Googleは7月23日、Googleアカウントに新しいサインインオプション「セルフィー動画」を追加したと発表した。これは通常の認証方法が使えず、アカウントから締め出された場合に本人確認を行いアクセスを回復するための復旧手段として提供される。
セルフィー動画の仕組みとプライバシー
サインインオプションとして提供されるセルフィー動画は、事前に撮影した動画とサインイン時に撮影した動画を比較することで本人を確認する。録画は所有者の同意のもとで行われ、データは暗号化されGoogleによって安全に保管される。保管されたデータはいつでも削除可能で、サインインの補助目的のみに使用され、ユーザーの許可なく他の目的に使用されることはない。
ディープフェイク対策も実装
セルフィー動画による認証は過去に金融機関でディープフェイクを使った不正アクセスの事例がありリスクが伴う。Googleはそのリスクを認識し、複数のセキュリティ対策を導入した。具体的には、ライブ動画を証明するための簡単な動作の要求、不審なログイン試行の検知と防止などが含まれる。すべての対策は公開されていないが、同社は本件を「パスキーや復旧連絡先など、安全かつ柔軟なサインインオプションを提供する取り組みの一環」と述べている。なお、セルフィー動画は新しい認証方式であり、今後の運用やセキュリティ面の検証が注目される。設定は「g.co/signin-selfie」から可能だが、すべてのGoogleアカウントが対象とは限らず、確認も同URLから行う必要がある。
—
