Google, hesap güvenliğini artırmaya yönelik yeni bir kimlik doğrulama yöntemini kullanıma sunuyor. “Sign in with selfie video” adı verilen özellikle kullanıcılar, mobil cihazlarının kamerasını kullanarak kısa bir selfie videosu kaydediyor.
Kurulum sırasında kullanıcıdan yüzünü kameraya hizalaması ve başını belirli yönlere çevirmesi isteniyor. Sistemin yüz hatlarını doğru algılayabilmesi için güneş gözlüğü veya şapka takılmaması, ayrıca görüntüde başka kişilerin bulunmaması gerekiyor.
Daha sonra hesaba giriş yapılmak istendiğinde kullanıcı yeniden kısa bir video çekiyor. Google, bu yeni görüntüyü ilk kayıtla karşılaştırırken göz kırpma veya başı çevirme gibi hareketler yaptırarak karşısındaki kişinin gerçek bir insan olduğunu doğruluyor.
Şimdilik sınırlı sayıda kullanıcıya sunuluyor
Yeni giriş yöntemi henüz tüm Google hesaplarında aktif değil. Kullanıcılar hesaplarının uygun olup olmadığını Google’ın bu amaçla hazırladığı kontrol sayfası üzerinden öğrenebiliyor.
Şirket, selfie videolarının şifrelenerek saklandığını ve yalnızca kimlik doğrulama amacıyla kullanıldığını belirtiyor. Google ayrıca derin sahte (deepfake) içerikler gibi dolandırıcılık girişimlerine karşı ek güvenlik mekanizmalarının da devrede olduğunu ifade ediyor.
reCAPTCHA testleri tartışma yaratmıştı
Google’ın biyometrik doğrulamaya yönelmesi, şirketin kısa süre önce reCAPTCHA sistemi için test ettiği Hand Gesture Verification (HGV) özelliğinin ardından geldi.
HGV, kullanıcılardan kameralarını açarak el sallama veya avuç içini gösterme gibi hareketler yapmalarını istiyor ve makine öğrenmesiyle bu hareketlerin gerçek bir kişiye ait olup olmadığını analiz ediyor. Amaç, geleneksel CAPTCHA sistemlerini kolaylıkla aşabilen yapay zeka botlarını durdurmak.
Ancak güvenlik araştırmacıları, sistemin canlı bir görüntü yerine sabit bir el fotoğrafı ve OBS Studio gibi sanal kamera yazılımları kullanılarak kolayca kandırılabildiğini ortaya koydu. Araştırmacılara göre bu yöntem basit komut dosyalarıyla otomatik hale de getirilebiliyor.
Google, selfie videosuyla giriş sisteminin ise gelişmiş yüz doğrulama ve canlılık tespiti sayesinde benzer saldırılara karşı daha güçlü koruma sağlamayı hedeflediğini belirtiyor. Özelliğin ne zaman tüm Google kullanıcılarına sunulacağı ise henüz açıklanmadı.
