Google добавила восстановление доступа к аккаунту по селфи
Google добавила новый способ восстановления доступа к аккаунту: видеозапись лица, то есть селфи. Раньше при потере пароля или устройства с приложением-аутентификатором можно было использовать контакты для восстановления доступа или резервные коды, теперь появился ещё один вариант, основанный на биометрии.
Чтобы воспользоваться восстановлением по селфи в будущем, функцию нужно настроить заранее: пользователь записывает видео своего лица, которое Google сохраняет на своих серверах. Опция доступна не всем: её нельзя включить для аккаунтов Workspace, детских аккаунтов и аккаунтов, подключённых к программе усиленной защиты Google (Advanced Protection Program).
На странице настройки Google приводит стандартные пояснения о приватности: видео хранится в зашифрованном виде и не используется для других целей без отдельного согласия пользователя. Записанное видео может применяться для входа и восстановления доступа к аккаунту, для подтверждения возраста при использовании некоторых функций и для создания ИИ-аватара. В процессе настройки есть отдельный переключатель, который разрешает Google использовать видео ещё и для улучшения своей технологии распознавания лиц; по словам представителя компании, этот пункт не обязателен для работы восстановления доступа, и если оставить его выключенным, видео не будет использовано ни для чего другого.
Ключевые факты
- Google добавила восстановление доступа к аккаунту по видео-селфи, новый вариант наравне с контактами для восстановления и резервными кодами.
- Функцию нужно настроить заранее: записать видео лица, которое Google хранит на серверах в зашифрованном виде.
- Недоступно для аккаунтов Workspace, детских аккаунтов и аккаунтов с включённой программой усиленной защиты (Advanced Protection Program).
- Помимо восстановления доступа видео может использоваться для подтверждения возраста и создания ИИ-аватара.
- Отдельный переключатель разрешает Google использовать видео для улучшения распознавания лиц; по словам представителя компании, без него видео не идёт ни на что другое.
Почему это важно
Google, один из крупнейших поставщиков аккаунтов в мире, и потеря доступа к ним из-за забытого пароля или утерянного устройства с аутентификатором, частая проблема. Добавление биометрического способа восстановления продолжает общий тренд индустрии на отказ от паролей в пользу биометрии; для Google это ещё один канал восстановления доступа, который не требует хранить резервные коды или доверенных контактов.
Кому это важно
В первую очередь, обычным пользователям личных Google-аккаунтов (Gmail, Google Photos и т.д.), которые хотят иметь дополнительный способ восстановить доступ, если забыли пароль или потеряли устройство с аутентификатором. Функция не касается пользователей аккаунтов Workspace (корпоративных/учебных), детских аккаунтов и людей, подключивших программу усиленной защиты (Advanced Protection Program), для них этот способ восстановления недоступен.
Как это применить
Чтобы включить функцию, нужно заранее, до того, как понадобится восстановление, открыть настройку восстановления по селфи в аккаунте Google, убедиться, что тип аккаунта поддерживается, и записать видео своего лица. В процессе настройки стоит отдельно решить, включать ли необязательный переключатель, который разрешает Google использовать это видео для улучшения технологии распознавания лиц, по умолчанию эта опция не обязательна и не требуется для работы восстановления доступа.
Можно ли доверять
Доверие здесь опирается на заявления самой Google: видео хранится в зашифрованном виде и, по словам представителя компании, не используется ни для чего, кроме заявленных целей (вход, восстановление доступа, подтверждение возраста, создание ИИ-аватара), если пользователь сам не включил переключатель для улучшения распознавания лиц. Независимой проверки этих обещаний в материале нет, источник (Ars Technica) пересказывает описание функции и комментарий представителя компании, не проводя собственного технического аудита.
Риски и подводные камни
Ключевой риск, хранение биометрических данных (видео лица) корпорацией: в отличие от пароля, лицо нельзя «сменить», если данные когда-нибудь окажутся скомпрометированы. Показательно, что сама Google не разрешает использовать этот способ для аккаунтов с программой усиленной защиты (Advanced Protection Program), то есть для пользователей с повышенными рисками компания считает биометрическое восстановление менее подходящим. Статья не уточняет технические детали защиты от подделки (например, от фотографий или дипфейков), а собственный ироничный тон материала (мол, такая функция «наверняка всем понравится») намекает на настороженное отношение автора к идее доверить компании видео своего лица.