Google приступил к внедрению нового способа восстановления доступа к аккаунту в случае потери телефона или забытого пароля: опции подтверждения личности с помощью «видео-селфи».
После записи короткого видео с вашим лицом в ходе настройки вы сможете позже, при восстановлении учетной записи, отправить еще одно видео, чтобы подтвердить свою личность и восстановить доступ.
На бумаге это звучит как удобное для пользователя решение проблемы блокировки учетных записей. На практике же это порождает новые вопросы безопасности и конфиденциальности. Это также вызывает опасения по поводу deepfakes и создает еще одно хранилище конфиденциальных биометрических данных, которое может стать мишенью в случае компрометации.
Суть заключается в следующем: вам нужно войти в свою учетную запись Google, перейти в раздел «Безопасность и вход», выбрать «Видео с селфи» и, следуя инструкциям, записать короткое видео, на котором будет видно ваше лицо и основные движения. Google сохраняет это видео для регистрации и впоследствии сравнивает его с новыми видео, которые вы отправляете при входе в систему или при восстановлении учетной записи, чтобы подтвердить вашу личность.
Хотя это может показаться хорошей идеей, на самом деле это классический пример того, как долгосрочную безопасность и конфиденциальность обменивают на краткосрочное удобство.
Google также предлагает ряд гарантий конфиденциальности. Согласно заявлениям Google, процитированным в СМИ, видеозаписи шифруются при хранении, хранятся «в безопасности» и могут быть удалены через настройки безопасности. Вы можете отказаться от использования этих данных для улучшения систем верификации Google, и, по утверждению компании, они не передаются третьим лицам. Эта функция позиционируется как резервный метод, фактически превращая ваше лицо в запасной ключ к вашей цифровой жизни.
Ряд возражений
Безопасность
Каждое лицо уникально, но системы распознавания лиц не сравнивают фотографии напрямую. Согласно оценкам Национального института стандартов и технологий США (NIST), топовые алгоритмы распознавания лиц могут достигать точности свыше 99 % в контролируемых условиях при высоком качестве изображения. Это звучит впечатляюще, но все же подразумевает наличие ложных срабатываний и пропусков, а эффективность снижается при ухудшении освещения, качества камеры и угла съемки.
При распознавании лиц не сохраняется сама фотография. Сохраняется математическое представление (вложение) черт вашего лица. При входе в систему или проверке личности система вычисляет новое вложение и сравнивает его с сохраненным, разрешая доступ, если показатель сходства превышает заданный порог. Любая система, используемая Google, должна учитывать естественные изменения внешности, включая старение, изменение веса, освещение, угол съемки, очки или растительность на лице.
Уже одно это делает использование фотографии лица (или селфи-видео) в качестве самостоятельного средства аутентификации с высоким уровнем привилегий, особенно для восстановления учетной записи, по сути рискованным подходом.
Современный deepfakes Они стали настолько убедительными, что исследователи активно изучают, могут ли они обмануть системы распознавания лиц. В одной из статей 2025 года, посвященной искусственному интеллекту и безопасности личности, было обнаружено, что сложные системы распознавания лиц deepfake В ходе контролируемых тестов атаки на некоторые коммерческие системы распознавания лиц показали эффективность выше 78%. Это не обязательно отражает особенности реализации Google, но демонстрирует, насколько быстро развивается эта область.
Политика конфиденциальности
Лично я не хочу, чтобы у Google было мое фото. Хотя, скорее всего, у них и так уже есть масса моих фотографий.
Помимо потенциальных рисков, связанных с уязвимостями и утечками данных, Google и без того собирает огромные объемы данных о поведении пользователей. Теперь компания призывает пользователей загружать высококачественные видеозаписи своих лиц и движений головы в рамках базового управления учетной записью. Даже если нынешняя политика Google в области конфиденциальности является разумной (шифрование данных в хранилище, механизмы удаления, отсутствие передачи данных третьим лицам), само по себе наличие этих данных представляет собой долгосрочный риск для конфиденциальности.
Privacy Политика и способы использования продуктов также меняются со временем. То, что сегодня считается «неразглашаемым», завтра может стать «используемым для выявления мошенничества», «используемым для улучшения систем проверки» или раскрываемым в ответ на законные запросы.
В документации Google, на которую ссылаются некоторые источники, говорится: «Пользователи также могут отказаться от предоставления разрешения на использование данных в дополнительных целях, таких как совершенствование методов верификации». Это означает, что, если вы не откажетесь, ваши данные могут быть использованы для совершенствования систем биометрической верификации Google. Другими словами, это не просто разовая проверка безопасности. Ваше лицо может помочь в обучении или доработке биометрических систем, которые Google будет использовать в будущем.
Что вместо этого следует делать пользователям
Если в вашем аккаунте Google доступна функция входа с помощью селфи-видео (в моём пока нет), мой совет прост: не включайте её, а если вы уже попробовали эту функцию, удалите селфи-видео в настройках безопасности своего аккаунта.
Более безопасные варианты, позволяющие вам сохранить контроль:
- Используйте менеджер паролей и длинный уникальный пароль для своей учетной записи Google.
- Включите двухэтапную аутентификацию с использованием аппаратных ключей безопасности или парольных ключей вместо SMS-кодов.
- Храните резервные коды в распечатанном виде или в автономном режиме в надёжном месте.
- Регулярно проверяйте адрес электронной почты и номер телефона, указанные для восстановления доступа, и удаляйте те, над которыми вы больше не имеете контроля.
Хотя эти меры не так эффектны, как «вход по лицу», они проверены временем, могут быть отменены и гораздо менее привлекательны для deepfake операторы и специалисты по поиску биометрических данных.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN Шифрует ваше соединение и никогда не записывает ваши действия, поэтому следующая прочитанная вами история не будет казаться личной. Попробуйте бесплатно →
