Co Google faktycznie włączył
23 lipca Google dodał wideo selfie jako drogę powrotu do zablokowanego konta. Konfigurujesz je raz, trzymając telefon lub kamerę internetową i wykonując kilka prowadzonych ruchów głową, aby kamera uchwyciła twoją twarz pod kilkoma kątami. Następnym razem, gdy zostaniesz zablokowany i nie dosięgniesz zwykłego urządzenia, nagrywasz świeży krótki klip, a Google porównuje go z zapisanym.
Funkcja jest wdrażana stopniowo na uprawnionych kontach prywatnych na całym świecie i stoi obok kluczy dostępu i kontaktów do odzyskiwania, nie zastępując ich. Google twierdzi, że klip referencyjny jest przechowywany w postaci zaszyfrowanej, domyślnie używany tylko do logowania i możliwy do usunięcia w każdej chwili, z opcjonalnym ustawieniem pozwalającym firmie wykorzystać go do ulepszania modeli weryfikacji. Czy twoje konto się kwalifikuje, sprawdzisz w ustawieniach bezpieczeństwa.
Konta, które celowo pomija
Wyłączenia są prawdziwym sygnałem dla każdego, kto prowadzi firmę. Konta Google Workspace, konta zarządzane dla dzieci i konta w programie Advanced Protection nie mogą korzystać z odzyskiwania przez selfie. Oznacza to, że logowania, którymi twoi pracownicy wchodzą do poczty firmowej, dokumentów i konsol administracyjnych, pozostają nietknięte przez tę zmianę.
Zatem nagłośniona funkcja konsumencka nie jest nową siatką bezpieczeństwa dla twojej organizacji. Jeśli pracownik zostanie zablokowany na koncie Workspace, drogą powrotu wciąż jest reset przez administratora, klucz dostępu lub zarejestrowany kontakt do odzyskiwania. Traktuj opcję selfie jako coś, co twoi ludzie mogą włączyć na prywatnym Gmailu, a nie jako mechanizm, którym zarządzasz.
Wzorzec twarzy to nie hasło, które możesz zmienić
Hasło lub klucz dostępu można zmienić po strachu. Twarzy nie. Gdy wzorzec twojej twarzy już znajduje się na platformie, kompromis jest trwalszy niż wyciekły ciąg znaków i dlatego liczą się deklaracje o szyfrowaniu w spoczynku i o żywotności, i dlatego zgoda na ponowne użycie klipu zasługuje na drugie spojrzenie, zanim ją zaznaczysz.
W Unii Europejskiej i Wielkiej Brytanii to nie drobiazg. Zapisane wideo twarzy to dane biometryczne, szczególna kategoria według RODO z surowszymi warunkami niż adres e-mail czy numer telefonu. UODO w Polsce traktuje je właśnie tak, więc przekazanie wzorca twarzy platformie ze Stanów Zjednoczonych to decyzja, a nie ustawienie domyślne.
Co zrobić w tym tygodniu
Zachowaj klucze dostępu jako główne logowanie, a selfie tylko jako rezerwę, sprawdź swoją dostępność, aby wiedzieć, czy opcja w ogóle działa na twoim koncie, i upewnij się, że wciąż masz ścieżkę odzyskiwania, która nie zależy od twojego ciała, taką jak klucz sprzętowy lub zaufany kontakt do odzyskiwania. Jeśli ustalasz zasady dla pracowników, zapisz, czy prywatne konta używane do pracy mogą to włączyć, bo gdy wzorzec już istnieje, nie możesz go cofnąć.
Wygoda jest realna, a dla kogoś, kto gubi telefon i zapomina resztę, twarz to naprawdę przydatna ostatnia deska ratunku. Chodzi o to, by włączyć to świadomie, a nie odruchowo, wiedząc dokładnie, co przechowujesz i gdzie.
Czytaj dalej: Miliard dolarów i ani jednej kamery | AI sięga 90% pracowników, 21% ich zadań
