"גוגל" בודקת סרטון "סלפי" לשחזור גישה לחשבונות

סדא ניוז - "גוגל" הוסיפה שיטה חדשה להתחבר לחשבונות המבוססת על צילום סרטון קצר של הפנים, כדי לספק אפשרות גיבוי למשתמשים שאיבדו גישה לטלפונים או למכשירים הרגילים שלהם.

התכונה מיועדת בעיקר למקרים שבהם אין אפשרות להתחבר בדרכים זמינות, שכן ניתן להשתמש בסרטון כדי לאמת את זהות בעל החשבון ולשחזר את הגישה אליו.

התכונה החדשה לא מחליפה את הסיסמאות או את מפתחות הגישה או אמצעי הגנה אחרים, אלא מצטרפת לקבוצת אפשרויות השחזור שהחברה מספקת. "גוגל" ממליצה למשתמשים להגדיר יותר משיטה אחת להתחברות; בהתחשב במה שהחשבונות עשויים להכיל מתמונות, הודעות אלקטרוניות, מסמכים ומידע אישי שלעיתים קשה לגשת אליו כאשר מאבדים את הטלפון או כשיש בעיה במכשיר הבסיסי.

הכנה של הסרטון

מתחילים את הכנת התכונה על ידי הסתכלות למצלמת המכשיר וביצוע סדרה קצרה של תנועות ראש המופיעות למשתמש על המסך. מטרת התנועות הללו היא לתפוס את הפנים מזוויות שונות, במקום להסתמך על תמונה סטטית אחת, לפני אחסון הסרטון כבסיס שניתן להשתמש בו בהליך האימות לאחר מכן.

כאשר המשתמש נתקל בבעיה בהתחברות, המערכת מבקשת ממנו לצלם סרטון חדש של הפנים, ואז משווה את הקטע הזה לסרטון השמור, במהלך ההגדרה הראשונית; כדי לוודא שהתאמה של זהות לפני שאפשר לשחזר את החשבון. זה הופך את הסרטון לאמצעי גיבוי שניתן להשתמש בו, גם כאשר הטלפון או המחשב הרגיל אינם זמינים.

והמילה "התכונה אפשרית" לא אומרת בהכרח שהיא זמינה מיידית לכל החשבונות, "גוגל" הזמינה את המשתמשים לבדוק את זכאות החשבונות שלהם, ולהכין את הסרטון דרך דף ניהול החשבון המיוחד לשירות, מה שמעיד שהזמינות עשויה להיות תלויה בחשבון או בשוק או בשלבי השקה.

מאבק בזיוף

מנגנון האימות מתבסס על יותר מאשר פשוט השוואת צורת הפנים. "גוגל" אומרת שהיא משתמשת בשכבות רבות של הגנה כדי לצמצם ניסיונות זיוף באמצעות תמונות או סרטונים מזויפים, כולל תוכן הידוע בשם "זיוף עמוק".

המערכת מבקשת מהמשתמש לבצע תנועות פשוטות מול המצלמה כדי להוכיח שהקטע מצולם ישירות, ולא תמונה סטטית או סרטון שהושם מראש. לאחר מכן, תווי הסרטון החדש מושווים לקטע השמור, במקביל ליישום מנגנוני ההגנה הרגילים של "גוגל" כדי לנטר ניסיונות התחברות שנראים חשודים.

החברה לא מספקת פרטים טכניים מורחבים על מודלי האימות או קריטריוני קבלת ההתאמה, אך היא מסבירה שהמערכת משלבת בין התאמת הסרטון לבדיקות נוכחות ישירה ובדיקות אבטחה המשויכות לניסיון להתחבר. המטרה של שילוב זה היא לצמצם את הסבירות להשתמש בתמונה או בסרטון מזויף כדי לגשת לחשבון.

הגנה על הנתונים

"גוגל" מאשרת שסרטון הפנים מצולם בהסכמת המשתמש, ושהקטע מאוחסן בצורה מוצפנת כאשר אינו בשימוש, כמו כן המשתמש יכול למחוק את הסרטון בכל עת מהגדרות החשבון שלו, מה שאומר שהפעלת השיטה אינה תמיד ולא מחייבת.

לפי החברה, השימוש בסרטון מוגבל לעזרה בהתחברות, אלא אם המשתמש מחליט לשתף אותו למטרות נוספות. זה מאפשר לשלוט בהקלטה ובמחיקה בידיו של בעל החשבון, כאשר הסרטון נשאר חלק מנתוני האימות הרגישים שיש להגן עליהם כמו סיסמאות ומפתחות גישה.

והחשיבות של צד זה אינה מוגבלת להגנה על הסרטון מגישה לא מורשית, אלא היא נועדה גם למנוע ממנו להפוך לאמצעי זיהוי שמשמש מחוץ למטרה שבשבילה נוצר. לכן החברה מדגישה את הצורך בהסכמה מראש, בהצפנה בזמן האחסון, ובאפשרות המחיקה.

אפשרויות מרובות

תכונת "סלפי הסרטון" מגיעה כחלק ממגמה רחבה יותר לצמצם את תלות המשתמש באמצעי אחד בלבד כדי לגשת לחשבון. לפני זה "גוגל" אפשרה את מפתחות הגישה, שמתבססים על נעילת המכשיר או על נתונים ביומטריים, במקום סיסמה רגילה, בנוסף לתכונת אנשי קשר לשחזור המאפשרת להיעזר באדם מהימן כאשר מאבדים גישה.

וידאו הפנים מייצג דרך נוספת במקרים שבהם אין של המכשירים הרגילים או קודי האימות. אלא שהיעילות שלו תלויה בכך שהמשתמש הכין את זה מראש; כי המערכת זקוקה לסרטון ייחוס שמור לפני שמשתמש נתקל בבעיה בהתחברות.

אז כך לא מציעה "גוגל" את הסרטון חלופה מוחלטת לאמצעי האימות, אלא שכבה נוספת תחת מערכת האחזור של החשבון. עדיין הכנת יותר מאמצעי כניסה היא גורם יסודי לצמצם את הסיכון לאבד את הגישה, במיוחד כשחשבון אחד מחובר להרבה שירותים, קבצים ונתונים אישיים.