Google разрешила входить в аккаунт с помощью видео-селфи

Для некоторых пользователей Google запускает новый способ подтверждения личности. Вместо пароля или кода система предложит записать короткое видео лица, а при следующем входе сравнит его с новым роликом.

Как будет работать вход по лицу

При первоначальной настройке функции пользователю потребуется мобильное устройство с камерой и подключением к Wi-Fi. Нужно будет поместить лицо в обозначенную область экрана и выполнить несколько движений головой, следуя подсказкам приложения. Так система получит изображение лица с разных ракурсов.

Google требует, чтобы черты лица были хорошо различимы. Во время записи нельзя надевать солнцезащитные очки или головной убор. В кадре также не должны появляться посторонние люди.

Когда владелец аккаунта в следующий раз запросит доступ, ему предложат записать ещё один короткий ролик. Алгоритмы сопоставят его с видео, сохранённым во время настройки функции.

Одного внешнего сходства недостаточно. Пользователю придётся моргнуть, повернуть голову или выполнить другое быстрое действие. Такие проверки должны подтвердить, что перед камерой находится живой человек, а не фотография или заранее подготовленная запись.

Функция пока доступна не всем

Google распространяет новый способ входа постепенно, поэтому воспользоваться им пока могут только некоторые владельцы аккаунтов. Проверить доступность функции можно на странице g.co/signin-selfie.

Компания утверждает, что видео пользователей хранится в зашифрованном виде и защищено, пока не используется для проверки личности. Дополнительные механизмы безопасности, по заявлению Google, должны помешать злоумышленникам обмануть систему с помощью дипфейков и других поддельных материалов.

Однако обещания усиленной защиты выглядят особенно любопытно на фоне другого эксперимента Google — технологии Hand Gesture Verification, или HGV, которую компания начала тестировать в reCAPTCHA.

Жесты вместо привычной CAPTCHA

HGV создавалась как альтернатива классическим проверкам, где нужно выбирать светофоры, пешеходные переходы или другие объекты на изображениях. Современные системы искусственного интеллекта всё успешнее справляются с такими заданиями, поэтому Google решила проверять не знания пользователя, а его физические действия.

Во время проверки посетителю сайта предлагают включить камеру и выполнить простой жест: помахать рукой перед компьютером или показать открытую ладонь. Модели машинного обучения анализируют движение, естественную физику, особенности моторики и признаки присутствия живого человека.

Задумка предполагала, что подобную проверку будет трудно пройти с помощью автоматизированного инструмента. На практике исследователи безопасности довольно быстро обнаружили серьёзную уязвимость.

Проверку удалось обмануть обычной фотографией

Для прохождения HGV не потребовалась настоящая видеозапись движущейся трёхмерной руки. Исследователи смогли обмануть систему, показав ей готовое изображение руки, выполняющей требуемый жест.

Физическая веб-камера при этом тоже оказалась необязательной. С помощью программы виртуальной камеры, например OBS Studio, в видеопоток можно передать статичную фотографию ладони. Система воспринимала такое изображение как результат, полученный с реальной камеры.

Поскольку проверка допускает использование неподвижной картинки и виртуального видеоустройства, её обход не требует сложных инструментов. Специалисты указывают, что процесс можно легко автоматизировать при помощи простого скрипта.

Опыт с HGV показывает, что сама по себе камера ещё не гарантирует надёжную проверку присутствия живого человека. Поэтому эффективность входа по видео-селфи будет зависеть не только от распознавания лица, но и от того, насколько хорошо Google сможет выявлять поддельные видеопотоки, статичные изображения и созданные искусственным интеллектом записи.