Google heeft een nieuwe verificatiemethode aangekondigd waarmee gebruikers via een korte selfievideo kunnen inloggen op hun account. De functie dient als een aanvullend hulpmiddel voor situaties waarin iemand zijn wachtwoord is vergeten, is buitengesloten of geen toegang meer heeft tot zijn gebruikelijke telefoon, computer of authenticator-apps. Door een korte live opname van het gezicht te vergelijken met een eerder opgeslagen referentievideo in de cloud, kan de identiteit van de accounteigenaar worden vastgesteld. De uitrol van deze functionaliteit vindt wereldwijd fasengewijs plaats.
- Google introduceert accountverificatie via een korte selfievideo met hoofdbewegingen.
- De referentievideo wordt versleuteld opgeslagen in de cloud en is door de gebruiker te wissen.
- Het systeem vraagt om live bewegingen om verificatie met deepfakes of foto’s te voorkomen.
- Workspace-accounts, kinderaccounts en accounts in het Advanced Protection Program zijn uitgesloten.
Traditionele herstelmethoden schieten tekort bij apparaatverlies
Inloggen met gezichtsherkenning is op zichzelf niet nieuw; veel smartphones ondersteunen al biometrische authenticatie of passkeys. Dergelijke beveiligingsvormen zijn echter gekoppeld aan één specifiek fysiek apparaat. Wanneer een gebruiker zijn telefoon verliest of de toegang tot tweestapsverificatie kwijtraakt, kan het herstellen van een account een ingewikkeld proces worden.
Dit betekent dat een cloudgebaseerde biometrische controle kan fungeren als een universeel opvangnet wanneer traditionele herstelkanalen onbereikbaar zijn geworden.
Met de introductie van een cloudopslag voor videoverificatie stapt Google af van de strikte binding aan één enkel apparaat, waardoor de identiteit vanaf elk compatibel toestel kan worden bevestigd.
Zo werkt de instelling en de verificatie met live bewegingen
Om van de optie gebruik te maken, moeten gebruikers de functie eerst handmatig instellen via de beveiligingsinstellingen van hun Google-account. Tijdens de installatie vraagt het systeem om via een webcam of mobiele camera naar het scherm te kijken en instructies voor hoofdbewegingen op te volgen. Dit proces vertoont overeenkomsten met de instelprocedure van Face ID, maar werkt zonder dat daar specifieke infraroodhardware voor nodig is. Als een computer geen camera heeft, kan de installatie via een QR-code op een telefoon worden voltooid. Google adviseert om briltillend of met een mondkapje geen opname te maken en drukke achtergronden te vermijden.
Wanneer een gebruiker de optie vervolgens gebruikt om in te loggen, moet opnieuw een korte video worden gemaakt waarin specifieke hoofdbewegingen worden uitgevoerd. Google gebruikt deze interactieve methode om te verifiëren dat er een live persoon voor de camera staat, wat pogingen tot identiteitsfraude met statische foto’s of deepfake-video’s moet bemoeilijken. De referentievideo wordt versleuteld opgeslagen in de cloud. Gebruikers behouden de mogelijkheid om het bestand op elk moment te verwijderen via de pagina voor videoverificatie.
Geleidelijke uitrol en beperkingen voor specifieke accounts
Google rolt de optie voor selfievideo’s geleidelijk wereldwijd uit. Gebruikers kunnen via een specifieke instellingenpagina controleren of hun account al in aanmerking komt voor de nieuwe optie.
De functionaliteit is bij de start niet voor alle accounts beschikbaar. Zakelijke Workspace-accounts, accounts die door kinderen worden gebruikt en accounts die zijn aangemeld voor het Advanced Protection Program van Google zijn voorlopig uitgesloten van deze inlogmethode.
Zou u een video van uw gezicht toevertrouwen aan de cloud om accounttoegang te herstellen? Deel uw mening hieronder.
