גוגל מוסיפה אפשרות התחברות ושחזור חשבון באמצעות סרטון סלפי

גוגל (Google) הכריזה על אפשרות אימות חדשה לחשבון הגוגל של משתמש המבוססת על הקלטת סרטון סלפי קצר.

השירות החדש מיועד לשמש ככלי נוסף לשחזור גישה ולחיזוק מערך אבטחת החשבון לצד אמצעים קיימים כמו מפתחות הגישה (Passkeys) ואנשי קשר לשחזור.

סרטון הסלפי הוא מנגנון אימות זיהוי פנים המאפשר למשתמשים להיכנס לחשבון או לשחזר את הגישה אליו במצבים שבהם סופקו פרטים שגויים, הגישה למחשב או לטלפון הרגיל אבדה, או כאשר שאר אפשרויות ההתחברות אינן זמינות.

איך עובד מנגנון האימות בסרטון סלפי

תהליך ההגדרה הראשוני דורש מהמשתמש לגשת להגדרות ה-Google Account ולבצע הקלטה קצרה מול מצלמת המכשיר.

במהלך ההקלטה מתבקש המשתמש לבצע מספר תנועות ראש מודרכות, המאפשרות למערכת ללכוד את תווי הפנים מזוויות שונות.

במחשבים ללא מצלמה מובנית, המערכת מציגה קוד QR לסריקה באמצעות הטלפון הנייד לצורך השלמת ההגדרה.

בעת ניסיון התחברות או שחזור חשבון בעתיד, המערכת מבקשת מהמשתמש לצלם סרטון סלפי חדש. גוגל מבצעת השוואה בין הסרטון המוקלט בזמן אמת לבין הסרטון השמור בחשבון כדי לוודא את זהות המשתמש ולאשר את הגישה.

לדברי החברה, המערכת משלבת מספר שכבות הגנה שנועדו למנוע ניסיונות הונאה וזיוף, כגון שימוש בתמונות סטטיות, סרטונים מוקלטים מראש או תכני דיפ פייק (Deepfake) שיוצרו באמצעות בינה מלאכותית.

דרישת תנועות הראש בזמן אמת נועדה להבטיח כי המשתמש הנוכחי נמצא פיזית מול המצלמה.

פרטיות, אבטחה ושליטה במידע

גוגל מציינת כי סרטון הסלפי מוקלט ונשמר רק בהסכמת המשתמש. הסרטון נשמר מוצפן במצב מנוחה (Encrypted at rest) ומשמש אך ורק לצורכי התחברות ואימות, אלא אם המשתמש בוחר מפורשות לאשר שימוש נוסף, כגון סיוע בשיפור טכנולוגיות זיהוי פנים והערכת גיל.

המשתמשים שומרים על שליטה מלאה במידע ויכולים למחוק את סרטון הסלפי מהחשבון בכל עת דרך הגדרות האבטחה. לאחר המחיקה, הסרטון לא ישמש עוד כאמצעי לשחזור החשבון.

זמינות ומגבלות השירות

תכונת האימות באמצעות סרטון סלפי זמינה כעת בהדרגה עבור חשבונות גוגל. עם זאת, בחברה מבהירים כי לא ניתן להגדיר את הסרטון בזמן שהחשבון כבר ננעל, אלא יש לבצע את ההגדרה הראשונית מראש.

בנוסף, האפשרות אינה זמינה כעת עבור חשבונות ארגוניים (Google Workspace), חשבונות מנוהלים של ילדים, או חשבונות הרשומים לתוכנית ההגנה המתקדמת (Advanced Protection Program) של החברה.