Google je predstavil nov način ponovnega dostopa do uporabniškega računa, ki geslo, telefon ali rezervno kodo dopolnjuje s kratkim videoposnetkom obraza. Uporabnik mora video pripraviti vnaprej, ob morebitni izgubi dostopa pa svojo identiteto potrdi z novim posnetkom.
Poudarki:
- Uporabnik vnaprej posname kratek video obraza, ki ga Google pozneje uporabi za preverjanje identitete.
- Sistem preverja premike glave in druge znake žive osebe, da bi otežil zlorabo fotografij in ponarejenih videov.
- Funkcija se uvaja postopoma, zato še ne bo takoj dostopna vsem uporabnikom in vrstam Google računov.
Kako obraz postane rezervni ključ računa
Selfie video ni namenjen vsakodnevni zamenjavi gesla, prstnega odtisa ali ključa za dostop. Google ga predstavlja kot dodatno možnost za trenutke, ko uporabnik ostane brez običajnih načinov prijave.
To se lahko zgodi po izgubi ali kraji telefona, okvari računalnika, pozabljenem geslu ali izgubi dostopa do telefonske številke. Težave so posebej neprijetne, kadar so bile aplikacije za dvostopenjsko preverjanje in ključi za dostop shranjeni samo na izgubljeni napravi.
Uporabnik mora funkcijo nastaviti, dokler še ima dostop do računa. Med postopkom pogleda v kamero telefona ali računalnika in sledi navodilom na zaslonu. Sistem ga pozove k preprostim premikom glave, s katerimi posname obraz iz več kotov.
Google nato referenčni posnetek šifrirano shrani v oblak. Če uporabnik pozneje potrebuje pomoč pri prijavi ali obnovitvi računa, posname nov video. Sistem oba posnetka primerja in oceni, ali gre za isto osebo.
Postopek je sestavljen iz treh glavnih korakov:
- Uporabnik ob aktivaciji funkcije posname referenčni selfie video.
- Ob težavah z dostopom posname nov video po navodilih na zaslonu.
- Google preveri podobnost obraza, premike in druge varnostne signale.
Ker je referenčni video shranjen v oblaku, preverjanje ni vezano samo na napravo, s katero je bil prvotni posnetek ustvarjen. To je pomembna razlika v primerjavi z nekaterimi biometričnimi sistemi, pri katerih podatki ostanejo izključno v varnostnem delu posameznega telefona.
Zakaj fotografija obraza ne bi smela zadostovati
Sistem ne primerja le dveh nepremičnih slik. Uporabnik mora med snemanjem izvajati določene premike, ki pomagajo potrditi, da je pred kamero živa oseba.
Google navaja, da uporablja več ravni zaščite pred poskusi prijave s fotografijo, masko, predhodno posnetim videom ali vse bolj prepričljivimi videoposnetki, ustvarjenimi z umetno inteligenco. Podrobnega delovanja teh preverjanj podjetje razumljivo ni razkrilo, saj bi s tem napadalcem olajšalo njihovo obhod.
Poleg primerjave obraza se lahko upoštevajo še običajni varnostni signali prijave. Mednje sodijo uporabljena naprava, lokacija, omrežje in morebitno nenavadno vedenje računa. Uspešna podobnost obraza zato ne pomeni nujno, da bodo vsa druga varnostna preverjanja izključena.
Nobena biometrična zaščita sicer ni nezmotljiva. Kakovost preverjanja lahko otežijo slaba svetloba, zakrit obraz, poškodovana kamera ali večje spremembe videza. Praktična vrednost nove možnosti je predvsem v tem, da uporabniku doda še eno pot do računa, če običajne možnosti odpovejo.
Kaj se zgodi z videoposnetkom
Največ vprašanj odpira shranjevanje podatkov o obrazu. Google pravi, da je selfie video posnet s soglasjem uporabnika, šifriran in privzeto uporabljen samo za prijavo oziroma obnovitev dostopa.
Uporabnik lahko shranjeni video pozneje izbriše v nastavitvah Google računa. Podjetje omenja tudi možnost ločene privolitve za dodatne načine uporabe. To pomeni, da uporaba videa zunaj osnovnega preverjanja identitete ne bi smela biti samodejna.
Pred vklopom je vseeno smiselno preveriti:
- za katere namene se video uporablja;
- kje je mogoče preklicati dodatna soglasja;
- kako se shranjeni posnetek izbriše;
- katere druge možnosti obnovitve so že vključene;
- ali je račun zaščiten z dvostopenjskim preverjanjem.
Selfie video je občutljivejši od običajnega gesla. Geslo lahko po kraji zamenjamo, obraza pa ne. Na drugi strani napadalec biometričnega preverjanja ne more tako preprosto uganiti ali pridobiti s klasičnim lažnim prijavnim obrazcem.
Kdo lahko novo možnost uporabi
Google funkcijo uvaja postopoma po svetu. To pomeni, da je nekateri uporabniki še ne bodo videli, tudi če imajo posodobljen brskalnik ali telefon. Upravičenost je mogoče preveriti prek namenske Googlove strani na naslovu g.co/signin-selfie.
Za snemanje je potrebna naprava s kamero, zato postopek deluje na združljivem telefonu ali osebnem računalniku. Google ob predstavitvi ni napovedal dodatnega plačila.
Po doslej objavljenih informacijah možnost ob začetku uvajanja ni namenjena vsem vrstam profilov. Med izključene naj bi spadali:
- nekateri službeni in šolski računi Google Workspace;
- otroški oziroma nadzorovani računi;
- računi, vključeni v Googlov program napredne zaščite;
- uporabniki v okoljih, kjer funkcija še ni uvedena.
Za uporabnike v Sloveniji bo zato najpomembnejši prikaz upravičenosti v njihovem računu. Globalna uvedba ne pomeni, da bo funkcija istega dne vključena za vsak profil ali državo.
Selfie naj ne bo edina varnostna možnost
Nova funkcija lahko olajša obnovitev računa, ne odpravlja pa potrebe po drugih zaščitnih ukrepih. Google še vedno priporoča več neodvisnih možnosti prijave in obnovitve.
Uporabnik naj poleg selfie videa uredi vsaj dve od naslednjih možnosti:
- ključ za dostop oziroma passkey;
- rezervni e-poštni naslov;
- preverjeno telefonsko številko;
- obnovitveni stik;
- varno shranjene rezervne kode;
- fizični varnostni ključ.
Pomembno je tudi, da se selfie video pripravi pravočasno. Če uporabnik funkcije pred izgubo dostopa ni vključil, svojega referenčnega posnetka ne more preprosto dodati šele med postopkom obnovitve. V nasprotnem primeru bi lahko napadalec za referenco posnel samega sebe.
Googlova novost zato ni odprava gesel, temveč biometrični rezervni ključ. Za ljudi, ki imajo Gmail, Fotografije, dokumente, koledar in druge pomembne podatke povezane z enim računom, je dodatna pot do dostopa lahko zelo uporabna. Cena tega udobja je odločitev, ali so pripravljeni Googlu zaupati šifriran posnetek svojega obraza.
