Che cosa ha davvero attivato Google
Il 23 luglio Google ha aggiunto un video selfie come via di rientro in un account bloccato. Lo configuri una volta tenendo su il telefono o la webcam e facendo alcuni movimenti guidati della testa, così la fotocamera cattura il tuo volto da più angolazioni. La volta successiva in cui sei chiuso fuori e non raggiungi il dispositivo abituale, registri un breve video nuovo e Google lo confronta con quello salvato.
La funzione arriva gradualmente sugli account personali idonei in tutto il mondo e affianca passkey e contatti di recupero senza sostituirli. Google dichiara che il video di riferimento è cifrato a riposo, usato solo per l'accesso in modo predefinito e cancellabile in qualsiasi momento, con un'impostazione facoltativa che consente all'azienda di usarlo per migliorare i suoi modelli di verifica. Puoi controllare se il tuo account è idoneo nelle impostazioni di sicurezza.
Gli account che lascia fuori di proposito
Le esclusioni sono il vero segnale per chi guida un'azienda. Gli account Google Workspace, quelli gestiti per i minori e quelli del programma Advanced Protection non possono usare il recupero con selfie. Significa che gli accessi con cui il tuo personale entra nella posta aziendale, nei documenti e nelle console di amministrazione restano intatti con questa novità.
Quindi la funzione di consumo che fa notizia non è una nuova rete di sicurezza per la tua organizzazione. Se un dipendente resta chiuso fuori da un account Workspace, la via di rientro è ancora un reset dell'amministratore, una passkey o un contatto di recupero registrato. Vedi l'opzione selfie come qualcosa che le tue persone possono attivare sul Gmail privato, non come un controllo che gestisci tu.
Un modello del viso non è una password che puoi cambiare
Una password o una passkey si possono ruotare dopo uno spavento. Un volto no. Quando un modello del tuo viso vive su una piattaforma, il compromesso è più permanente di una stringa trapelata, ed è per questo che contano le affermazioni sulla cifratura a riposo e sulla vivenza, ed è per questo che il consenso a riusare il video merita un secondo sguardo prima che tu lo spunti.
Nell'Unione Europea e nel Regno Unito non è un dettaglio da poco. Un video del volto conservato è un dato biometrico, una categoria particolare del GDPR con condizioni più rigide di un indirizzo email o di un numero di telefono. Il Garante per la protezione dei dati in Italia lo tratta così, perciò consegnare un modello del viso a una piattaforma statunitense è una decisione, non un'impostazione predefinita.
Cosa fare questa settimana
Tieni le passkey come accesso principale e il selfie solo come ripiego, verifica la tua disponibilità così sai se l'opzione è davvero attiva per il tuo account, e assicurati di avere ancora una via di recupero che non dipenda dal tuo corpo, come una chiave fisica o un contatto di recupero fidato. Se stabilisci una regola per il personale, metti per iscritto se gli account personali usati per lavoro possono attivarla, perché una volta creato il modello non lo puoi ritirare.
La comodità è reale e, per chi perde il telefono e dimentica tutto il resto, un volto è un ultimo appiglio davvero utile. Il punto è attivarlo di proposito e non per riflesso, sapendo con esattezza cosa stai conservando e dove.
Da leggere ora: Un miliardo di dollari e nessuna fotocamera | L'IA raggiunge il 90% dei lavoratori, 21% dei compiti
