότι και οι ίδιοι οι χρήστες εμφανίζονται πρόθυμοι να απομακρυνθούν από τους παραδοσιακούς κωδικούς.
Σύμφωνα με στοιχεία της πλατφόρμας διαχείρισης πρόσβασης Oloid, περίπου το 72% των καταναλωτών παγκοσμίως προτιμά τη βιομετρική αναγνώριση προσώπου από τα passwords για online διαδικασίες.
Παράλληλα, το 81% θεωρεί ότι η βιομετρική ταυτοποίηση είναι ασφαλέστερη σε σύγκριση με εναλλακτικές μεθόδους.
Η πρόκληση για τη Google και τις υπόλοιπες τεχνολογικές εταιρείες θα είναι να εξισορροπήσουν την ευκολία με την προστασία της ιδιωτικότητας, αποδεικνύοντας ότι τα ευαίσθητα βιομετρικά δεδομένα αποθηκεύονται και χρησιμοποιούνται με ασφαλή και διαφανή τρόπο.
Το Selfie Video αποτυπώνει, πάντως, τη σταδιακή μετάβαση από έναν ψηφιακό κόσμο που βασίζεται σε όσα γνωρίζει ο χρήστης —όπως ένας κωδικός— σε έναν κόσμο όπου η πρόσβαση θα εξαρτάται ολοένα περισσότερο από αυτό που είναι ο ίδιος ο χρήστης.
ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:
- Διευθυντής της Google παραιτήθηκε λόγω της συνεργασίας με το Πεντάγωνο για έργα AI
- Η συμβουλή πρώην στελέχους της Google στους νέους: Μην ανταγωνίζεστε την AI
- Η Google κόβει θέσεις εργασίας σε Cloud και κυβερνοασφάλεια για να επενδύσει στο AI