- 28,538
- 46
- 8 Ноя 2022
Компания придумала новый алгоритм восстановления доступа. Насколько он безопасен? Хороший вопрос.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Google добавила в учётные записи новый способ восстановления доступа с помощью видео с лицом пользователя. Функция пригодится, если человек забудет пароль, потеряет телефон или не сможет войти с привычного компьютера. Вместо кода из сообщения или подтверждения на другом устройстве система предложит записать короткое селфи-видео.
Во время настройки камера снимает лицо с нескольких ракурсов . Пользователь выполняет несколько простых движений головой по подсказкам на экране, чтобы система получила достаточно данных для последующей проверки личности. Запись сохраняется в учётной записи и становится дополнительным способом входа наряду с ключами доступа, резервными контактами и другими вариантами восстановления.
Если владелец позже потеряет доступ к аккаунту, Google попросит снять новое видео. Система сравнит свежую запись с образцом, который пользователь подготовил заранее. Совпадение позволит подтвердить личность и вернуть доступ к почте, фотографиям, документам и другим данным.
Одного сходства лица для проверки недостаточно. Пользователю снова придётся выполнить заданные движения, чтобы подтвердить, что перед камерой находится живой человек, а не фотография или заранее записанный ролик. Google также применяет дополнительные механизмы защиты от поддельных изображений , видео и дипфейков.
Проверка учитывает и обычные признаки подозрительного входа. Система анализирует обстоятельства попытки авторизации и может отклонить запрос, если замечает признаки подмены личности или необычную активность. Селфи-видео не отменяет остальные защитные механизмы аккаунта, а дополняет их.
Google записывает исходное видео только с согласия пользователя. Файл хранится в зашифрованном виде и не должен использоваться для других целей без отдельного разрешения. Удалить запись можно в настройках учётной записи в любой момент.
Новый способ восстановления особенно полезен в ситуациях, когда недоступны сразу несколько привычных вариантов входа. Код подтверждения не поможет после потери номера, а запрос на доверенное устройство окажется бесполезным, если смартфон сломан или украден. Заранее сохранённое видео оставляет владельцу ещё один путь к данным.
Функция доступна не для всех учётных записей одновременно. Google предлагает проверить поддержку в настройках входа и при наличии доступа заранее записать селфи-видео. Компания по-прежнему советует не ограничиваться одним способом авторизации и настроить несколько независимых вариантов восстановления.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/676;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Google добавила в учётные записи новый способ восстановления доступа с помощью видео с лицом пользователя. Функция пригодится, если человек забудет пароль, потеряет телефон или не сможет войти с привычного компьютера. Вместо кода из сообщения или подтверждения на другом устройстве система предложит записать короткое селфи-видео.
Во время настройки камера снимает лицо с нескольких ракурсов . Пользователь выполняет несколько простых движений головой по подсказкам на экране, чтобы система получила достаточно данных для последующей проверки личности. Запись сохраняется в учётной записи и становится дополнительным способом входа наряду с ключами доступа, резервными контактами и другими вариантами восстановления.
Если владелец позже потеряет доступ к аккаунту, Google попросит снять новое видео. Система сравнит свежую запись с образцом, который пользователь подготовил заранее. Совпадение позволит подтвердить личность и вернуть доступ к почте, фотографиям, документам и другим данным.
Одного сходства лица для проверки недостаточно. Пользователю снова придётся выполнить заданные движения, чтобы подтвердить, что перед камерой находится живой человек, а не фотография или заранее записанный ролик. Google также применяет дополнительные механизмы защиты от поддельных изображений , видео и дипфейков.
Проверка учитывает и обычные признаки подозрительного входа. Система анализирует обстоятельства попытки авторизации и может отклонить запрос, если замечает признаки подмены личности или необычную активность. Селфи-видео не отменяет остальные защитные механизмы аккаунта, а дополняет их.
Google записывает исходное видео только с согласия пользователя. Файл хранится в зашифрованном виде и не должен использоваться для других целей без отдельного разрешения. Удалить запись можно в настройках учётной записи в любой момент.
Новый способ восстановления особенно полезен в ситуациях, когда недоступны сразу несколько привычных вариантов входа. Код подтверждения не поможет после потери номера, а запрос на доверенное устройство окажется бесполезным, если смартфон сломан или украден. Заранее сохранённое видео оставляет владельцу ещё один путь к данным.
Функция доступна не для всех учётных записей одновременно. Google предлагает проверить поддержку в настройках входа и при наличии доступа заранее записать селфи-видео. Компания по-прежнему советует не ограничиваться одним способом авторизации и настроить несколько независимых вариантов восстановления.
- Источник новости
- www.securitylab.ru
