Google ra mắt khôi phục tài khoản Google bằng video selfie khi không dùng được email/SMS
"Google announced selfie-based account recovery for Google accounts, allowing users to regain access when email or phone recovery methods fail. The feature uses a video selfie with head movement to help detect deepfakes, stores facial scans encrypted at rest with user consent, and may still require additional verification based on risk; no CVE is involved."
Tính năng giúp giảm rủi ro bị khóa tài khoản khi mất thiết bị, nhưng vẫn phụ thuộc vào khả năng phát hiện deepfake và đánh giá mức rủi ro; selfie video có thể không luôn đủ để xác minh.
Giảm chi phí hỗ trợ khôi phục tài khoản và tăng khả năng tự phục hồi cho người dùng, đồng thời tạo thêm nhu cầu truyền thông rõ ràng về quyền đồng ý lưu dữ liệu và các bước xác minh bổ sung khi rủi ro cao.
Google công bố selfie video để khôi phục quyền truy cập vào tài khoản Google khi các phương thức như khôi phục qua email hoặc số điện thoại không thành công. Tính năng này được thiết kế cho các tình huống người dùng mất thiết bị và không còn thông tin khôi phục.
Quy trình đăng ký yêu cầu thiết bị có camera và người dùng phải di chuyển đầu từ trái sang phải trong video. Google cho biết chuyển động này nhằm giảm nguy cơ sử dụng deepfake video trong quá trình xác minh. Nếu không thể dùng phương thức khôi phục khác, hệ thống có thể yêu cầu người dùng quay một video selfie bổ sung để đối chiếu với lần trước.
Về dữ liệu sinh trắc học, Google nêu rằng các scan khuôn mặt được mã hóa khi lưu trữ và chỉ được lưu khi có sự đồng ý của người dùng; dữ liệu được dùng cho mục đích hỗ trợ đăng nhập, trừ khi người dùng chọn chia sẻ để cải thiện các phương pháp xác minh khác. Đồng thời, Google nhấn mạnh việc chỉ dựa vào selfie có thể không đủ và hệ thống sẽ đánh giá mức rủi ro để yêu cầu thêm bước xác minh khi cần.