Google ra mắt tính năng xác thực bằng video selfie để khôi phục tài khoản

Google vừa chính thức triển khai một phương thức xác thực mới, cho phép người dùng sử dụng video selfie làm công cụ hỗ trợ khôi phục tài khoản. Đây được xem là lớp bảo mật bổ sung bên cạnh các phương pháp truyền thống như email hoặc số điện thoại, đặc biệt hữu ích trong trường hợp người dùng bị khóa tài khoản hoặc không thể truy cập vào thiết bị tin cậy.

Cách thức hoạt động

Để kích hoạt tính năng này, người dùng cần thực hiện thiết lập ban đầu bằng cách quay một video ngắn, trong đó camera sẽ ghi lại các chuyển động đầu theo hướng dẫn để thu thập dữ liệu khuôn mặt từ nhiều góc độ khác nhau. Khi gặp sự cố đăng nhập, hệ thống sẽ yêu cầu người dùng quay một video mới để so khớp với dữ liệu đã lưu trữ trước đó nhằm xác minh danh tính.

Google nhấn mạnh rằng tính năng này hoàn toàn tự nguyện (opt-in). Người dùng có toàn quyền kiểm soát, bao gồm cả việc xóa dữ liệu video khỏi tài khoản bất cứ lúc nào. Tuy nhiên, cần lưu ý rằng tính năng này không áp dụng cho tài khoản Google Workspace, tài khoản trẻ em hoặc các tài khoản đang tham gia Chương trình Bảo vệ Nâng cao (Advanced Protection Program).

Lưu ý quan trọng về bảo mật

• Không thể thiết lập khi đã bị khóa: Người dùng cần cài đặt tính năng này trước khi xảy ra sự cố. Bạn không thể thêm video selfie trong quá trình đang khôi phục tài khoản.
• Cập nhật dữ liệu: Nếu ngoại hình thay đổi đáng kể, Google khuyến cáo người dùng nên cập nhật lại video selfie để đảm bảo độ chính xác của hệ thống nhận diện.
• Lưu trữ dữ liệu: Video selfie được lưu trữ dưới dạng mã hóa. Ngoài mục đích khôi phục tài khoản, dữ liệu này có thể được sử dụng để cải thiện các phương pháp nhận diện khuôn mặt và ước tính độ tuổi nếu người dùng đồng ý chia sẻ.

Bên cạnh đó, Google Cloud cũng vừa giới thiệu hệ thống xác thực bằng cử chỉ tay (hand gesture) cho reCAPTCHA. Thay vì các thử thách hình ảnh truyền thống, người dùng sẽ thực hiện các cử chỉ tay đơn giản trước camera để vượt qua kiểm tra bot. Google cam kết dữ liệu video từ cử chỉ tay sẽ không được liên kết với danh tính người dùng và sẽ bị xóa ngay sau khi quá trình xác thực hoàn tất.

Nguồn tham khảo: The Hacker News