Was Google tatsächlich freigeschaltet hat
Am 23. Juli hat Google ein Selfie-Video als Rückweg in ein gesperrtes Konto hinzugefügt. Du richtest es einmal ein, indem du Handy oder Webcam hochhältst und ein paar geführte Kopfbewegungen machst, damit die Kamera dein Gesicht aus mehreren Winkeln erfasst. Wenn du das nächste Mal ausgesperrt bist und dein gewohntes Gerät nicht erreichst, nimmst du einen frischen kurzen Clip auf, und Google vergleicht ihn mit dem gespeicherten.
Die Funktion wird schrittweise für berechtigte private Konten weltweit ausgerollt und steht neben Passkeys und Wiederherstellungskontakten, ohne sie zu ersetzen. Google erklärt, der Referenz-Clip werde verschlüsselt gespeichert, standardmäßig nur zum Anmelden verwendet und lasse sich jederzeit löschen, mit einer optionalen Einstellung, die dem Konzern erlaubt, ihn zur Verbesserung seiner Prüfmodelle zu nutzen. Ob dein Konto in Frage kommt, siehst du in den Sicherheitseinstellungen.
Die Konten, die es bewusst auslässt
Die Ausnahmen sind das eigentliche Signal für alle, die ein Unternehmen führen. Google-Workspace-Konten, für Kinder verwaltete Konten und Konten im Advanced-Protection-Programm können die Selfie-Wiederherstellung nicht nutzen. Das heißt, die Logins, mit denen dein Team auf Firmenpost, Dokumente und Admin-Konsolen zugreift, bleiben von dieser Änderung unberührt.
Die vielbeachtete Verbraucherfunktion ist also kein neues Sicherheitsnetz für deine Organisation. Wird jemand aus einem Workspace-Konto ausgesperrt, bleibt der Weg zurück ein Admin-Reset, ein Passkey oder ein hinterlegter Wiederherstellungskontakt. Sieh die Selfie-Option als etwas, das deine Leute für ihr privates Gmail aktivieren können, nicht als Steuerung, die du verwaltest.
Eine Gesichtsvorlage ist kein Passwort, das du ändern kannst
Ein Passwort oder ein Passkey lässt sich nach einem Schreck wechseln. Ein Gesicht nicht. Sobald eine Vorlage deines Gesichts auf einer Plattform liegt, ist der Kompromiss dauerhafter als eine geleakte Zeichenkette, und genau deshalb zählen die Aussagen zu Verschlüsselung im Ruhezustand und Lebenderkennung, und deshalb verdient die Opt-in-Wiederverwendung des Clips einen zweiten Blick, bevor du sie ankreuzt.
In der Europäischen Union und in Großbritannien ist das kein Detail. Ein gespeichertes Gesichtsvideo ist ein biometrisches Datum, eine besondere Kategorie nach der DSGVO mit strengeren Bedingungen als eine E-Mail-Adresse oder eine Telefonnummer. Deutschlands Datenschutzaufsicht behandelt es so, also ist die Weitergabe einer Gesichtsvorlage an eine US-Plattform eine Entscheidung, keine Voreinstellung.
Was diese Woche zu tun ist
Behalte Passkeys als primäre Anmeldung und das Selfie nur als Notlösung, prüfe deine Verfügbarkeit, damit du weißt, ob die Option für dein Konto überhaupt aktiv ist, und stelle sicher, dass du weiterhin einen Wiederherstellungsweg hast, der nicht von deinem Körper abhängt, etwa einen Hardware-Schlüssel oder einen vertrauenswürdigen Wiederherstellungskontakt. Wenn du Regeln für Mitarbeitende festlegst, halte schriftlich fest, ob privat genutzte Arbeitskonten das Selfie einrichten dürfen, denn sobald die Vorlage existiert, kannst du sie nicht zurückholen.
Der Komfort ist echt, und für jemanden, der sein Handy verliert und alles andere vergisst, ist ein Gesicht eine wirklich nützliche letzte Rückfallebene. Es geht darum, es bewusst einzurichten statt aus Reflex, im klaren Wissen, was genau du speicherst und wo.
Weiterlesen: Eine Milliarde wert, und das ganz ohne Kamera | KI erreicht 90% der Beschäftigten, 21% der Aufgaben
