Wat Google echt heeft aangezet
Op 23 juli voegde Google een selfievideo toe als weg terug naar een geblokkeerd account. Je stelt het een keer in door je telefoon of webcam omhoog te houden en een paar geleide hoofdbewegingen te maken, zodat de camera je gezicht vanuit meerdere hoeken vastlegt. De volgende keer dat je buitengesloten bent en je vaste apparaat niet bereikt, neem je een verse korte clip op en vergelijkt Google die met de opgeslagen versie.
De functie komt geleidelijk beschikbaar voor in aanmerking komende privé-accounts wereldwijd en staat naast passkeys en herstelcontacten zonder ze te vervangen. Google zegt dat de referentieclip versleuteld wordt bewaard, standaard alleen voor inloggen wordt gebruikt en op elk moment te verwijderen is, met een optionele instelling waarmee het bedrijf hem mag inzetten om zijn verificatiemodellen te verbeteren. Of je account in aanmerking komt, zie je in de beveiligingsinstellingen.
De accounts die het bewust overslaat
De uitzonderingen zijn het echte signaal voor iedereen die een bedrijf leidt. Google Workspace-accounts, accounts die voor kinderen worden beheerd en accounts in het Advanced Protection-programma kunnen selfieherstel niet gebruiken. Dat betekent dat de logins waarmee je personeel bij de bedrijfsmail, documenten en beheerconsoles komt, ongewijzigd blijven door deze verandering.
De consumentenfunctie die de krantenkoppen haalt, is dus geen nieuw vangnet voor je organisatie. Raakt een medewerker buitengesloten van een Workspace-account, dan is de weg terug nog altijd een reset door de beheerder, een passkey of een geregistreerd herstelcontact. Zie de selfie-optie als iets wat je mensen op hun privé-Gmail kunnen aanzetten, niet als een controle die jij beheert.
Een gezichtssjabloon is geen wachtwoord dat je kunt wijzigen
Een wachtwoord of passkey kun je na een schrik vervangen. Een gezicht niet. Zodra een sjabloon van je gezicht op een platform staat, is de afweging blijvender dan een gelekte tekenreeks, en juist daarom tellen de beweringen over versleuteling in rust en liveness, en juist daarom verdient de opt-in om de clip te hergebruiken een tweede blik voordat je hem aanvinkt.
In de Europese Unie en het Verenigd Koninkrijk is dit geen klein detail. Een bewaarde gezichtsvideo is een biometrisch gegeven, een bijzondere categorie onder de AVG met strengere voorwaarden dan een e-mailadres of telefoonnummer. De Autoriteit Persoonsgegevens in Nederland behandelt het zo, dus een gezichtssjabloon aan een Amerikaans platform geven is een besluit, geen standaardinstelling.
Wat je deze week doet
Houd passkeys als je primaire login en de selfie alleen als terugval, controleer je beschikbaarheid zodat je weet of de optie voor je account überhaupt actief is, en zorg dat je nog een herstelroute hebt die niet van je lichaam afhangt, zoals een hardwaresleutel of een vertrouwd herstelcontact. Stel je beleid op voor personeel, leg dan vast of privé-accounts die voor werk worden gebruikt het mogen instellen, want zodra het sjabloon bestaat, kun je het niet terugnemen.
Het gemak is echt, en voor wie een telefoon verliest en de rest vergeet, is een gezicht een echt nuttige laatste uitweg. Het gaat erom het bewust in te stellen in plaats van uit reflex, met precieze kennis van wat je opslaat en waar.
Lees hierna: Een miljard dollar waard, en geen enkele camera | AI bereikt 90% van de werknemers, 21% van hun taken
