Google wprowadza logowanie za pomocą wideo selfie z weryfikacją żywotności w celu ochrony przed deepfake'ami

Funkcja wideo selfie w Google

23 lipca 2026 r. Google wprowadziło opcję wideo selfie służącą do logowania i odzyskiwania dostępu do konta. Funkcja pozwala użytkownikom nagrać krótkie wideo, podczas którego wykonują oni wskazane ruchy głową. Materiał jest porównywany z wcześniej zapisanym nagraniem referencyjnym. Rozwiązanie ma pełnić rolę zapasowego klucza w sytuacjach, gdy standardowe metody, takie jak klucze dostępu (passkeys) czy uwierzytelnianie dwuskładnikowe, są niedostępne.

Konfiguracja i proces

Użytkownicy mogą włączyć wideo selfie w sekcji „Sposób logowania do Google” w ustawieniach bezpieczeństwa konta. Proces konfiguracji obejmuje nagranie krótkiego materiału z prostymi instrukcjami: należy zdjąć okulary i maski, zadbać o widoczność twarzy oraz wykonać polecenia, takie jak powolne uniesienie podbródka czy obrócenie głowy. Jeśli urządzenie nie posiada kamery, kod QR umożliwia dokończenie procesu za pomocą telefonu. Jak podaje Wired, proces trwał poniżej pięciu minut i został zaakceptowany za pierwszym razem. Zapisane wideo referencyjne jest szyfrowane w chmurze i dostępne z dowolnego urządzenia.

Bezpieczeństwo i ochrona przed deepfake'ami

Google poinformowało, że funkcja wykorzystuje wiele warstw zabezpieczeń w celu wykrywania prób podszywania się, w tym ataków typu deepfake. Weryfikacja żywotności wymaga wykonania określonych ruchów, co potwierdza, że wideo jest nagrywane w czasie rzeczywistym. Firma przekazała, że wideo selfie jest „szyfrowane w spoczynku” i domyślnie używane wyłącznie do logowania. Użytkownicy mogą wyrazić zgodę na jego wykorzystanie w innych celach. Claire Forszt, menedżer produktu w Google, zaznaczyła, że selfie jest dodatkową opcją, a nie gwarancją dostępu.

Zawsze zalecamy skonfigurowanie więcej niż jednej opcji. Selfie to po prostu najnowsza pozycja na liście dostępnej dla użytkowników. Została zaprojektowana, aby pomagać w szczególności w tych trudnych sytuacjach, gdy nie masz dostępu do urządzenia, na którym znajduje się Twój klucz dostępu.

Pomimo tych środków, zewnętrzni eksperci ds. bezpieczeństwa wskazują na ciągłe ryzyko. Ricardo Amper, dyrektor generalny Incode Technologies, ostrzegł, że sam ruch nie dowodzi żywotności, ponieważ sztuczna inteligencja potrafi już generować twarze, które mrugają i reagują na polecenia. Zwrócił również uwagę, że atakujący mogą wstrzykiwać syntetyczne wideo bezpośrednio do strumienia danych za pomocą wirtualnych kamer.

Odzyskiwanie konta i kontrola użytkownika

Funkcja jest skierowana głównie do osób, które zgubiły urządzenie lub zapomniały hasła. Uzupełnia ona kontakty odzyskiwania i kody zapasowe. Użytkownicy mogą w każdej chwili usunąć zapisane wideo referencyjne w ustawieniach konta Google. Firma potwierdziła, że wideo jest szyfrowane nawet wtedy, gdy nie jest używane. Forszt podkreśliła, że wideo selfie może nie wystarczyć do odzyskania konta, jeśli Google wykryje podejrzaną aktywność.

Ograniczenia i wdrożenie

Logowanie za pomocą wideo selfie jest niedostępne dla kont Workspace, kont dzieci oraz użytkowników programu ochrony zaawansowanej (Advanced Protection Program). Wdrożenie rozpoczęło się 23 lipca i będzie przebiegać stopniowo. Użytkownicy mogą sprawdzić swoją kwalifikację pod adresem g.co/signin-selfie. Google zaleca skonfigurowanie wideo przed utratą dostępu do konta, ponieważ nie można dodać tej metody w trakcie procesu odzyskiwania.