米Googleは7月23日（現地時間）、Googleアカウントへのログイン方法に「自撮り動画」を追加すると発表した。スマートフォンやPCのカメラで自分の顔を短く撮影し、本人確認に使う仕組み。普段使っているスマートフォンやPCが手元にない場合や、アカウントからロックアウトされた場合でもアクセスできるようにするのが狙いだ。
設定方法と仕組み
Googleは以前から、パスキーやリカバリー連絡先など複数のログイン方法を設定しておくことを推奨しており、今回の機能はその選択肢を増やすものとなる。
設定方法は、デバイスのカメラを見ながら画面の指示に従って頭を軽く動かし、複数の角度から顔を撮影するというもの。その後ログインできなくなった際、改めて自撮り動画を撮影することで、登録済みの動画と照合して本人かどうかを判断する仕組みだ。
セキュリティ対策
なりすまし対策についてGoogleは、偽の写真や動画（ディープフェイク）による不正を防ぐため複数の層のセキュリティを用いていると説明する。登録済みの自撮り動画との照合に加え、簡単な動きを求めることで、静止画や録画ではなく、その場で撮影されたリアルタイムの映像であることを確認するという。不審なログイン試行の検知には従来のセキュリティ手法も併用する。
プライバシーとデータ管理
撮影した動画は、ユーザーの同意を得た上でGoogleアカウントに保存され、保存時には暗号化される。ユーザーはこの自撮り動画をいつでも削除でき、用途は原則としてログインの補助に限られる。
なお、自撮り動画の提出時に、顔認識や年齢推定などの技術の開発のためにGoogleがデータを利用することを許可する任意の設定が用意されている（後からオン／オフを切り替えられる）。
利用可能範囲
Googleはヘルプページで、自撮り動画は全ての地域、アカウント、デバイスで利用できるわけではないとしており、自分のアカウントが対象かどうかは、自撮り動画ページで確認できる。少なくとも本稿執筆者のアカウントでは利用可能だった。
