Google делает ставку на то, что ответом на идентификацию в эпоху дипфейков станет движение. 23 июля компания запустила опцию проверки по selfie-видео для Google Accounts — способ для пользователей, потерявших доступ к аккаунту, доказать, что они и есть нужный человек и что перед системой живой человек.

Как это работает

Пользователи заранее записывают эталонное selfie-видео, следуя подсказкам по движениям головы, которые позволяют снять лицо с нескольких ракурсов. При восстановлении доступа они записывают новое видео с теми же подсказками, а Google сравнивает оба ролика. Важно, что настройка должна быть выполнена до блокировки аккаунта — добавить ее после уже нельзя.

Защита от дипфейков

Заранее заданные движения — это явные проверки на живость: Google утверждает, что система использует «несколько уровней безопасности», чтобы противостоять выдаче себя за другого с помощью созданных ИИ фото и видео. Статичный дипфейк — или воспроизведенный ролик — не должен пройти подсказки, выдаваемые в реальном времени.

Условия конфиденциальности

Эталонное видео хранится в зашифрованном виде в аккаунте и может быть удалено в любой момент. По умолчанию оно используется только для входа — однако необязательная, отзываемая настройка позволяет Google применять его для улучшения распознавания лица и оценки возраста.

Кого это не касается

Функция недоступна для аккаунтов Workspace, детских аккаунтов и участников Advanced Protection Program, а также требует мобильное устройство с камерой; после раннего тестирования в Бразилии доступность по регионам различается. Selfie-видео позиционируется как запасной вариант на случай, когда нет passkeys, резервных кодов и доверенных устройств, — а не как их замена.

Более широкая картина

Восстановление аккаунта давно остается слабым местом в безопасности: именно этот процесс атакующие выбирают в первую очередь, поскольку он позволяет обойти пароли и двухфакторную проверку. Google делает ставку на то, что подтверждение живости надежнее контрольных вопросов в мире, где любое лицо можно скопировать, — а на масштабе в миллиарды аккаунтов эта ставка становится отраслевым стандартом.