Google просит селфи-видео для восстановления аккаунта. Эксперты объясняют риски

Google вводит восстановление по видео-селфи

Google объявила о новом способе восстановить доступ к аккаунту: теперь достаточно загрузить видео со своим лицом. Компания обещает, что биометрические данные шифруются и хранятся безопасно, даже когда не используются.

Выглядит просто и удобно, но эксперты по кибербезопасности настроены скептически.

Видео надёжнее фото, но не панацея

Специалисты согласны: видео лучше статичных фото — в нём есть движение, глубина, микровыражения. Но это не делает его неуязвимым.

Рикардо Ампер, CEO компании Incode Technologies, предупреждает: продвинутые хакеры даже не пытаются обмануть камеру. Они подменяют видеопоток напрямую — внедряют синтетическое видео через виртуальные камеры и скомпрометированные устройства. ИИ-генерированные лица умеют моргать, поворачивать голову, реагировать на команды.

$25 млн потеряли из-за фейковой видеоконференции

Крис Бём из Zero Networks напоминает о скандале 2024 года: британская компания Arup лишилась $25 млн после того, как сотрудник финотдела участвовал в видеозвонке с дипфейк-копиями коллег и выполнил несколько переводов.

«Дипфейки перестали быть игрушкой. Это инструмент мошенничества с реальным послужным списком», — резюмирует Бём.

Многослойная защита — единственный выход

Google не раскрывает детали своей защиты (это само по себе было бы уязвимостью), но утверждает, что использует комплексный подход: анализ местоположения устройства, времени входа, настроек браузера, IP-адреса, детекцию дипфейков.

Эксперты единодушны: одного метода проверки уже недостаточно. Продвинутые системы анализируют не только пиксели, но и данные датчиков устройства: акселерометр, целостность камеры, десятки других сигналов, подтверждающих, что это настоящий снимок с камеры, а не подделка.

Вывод: видео-селфи — хороший старт, но только в связке с дополнительными методами аутентификации и поведенческой аналитикой.