Google bổ sung tùy chọn khôi phục đăng nhập bằng video selfie
"Google announced an opt-in selfie video recovery/sign-in method that lets users regain access to locked accounts by comparing a newly captured face video against a previously enrolled video. The feature is encrypted at rest and can be deleted at any time; it is not available for Google Workspace, child accounts, or accounts in Advanced Protection, and Google also introduced a separate hand-gesture liveness check for reCAPTCHA in Google Cloud Fraud Defense."
Tăng khả năng khôi phục tài khoản khi mất quyền truy cập thiết bị, đồng thời bổ sung lớp xác minh liveness chống bot. Điểm cần lưu ý gồm mã hóa khi lưu trữ và phạm vi áp dụng bị giới hạn (không có cho Workspace/Advanced Protection).
Giảm gián đoạn do người dùng bị khóa tài khoản và hỗ trợ mở khóa dịch vụ theo ngữ cảnh xác minh, nhưng có thể tạo thêm bước thao tác khi đăng nhập và yêu cầu quản trị truyền thông rõ ràng về điều kiện sử dụng.
Google công bố một phương thức đăng nhập/khôi phục tài khoản mới theo cơ chế selfie video (tùy chọn). Người dùng có thể ghi lại video khuôn mặt bằng cách nhìn vào camera và thực hiện một vài chuyển động đầu có hướng dẫn để tạo dữ liệu đối chiếu. Khi gặp sự cố đăng nhập hoặc không còn quyền truy cập thiết bị/đường dẫn khôi phục thông thường, hệ thống sẽ so sánh video mới với video đã lưu để xác nhận danh tính và hỗ trợ khôi phục quyền truy cập.
Theo thông tin từ tài liệu hỗ trợ, tính năng này nhằm: giúp người dùng quay lại tài khoản khi không đăng nhập được; hỗ trợ mở khóa một số tính năng/dịch vụ khi cần xác minh người dùng là người thật và không vi phạm chính sách; đồng thời liên quan đến việc tạo avatar cho nội dung AI. Tính năng không áp dụng cho Google Workspace, tài khoản trẻ em, và các tài khoản trong Advanced Protection Program; cũng không thể thêm selfie video khi đang bị khóa hoặc trong tiến trình khôi phục.
Google cho biết video được lưu ở trạng thái mã hóa khi lưu trữ (encrypted at rest), chỉ dùng cho mục đích đăng nhập trừ khi người dùng chọn chia sẻ thêm, và có thể xóa/điều chỉnh tùy chọn bất kỳ lúc nào. Ngoài ra, Google Cloud Fraud Defense giới thiệu cơ chế liveness bằng cử chỉ tay cho reCAPTCHA, thu thập dữ liệu mốc bàn tay (hand landmark) và xóa sau khi xác minh.