Hvad Google faktisk aktiverede
Den 23. juli tilføjede Google en selfievideo som vej tilbage til en låst konto. Du opsætter det én gang ved at holde telefonen eller webkameraet op og lave et par guidede hovedbevægelser, så kameraet fanger dit ansigt fra flere vinkler. Næste gang du er låst ude og ikke kan nå din sædvanlige enhed, optager du et nyt kort klip, og Google sammenligner det med det gemte.
Funktionen rulles gradvist ud til berettigede private konti verden over og står ved siden af adgangsnøgler og gendannelseskontakter uden at erstatte dem. Google oplyser, at referenceklippet gemmes krypteret, som standard kun bruges til login og kan slettes når som helst, med en valgfri indstilling, der lader virksomheden bruge det til at forbedre sine verifikationsmodeller. Du kan tjekke, om din konto er berettiget, i sikkerhedsindstillingerne.
De konti, den bevidst udelader
Undtagelserne er det egentlige signal for enhver, der driver en virksomhed. Google Workspace-konti, konti, der administreres for børn, og konti i Advanced Protection-programmet kan ikke bruge selfiegendannelse. Det betyder, at de logins, dine medarbejdere bruger til firmapost, dokumenter og administrationskonsoller, er urørt af denne ændring.
Så den omtalte forbrugerfunktion er ikke et nyt sikkerhedsnet for din organisation. Bliver en medarbejder låst ude af en Workspace-konto, er vejen tilbage stadig en administratornulstilling, en adgangsnøgle eller en registreret gendannelseskontakt. Se selfie-muligheden som noget, dine folk kan slå til på deres private Gmail, ikke som en styring, du forvalter.
En ansigtsskabelon er ikke en adgangskode, du kan ændre
En adgangskode eller en adgangsnøgle kan skiftes efter en forskrækkelse. Et ansigt kan ikke. Så snart en skabelon af dit ansigt ligger på en platform, er byttet mere permanent end en lækket tegnstreng, og derfor tæller påstandene om kryptering i hvile og liveness, og derfor fortjener tilvalget om at genbruge klippet et ekstra blik, før du sætter flueben.
I Den Europæiske Union og Storbritannien er det ikke en bagatel. En gemt ansigtsvideo er biometriske data, en særlig kategori efter GDPR med strengere betingelser end en e-mailadresse eller et telefonnummer. Datatilsynet i Danmark behandler det sådan, så at give en ansigtsskabelon til en amerikansk platform er en beslutning, ikke en standardindstilling.
Hvad du gør i denne uge
Behold adgangsnøgler som dit primære login og selfien kun som reserve, tjek din tilgængelighed, så du ved, om muligheden overhovedet er aktiv for din konto, og sørg for stadig at have en gendannelsesvej, der ikke afhænger af din krop, såsom en hardwarenøgle eller en betroet gendannelseskontakt. Fastlægger du en politik for personalet, så skriv ned, om private konti brugt til arbejde må slå det til, for når skabelonen først findes, kan du ikke tage den tilbage.
Bekvemmeligheden er reel, og for den, der mister sin telefon og glemmer alt andet, er et ansigt en virkelig nyttig sidste udvej. Pointen er at slå det til med vilje frem for af refleks, med præcis viden om, hvad du gemmer, og hvor.
Læs videre: En milliard dollars værd, og slet ingen kamera | AI når 90% af de ansatte, 21% af deres opgaver
