ננעלתם בחוץ? גוגל מציגה: שחזור חשבון באמצעות וידאו סלפי
כולנו מכירים את הרגע הזה: אתם מנסים להיכנס לחשבון הגוגל שלכם ממכשיר חדש, או שפשוט שכחתם את הסיסמה (זה קורה לטובים ביותר), ואז מתחיל הריקוד המתיש של קודי אימות ב-SMS, מיילים לחשבון גיבוי שאין לכם גישה אליו, או שאלות אבטחה ששכחתם את התשובה עליהן לפני עשור. גוגל החליטה שנמאס לה מהתהליך המיושן הזה, והיא משיקה פתרון שמשתמש בכלי הכי זמין שיש לכם – הפנים שלכם.
האופציה החדשה, Video Selfie for Sign-in, מאפשרת לכם להגדיר מראש סרטון קצר שבו אתם מאמתים את הזהות שלכם, כדי שביום פקודה תוכלו לחזור לחשבון בקלות ובביטחון.
איך זה עובד בפועל?
במקום להסתמך רק על טקסט או קודים, גוגל מאפשרת לכם להקליט סרטון סלפי קצר (ממש כמו שמגדירים Face ID באייפון). במהלך ההקלטה, המערכת תבקש מכם לבצע תנועות ראש פשוטות לכיוונים שונים. המטרה היא לא רק לזהות את הפנים, אלא לוודא שמדובר באדם חי שנמצא מול המצלמה ולא בתמונה סטטית או סרטון מוקלט מראש.
הסרטון נשמר מוצפן בשרתי גוגל ואינו גלוי לאף אחד (גם לא לחברים שלכם או בפרופיל הציבורי). אם בעתיד תנסו לשחזר את החשבון, גוגל תבקש מכם צילום וידאו חי ותשווה אותו לגרסה המאובטחת ששמרתם.
למה זה יותר בטוח ממה שהכרנו?
בעולם שבו בינה מלאכותית מסוגלת לייצר Deepfakes שנראים אמיתיים לחלוטין, שיטות אימות ישנות הופכות לנקודת תורפה. היתרון הגדול של וידאו סלפי הוא ה-Liveness Detection (זיהוי חיות). תנועות הראש הספציפיות שגוגל דורשת מקשות מאוד על האקרים להשתמש בזיופים או בתמונות שנגנבו מהרשת.
בנוסף, בניגוד להודעות SMS שניתן ליירט (SIM Swapping), את המבנה הביומטרי של הפנים שלכם הרבה יותר קשה "לגנוב" ולהשתמש בו בצורה זדונית.
פרטיות ושליטה
אני יודע מה אתם חושבים – "עוד סרטון שלי אצל גוגל?". חשוב לדעת שהשירות הוא Opt-in בלבד, כלומר הוא לא מופעל אוטומטית.
- •הצפנה: הסרטון מוצפן בזמן מנוחה (At rest).
- •מחיקה: אתם יכולים למחוק את סרטון האימות בכל רגע דרך הגדרות האבטחה של החשבון.
- •שימוש מוגבל: גוגל מצהירה שהסרטון משמש אך ורק למטרות אימות זהות ושחזור גישה.
מי יכול להשתמש בזה?
נכון לעכשיו, התכונה מתחילה להתגלגל למשתמשים פרטיים. היא עדיין לא זמינה לחשבונות Google Workspace (ארגוניים), חשבונות ילדים או למשתתפים בתוכנית ההגנה המתקדמת (Advanced Protection Program).
שורה תחתונה: כדאי להפעיל?
התשובה הקצרה היא כן. בעולם שבו אנחנו עוברים לשימוש ב-Passkeys ומנסים להיפטר מהסיסמאות, וידאו סלפי הוא רשת ביטחון מעולה. זה הפתרון המושלם למצבים שבהם איבדתם את הטלפון הראשי שלכם ואתם צריכים להוכיח שזה אתם ממכשיר זר.
איך מתחילים? אפשר לבדוק אם האופציה כבר זמינה לכם בקישור הייעודי: g.co/signin-selfie או דרך תפריט "אבטחה" (Security) תחת "איך אתה נכנס לגוגל" בחשבון שלכם.
אל תחכו לרגע שבו תינעלו בחוץ – הגדירו את זה עכשיו, כשעוד יש לכם גישה.