Google запустила функцию восстановления аккаунта «вход по видео с селфи»: проверка на живость вместо SMS-кодов

Google 23 июля в официальном блоге объявила о новом функционале «Selfie for sign-in (вход с помощью селфи-видео)» — продуктовые менеджеры команды по идентификации и вовлечённости Claire Forszt и директор по управлению продуктами John Gronberg. В тот же день пользователи после этого могут быть заблокированы вне аккаунта или не получать SMS-код подтверждения — тогда они смогут заново записать видео и выполнить сверку по сохранённой копии, вместо старых методов экстренного восстановления.

Вход с помощью селфи-видео: настройка и механизм liveness-проверки

Настройка «селфи-видео входа» в Google состоит из двух этапов: при первоначальном создании аккаунта пользователь выполняет перед камерой устройства несколько заданных движений головы, а система с разных ракурсов фиксирует изображение лица; при последующем использовании пользователь заново записывает видео для сверки. liveness-проверка — ключевая технология: она требует действий в реальном времени, которые невозможно заранее предзаписать, чтобы исключить попытки подмены с помощью фотографий, статичных видеороликов или deepfake-видео.

Этот механизм дополняет уже существующую в Google систему выявления подозрительных входов, формируя двойную защиту. В части управления данными: сохранённое видео шифруется при хранении; создание аккаунта и процесс сверки запускаются только с активного согласия пользователя; пользователь может в любой момент в настройках аккаунта полностью удалить записи. Функция внедряется пакетно: пользователи, имеющие право на доступ, могут перейти на указанную страницу открытия, чтобы проверить, включены ли они в список.

Второе назначение селфи-видео: опционально — как материал для обучения распознаванию лица и оценке возраста

Согласно странице с разъяснениями Google, это селфи-видео по умолчанию предназначено только для входа в аккаунт; но если пользователь поставит отметку согласия, Google может использовать тот же материал для улучшения распознавания лица, оценки возраста и других верификаций, завязанных на физиологические признаки и действия. Это означает, что изображения лица, записанные вначале для спасения доступа к аккаунту, в дальнейшем могут стать исходным материалом для обучения внутренних моделей Google, которые оценивают возраст.

При ответе представителя Google для Bloomberg подчёркивалось, что эта функция не предназначена для проверки возраста; однако на странице с разъяснениями также указано, что если система посчитает, что заявитель может быть несовершеннолетним, она напрямую заблокирует создание селфи-файла — то есть возрастная оценка фактически выполняется неявно уже на первом шаге включения функции, просто в формулировках не используется термин «проверка возраста».

Регуляторный фон: волна ограничений для подростков в Австралии, а также во Франции, Великобритании и Малайзии

На фоне запуска этой функции во многих юрисдикциях по всему миру усиливаются требования к регулированию использования подростками социальных сетей: Австралия уже завершила принятие законодательства, ограничивающего использование соцсетей несовершеннолетними; Франция параллельно продвигает аналогичные нормы; Великобритания и Малайзия также следуют в том же ритме регулирования. Эти правила требуют от платформ в короткие сроки предоставить механизмы, позволяющие определять подлинный возраст пользователя, что подталкивает крупные платформы ускорять создание базовой инфраструктуры верификации возраста на основе биометрии.

Google также сотрудничает с третьей стороной Private ID: компания также использует подтверждение возраста по селфи-изображениям, чтобы определить, предоставлять ли доступ к контенту ограниченного рейтинга. Техническая логика у этого решения схожа с «входом с помощью селфи-видео» и использует ту же базовую схему: сначала снимается изображение лица, а затем алгоритм решает, разрешать доступ или нет.

Часто задаваемые вопросы

Как функция Google «вход с помощью селфи-видео» предотвращает подделки?

Google использует технологию liveness-проверки: во время записи пользователь должен выполнить в реальном времени и без возможности заранее предзаписать набор заданных движений головы, чтобы исключить подмену статичными фотографиями, обычными видеороликами и deepfake-композициями; этот механизм также сочетает уже имеющуюся в Google систему выявления подозрительных входов, формируя двойную защиту.

Будет ли Google использовать данные селфи-видео для других целей?

Согласно странице с разъяснениями Google, по умолчанию селфи-видео предназначено только для одной цели — входа в аккаунт; но если пользователь выберет согласие, Google может использовать тот же материал для улучшения распознавания лица, оценки возраста и других биометрических задач; пользователь может в любой момент в настройках аккаунта полностью удалить записи о сохранённых материалах, и все операции требуют активного согласия пользователя.

Функция «вход с помощью селфи-видео» уже открыта для всех пользователей?

Функция внедряется через поэтапный rollout: её постепенно открывают для пользователей в разных регионах, а не запускают полностью сразу; имеющие право пользователи могут перейти на страницу, указанную Google для открытия доступа, и проверить, включены ли они в список.