Şifrenizi Unutsanız da Yüzünüz Yanınızda: Google’dan Selfie Video ile Hesap Kurtarma

Google, kullanıcıların hesaplarına erişimini kaybettiği durumlar için yeni bir güvenlik seçeneği sunuyor. “Selfie video” adı verilen özellik, daha önce kaydedilmiş kısa bir yüz videosunu kimlik doğrulama amacıyla kullanıyor.

Böylece şifre, doğrulama telefonu ya da alışılmış cihaz kullanılamadığında hesaba yeniden erişmek için ek bir yol devreye girebiliyor.

Selfie video ile doğrulama nasıl çalışıyor?

Özelliği etkinleştiren kullanıcıdan cihazın kamerasına bakması ve ekrandaki yönlendirmelere göre başını birkaç farklı yöne çevirmesi isteniyor. Bu kısa kayıt, yüzün farklı açılardan görüntülenmesini sağlıyor ve kullanıcının onayıyla hesabına bağlı olarak saklanıyor.

İleride hesaba erişim sorunu yaşandığında kullanıcı yeni bir selfie videosu çekiyor. Google, bu kaydı daha önce oluşturulan video ile karşılaştırarak hesabı geri almaya çalışan kişinin gerçek hesap sahibi olup olmadığını kontrol ediyor.

Fotoğraf ve deepfake girişimlerine karşı canlılık kontrolü

Yüz doğrulamasına dayalı sistemlerin en büyük soru işaretlerinden biri, fotoğraf veya yapay zekâ ile hazırlanmış sahte videolarla kandırılıp kandırılamayacağı. Google, işlem sırasında istenen yönlendirilmiş baş hareketleriyle kaydın canlı bir kişiye ait olduğunu kontrol ettiğini belirtiyor.

Şirket ayrıca şüpheli oturum açma girişimlerini tespit eden mevcut güvenlik kontrollerinin de sürecin bir parçası olduğunu söylüyor. Başka bir ifadeyle selfie videosu, tek başına çalışan basit bir yüz eşleştirme aracı değil; farklı güvenlik katmanlarıyla birlikte değerlendirilen alternatif bir hesap kurtarma yöntemi.

Selfie videosu nasıl saklanıyor?

Google’ın açıklamasına göre kayıt, kullanıcının izniyle oluşturuluyor ve kullanılmadığı sırada şifrelenmiş biçimde saklanıyor. Kullanıcılar, kaydettikleri selfie videosunu Google Hesabı üzerinden istedikleri zaman silebiliyor.

Video varsayılan olarak oturum açma ve hesap kurtarma amacıyla kullanılıyor. Yüz tanıma, yaş tahmini veya benzer doğrulama teknolojilerinin geliştirilmesinde kullanılması ise ayrı bir kullanıcı tercihine bağlı. Bu nedenle özelliği etkinleştirirken ek izin seçeneklerini dikkatle incelemek faydalı olabilir.

Her Google hesabında kullanılamıyor

Selfie video ile hesap kurtarma, kademeli biçimde uygun hesaplara sunuluyor. Şu aşamada özelliğin kapsamı dışında kalan bazı hesap türleri bulunuyor:

• Google Workspace hesapları
• Çocuklara ait veya yönetilen hesaplar
• Gelişmiş Koruma Programı’na kayıtlı hesaplar

Kullanıcılar, hesaplarının uygun olup olmadığını Google’ın selfie ile oturum açma sayfasından kontrol edebiliyor.

Şifrelerin yerini mi alacak?

Yeni özellik, parolaları veya diğer güvenlik yöntemlerini tamamen ortadan kaldırmayı hedeflemiyor. Aksine geçiş anahtarları, kurtarma kişileri, yedek kodlar ve doğrulama telefonları gibi seçeneklerin yanına eklenen bir “yedek anahtar” görevi görüyor.

Telefonunu kaybeden, eski numarasına erişemeyen veya alışılmış cihazından uzakta olan kullanıcılar için selfie videosu pratik bir çıkış yolu olabilir. Ancak biyometrik veriler hassas olduğundan, kullanım kolaylığı kadar gizlilik tercihleri de önem taşıyor.

Google’ın yaklaşımı, dijital kimlik doğrulamanın giderek “bildiğiniz bir bilgi”den “sahip olduğunuz cihaz” ve “fiziksel özellikleriniz” gibi farklı unsurların birleşimine doğru ilerlediğini gösteriyor. Kullanıcı açısından en güvenli yöntem ise hâlâ tek bir kurtarma seçeneğine güvenmek yerine birden fazla yöntemi önceden hazırlamak.

Kaynak: Google’ın resmî duyurusu