«Google» teste une vidéo «selfie» pour récupérer l'accès aux comptes

SadaNews - «Google» a ajouté une nouvelle méthode de connexion aux comptes basée sur l'enregistrement d'une courte vidéo du visage, pour fournir une option de secours aux utilisateurs qui perdent l'accès à leurs téléphones ou appareils habituels.

La fonctionnalité vise principalement les cas où il est impossible de se connecter par les moyens disponibles, car la vidéo peut être utilisée pour vérifier l'identité du propriétaire du compte et récupérer l'accès.

La nouvelle fonctionnalité ne remplace pas les mots de passe ou les clés d'accès et autres moyens de protection, mais s'ajoute à l'ensemble des options de récupération proposées par l'entreprise. «Google» recommande aux utilisateurs de configurer plusieurs méthodes de connexion, étant donné ce que peuvent contenir les comptes comme des photos, des courriels, des documents et des données personnelles qui sont difficilement accessibles en cas de perte du téléphone ou de défaillance de l'appareil principal.

Préparation de la vidéo

La préparation de la fonctionnalité commence par le fait de regarder la caméra de l'appareil et d'exécuter une courte série de mouvements de la tête qui s'affichent à l'écran. Ces mouvements visent à capturer le visage sous différents angles, au lieu de se fier à une seule image fixe, avant de stocker la vidéo pour servir de référence pouvant être utilisée dans le processus de vérification ultérieure.

Lorsque l'utilisateur rencontre un problème de connexion, le système lui demande d'enregistrer une nouvelle vidéo de son visage, puis compare ce clip à la vidéo enregistrée lors de la configuration initiale pour s'assurer que l'identité correspond avant de permettre la récupération du compte. Cela fait de la vidéo un moyen de secours pouvant être utilisé, même lorsque le téléphone habituel ou l'ordinateur n'est pas disponible.

Le fait que la fonctionnalité soit disponible ne signifie pas nécessairement qu'elle est instantanément accessible à tous les comptes, car «Google» a invité les utilisateurs à vérifier l'éligibilité de leurs comptes et à préparer la vidéo via la page de gestion de compte dédiée au service, ce qui indique que la disponibilité peut dépendre du compte, du marché ou des étapes de lancement.

Faire face à l'usurpation

Le mécanisme de vérification repose sur plus que la simple comparaison de l'apparence du visage. «Google» affirme qu'elle utilise plusieurs couches de protection pour réduire les tentatives d'usurpation utilisant des images truquées ou des vidéos montées, y compris le contenu connu sous le nom de «deepfake».

Le système demande à l'utilisateur de réaliser des mouvements simples devant la caméra pour prouver que le clip est enregistré en direct, et non une image fixe ou une vidéo préalablement affichée. Ensuite, les caractéristiques de la nouvelle vidéo sont comparées au clip enregistré, parallèlement à l'application des mécanismes de protection habituels de «Google» pour repérer les tentatives de connexion qui semblent suspectes.

L'entreprise ne fournit pas de détails techniques étendus sur les modèles de vérification ou sur les critères d'acceptation des correspondances, mais elle précise que le système combine la correspondance vidéo, des tests de présence en direct et des vérifications de sécurité liées à la tentative de connexion. Ce mélange vise à réduire la probabilité qu'une image ou une vidéo truquée soit utilisée pour accéder au compte.

Protection des données

«Google» confirme que l'enregistrement d'une vidéo du visage se fait avec le consentement de l'utilisateur et que le clip est stocké de manière cryptée lorsqu'il n'est pas utilisé, l'utilisateur ayant également la possibilité de supprimer la vidéo à tout moment depuis les paramètres de son compte, ce qui signifie que l'activation de cette méthode n'est pas toujours obligatoire.

Selon l'entreprise, l'utilisation de la vidéo se limite à aider à la connexion, à moins que l'utilisateur ne décide de la partager à des fins supplémentaires. Cela met le contrôle de l'enregistrement et de la suppression entre les mains du titulaire du compte, tout en conservant la vidéo comme faisant partie des données d'authentification sensibles qui doivent être protégées, telles que les mots de passe et les clés d'accès.

L'importance de cet aspect n'est pas seulement de protéger la vidéo de tout accès non autorisé, mais aussi d'empêcher qu'elle ne devienne un moyen d'identification utilisé en dehors de l'objectif pour lequel elle a été créée. Pour cela, l'entreprise insiste sur l'accord préalable, le chiffrement lors du stockage et la possibilité de suppression.

Options multiples

La fonctionnalité «vidéo selfie» s'inscrit dans une tendance plus large visant à réduire la dépendance des utilisateurs à un seul moyen d'accès aux comptes. «Google» avait précédemment proposé des clés d'accès, qui s'appuient sur le verrouillage de l'appareil ou des données biométriques, au lieu du mot de passe traditionnel, ainsi qu'une fonctionnalité de contacts de récupération permettant de faire appel à une personne de confiance en cas de perte d'accès.

La vidéo du visage représente un chemin supplémentaire pour les cas où les appareils habituels ou les codes de vérification ne sont pas disponibles. Cependant, son efficacité dépend de la préparation préalable de l'utilisateur, car le système a besoin d'une vidéo de référence enregistrée avant qu'un problème de connexion ne se produise.

Ainsi, «Google» ne propose pas la vidéo comme une alternative complète aux moyens d'authentification, mais comme une autre couche dans le système de récupération de compte. Il demeure essentiel de configurer plusieurs méthodes d'accès pour réduire le risque de perte d'accès, surtout avec un compte unique associé à un grand nombre de services, de fichiers et de données personnelles.