Google запустила функцію відновлення облікового запису для входу за допомогою «відеоселфі», яка використовує перевірку на живу особу замість SMS-кодів

Google 23 липня в офіційному блозі команда з питань ідентифікації та залучення представила нову функцію «Selfie for sign-in (вхід за допомогою селфі-відео)» — менеджерку з продуктів Клер Форзт та директора з керування продуктами Джона Гронберга. У цей день користувачів, яких після входу раптом блокують з акаунта або які не можуть отримати SMS-код підтвердження, можна буде вивести з ситуації: потрібно буде перезаписати відео та зіставити його з раніше збереженим, замінивши застарілі способи порятунку.

Вхід за допомогою селфі-відео: налаштування та механізм живості

Налаштування «Selfie for sign-in» від Google складається з двох кроків: під час первинного створення профілю користувач виконує перед камерою пристрою кілька визначених рухів головою, а система фіксує зображення обличчя з кількох ракурсів; під час використання користувач знову записує відео для зіставлення. Живість є ключовою технологією: вона ґрунтується на вимозі виконувати дії в реальному часі, які неможливо заздалегідь передзаписати, щоб відсіяти спроби з використанням фотографій, статичних відео або deepfake-відео.

Коли цей механізм накладається на наявну в Google систему виявлення підозрілих входів, формується подвійний захист. У сфері керування даними: збережені відео шифруються; процеси створення профілю та зіставлення запускаються лише за активною згодою користувача; користувач може в будь-який момент повністю видалити ці записи в налаштуваннях акаунта. Функцію впроваджують частинами: користувачі, які мають право, можуть перейти на визначену сторінку відкриття доступу й перевірити, чи їх додано до списку.

Друге призначення селфі-відео: опційна згода як матеріал для розпізнавання обличчя та оцінки віку

Згідно зі сторінкою пояснення Google, це селфі-відео за замовчуванням призначене лише для однієї мети — входу в акаунт; однак якщо користувач поставив галочку на згоду, Google може використати той самий матеріал для покращення розпізнавання обличчя, оцінки віку та інших верифікаційних методів, що спираються на фізіологічні ознаки й рухи. Це означає, що зображення обличчя, яке спочатку записували для розблокування акаунта, у майбутньому може стати первинним матеріалом для тренування внутрішніх моделей Google для визначення віку.

Google-спікер, відповідаючи на запит Bloomberg, підкреслив, що ця функція не створена для перевірки віку; однак сторінка пояснення Google також містить запис, що якщо система вважатиме, що заявник може бути неповнолітнім, вона одразу заблокує створення файла селфі — тобто на першому кроці ввімкнення функції вікове визначення фактично виконується автоматично, просто в формулюваннях не використовується назва «перевірка віку».

Контекст регулювання: хвиля обмежень для підліткових спільнот у Австралії, Франції, Великій Британії та Малайзії

На тлі запуску цієї функції в різних юрисдикціях світу посилюються вимоги до регулювання використання соціальних мереж неповнолітніми: Австралія вже завершила законодавчі дії щодо обмежень для підлітків; Франція паралельно просуває подібні норми; Велика Британія та Малайзія також рухаються в такт цій хвилі регулювання. Такі закони вимагають від платформ у короткі строки надати механізми, які можуть розпізнавати справжній вік користувачів, що підштовхує великі платформи прискорювати створення базової вікової верифікаційної інфраструктури на основі біометрії.

Google також співпрацює з третьою стороною — Private ID — і використовує селфі-зображення для підтвердження віку користувачів, щоб вирішити, чи надати доступ до контенту з обмеженням за віком. Технічна логіка цього підходу та сама, що й у «Selfie for sign-in»: спочатку фіксується зображення обличчя, а далі алгоритм визначає, чи дозволити доступ.

Часті запитання

Як функція Google «Selfie for sign-in» запобігає підробкам?

Google використовує технологію живості: під час запису користувач має виконати в реальному часі, без можливості заздалегідь передзаписати, визначені рухи головою, щоб відсіяти підробки зі статичних фотографій, звичайних відео та deepfake-складених роликів; водночас цей механізм поєднується з наявною в Google системою виявлення підозрілих входів, утворюючи подвійний захист.

Чи використовуватиме Google селфі-відео для інших цілей?

Згідно зі сторінкою пояснення Google, за замовчуванням селфі-відео використовують лише для входу в акаунт; однак якщо користувач обере згоду, Google може застосувати той самий матеріал для покращення розпізнавання обличчя, оцінки віку та інших біометричних застосувань; у будь-який момент користувач може видалити збережені записи в налаштуваннях акаунта, а всі операції мають запускатися лише за активною згодою користувача.

Чи вже відкрито «Selfie for sign-in» для всіх користувачів?

Функцію впроваджують частинами й поступово відкривають для користувачів у різних регіонах, а не запускають повністю одразу; користувачі, які мають право, можуть перейти на сторінку доступу від Google та перевірити, чи вони потрапили до списку.