Η Google πρόσθεσε το selfie video ως προαιρετική εφεδρική μέθοδο πρόσβασης σε λογαριασμό, για την περίπτωση που ο χρήστης κλειδωθεί έξω ή δεν έχει μαζί του το συνηθισμένο κινητό και τον υπολογιστή του. Η λειτουργία ανακοινώθηκε στις 23 Ιουλίου και δεν αντικαθιστά τα passkeys, τους κωδικούς ή τις επαφές ανάκτησης. Προσθέτει μία ακόμη διαδρομή, η οποία πρέπει να ενεργοποιηθεί εκ των προτέρων και εμφανίζεται μόνο σε επιλέξιμους λογαριασμούς.
Αυτός ο ρόλος έχει σημασία: η Google παρουσιάζει το βίντεο ως μηχανισμό εφεδρικής πρόσβασης και όχι ως καθημερινό υποκατάστατο του passkey ή του δεύτερου παράγοντα σε κάθε σύνδεση.
Η διαφορά από ένα απλό βίντεο είναι ότι το σύστημα δεν ζητά μόνο να δει ένα πρόσωπο. Κατά την εγγραφή καθοδηγεί τον χρήστη σε σύντομες κινήσεις του κεφαλιού, καταγράφοντας διαφορετικές γωνίες. Σε μελλοντική ανάκτηση, ένα νέο selfie video συγκρίνεται με το αποθηκευμένο δείγμα, ενώ οι κινήσεις χρησιμοποιούνται ως ένδειξη ότι μπροστά στην κάμερα βρίσκεται ζωντανός άνθρωπος.
Τι ακριβώς αποθηκεύεται και πώς χρησιμοποιείται
Σύμφωνα με την Google, η εγγραφή γίνεται με συγκατάθεση, αποθηκεύεται κρυπτογραφημένη όταν δεν χρησιμοποιείται και μπορεί να διαγραφεί από τον λογαριασμό. Η εταιρεία δηλώνει επίσης ότι το δείγμα χρησιμοποιείται μόνο για είσοδο, εκτός αν ο χρήστης επιλέξει ρητά πρόσθετη χρήση. Αυτές είναι δεσμεύσεις της Google· η ανακοίνωση δεν δημοσιεύει τεχνικό πρωτόκολλο, χρόνο διατήρησης μετά από αίτημα διαγραφής ή ανεξάρτητο έλεγχο της συγκεκριμένης υλοποίησης.
Η πρακτική αξία είναι εύκολα κατανοητή. Αν χαθεί το τηλέφωνο σε ταξίδι ή καταστραφεί η μοναδική έμπιστη συσκευή, μια ήδη ρυθμισμένη βιομετρική εφεδρεία μπορεί να αποτρέψει πολυήμερη απώλεια πρόσβασης σε Gmail, Drive, Photos και άλλες υπηρεσίες. Δεν λύνει όμως κάθε περίπτωση: όποιος δεν έχει εγγραφεί πριν από το συμβάν ή δεν κριθεί επιλέξιμος εξακολουθεί να χρειάζεται τις υπάρχουσες μεθόδους ανάκτησης.
Γιατί οι κινήσεις δεν είναι από μόνες τους εγγύηση
Η Google λέει ότι συνδυάζει τη σύγκριση προσώπου και τις καθοδηγούμενες κινήσεις με ελέγχους για πλαστές φωτογραφίες, βίντεο, deepfakes και ύποπτες συνδέσεις. Η προσέγγιση ακολουθεί τη βασική λογική του presentation attack detection: ένα σύστημα πρέπει να διακρίνει τον πραγματικό χρήστη από εικόνα, μάσκα, επανάληψη βίντεο ή συνθετικό υλικό.
Οι οδηγίες ψηφιακής ταυτότητας του NIST παρέχουν χρήσιμο ανεξάρτητο μέτρο σύγκρισης, χωρίς να πιστοποιούν το προϊόν της Google. Για απομακρυσμένη συλλογή και σύγκριση βιομετρικών χαρακτηριστικών απαιτούν ανίχνευση επιθέσεων παρουσίασης, διαδικασίες επανόρθωσης για αποτυχίες και αξιολόγηση του κινδύνου ιδιωτικότητας. Αυτό δείχνει γιατί ένα μήνυμα «δεν αναγνωρίστηκες» δεν πρέπει να είναι αδιέξοδο και γιατί η ακρίβεια χρειάζεται να εξετάζεται σε διαφορετικούς ανθρώπους, συσκευές και συνθήκες φωτισμού.
Τι σημαίνει για χρήστες στην Ελλάδα και την ΕΕ
Για έναν χρήστη στην Ελλάδα, το selfie video δεν είναι απλώς ακόμη μία ρύθμιση ασφαλείας. Όταν τεχνική επεξεργασία χαρακτηριστικών προσώπου επιτρέπει ή επιβεβαιώνει μοναδική ταυτοποίηση, ο GDPR την αντιμετωπίζει ως βιομετρικό δεδομένο και θέτει αυξημένες απαιτήσεις για τη νόμιμη επεξεργασία του. Η αναφορά της Google σε συγκατάθεση, περιορισμένο σκοπό, κρυπτογράφηση και διαγραφή είναι συνεπώς ουσιώδης, αλλά δεν καταργεί την ανάγκη για σαφή ενημέρωση και πραγματικό έλεγχο από τον χρήστη.
Η σωστή απόφαση εξαρτάται από το μοντέλο κινδύνου κάθε ανθρώπου. Όποιος θεωρεί μεγαλύτερο κίνδυνο την απώλεια πρόσβασης μπορεί να εκτιμήσει μια επιπλέον εφεδρεία. Όποιος δεν θέλει να αποθηκεύσει δείγμα προσώπου μπορεί να μείνει σε passkey, δεύτερη συσκευή και επαφή ανάκτησης. Η λειτουργία είναι προαιρετική και η μη ενεργοποίησή της δεν πρέπει να συγχέεται με χαμηλότερη ασφάλεια, εφόσον υπάρχουν άλλες ισχυρές μέθοδοι.
Ένας πρακτικός έλεγχος πριν από την ενεργοποίηση
Πριν πατήσει κάποιος «ρύθμιση», αξίζει να επιβεβαιώσει ότι διαθέτει τουλάχιστον δύο ανεξάρτητες επιλογές ανάκτησης, ότι οι αριθμοί και οι επαφές του είναι ενημερωμένοι και ότι γνωρίζει από πού διαγράφεται το δείγμα. Μετά την ενεργοποίηση, χρειάζεται έλεγχος των ειδοποιήσεων ασφαλείας και των συνδεδεμένων συσκευών, όπως με κάθε άλλη αλλαγή στα στοιχεία εισόδου.
Το selfie video είναι επομένως καλύτερο να αντιμετωπίζεται ως δίχτυ ασφαλείας και όχι ως μοναδικό κλειδί. Η Google περιγράφει λογικά στρώματα προστασίας, αλλά το κρίσιμο ερώτημα θα απαντηθεί μόνο με ανεξάρτητες δοκιμές: πόσο καλά απορρίπτει σύνθετες απόπειρες μίμησης χωρίς να αποκλείει τον πραγματικό χρήστη όταν αλλάζει εμφάνιση, κάμερα ή φωτισμό.