Google LLC a ajouté aujourd'hui une nouvelle option de connexion pour ses comptes : une courte vidéo selfie que Google utilise pour confirmer l'identité d'un utilisateur lorsque la connexion habituelle échoue.
L'objectif est la récupération de compte, la situation dans laquelle un utilisateur ne peut pas accéder à un compte qu'il possède. Google présente le selfie comme un complément aux méthodes de connexion existantes, et non comme un remplacement. La société exhorte depuis longtemps les titulaires de comptes à établir plusieurs moyens d’accès.
La configuration consiste à examiner la caméra d'un appareil et à effectuer quelques mouvements de tête guidés qui capturent le visage sous plusieurs angles. La vidéo est stockée et si les utilisateurs rencontrent ultérieurement des difficultés à se connecter, ils enregistrent de nouveaux selfies que Google compare à la version enregistrée pour confirmer leur identité et restaurer l'accès.
L'idée est qu'il s'agit d'une solution de secours pour les moments les plus susceptibles de bloquer l'accès aux personnes, comme un téléphone perdu ou volé, un mot de passe oublié ou une tentative de connexion sur un appareil emprunté. Google définit les enjeux en termes de ce que contient un compte, des photos aux e-mails et documents, et a progressivement ajouté des voies de récupération à mesure qu'il a progressivement éliminé le recours au seul mot de passe.
Le contrôle de la vidéo appartient à l'utilisateur. Google a déclaré que le selfie n'est enregistré et stocké qu'avec le consentement, peut être supprimé à tout moment à partir du compte Google et est utilisé uniquement pour la connexion, à moins que l'utilisateur ne choisisse de le partager à d'autres fins. La vidéo est également cryptée au repos.
La sécurité est le domaine où Google consacre l'essentiel de ses explications. La société affirme que la méthode résiste à l’usurpation d’identité à partir de fausses photos et de deepfakes générés par l’IA. Un nouveau selfie est comparé à celui enregistré. Le système nécessite également quelques mouvements de tête, un test de vivacité destiné à exclure une image fixe ou un clip enregistré à l'avance. En plus de cela, Google effectue ses vérifications standard pour détecter les tentatives de connexion suspectes.
L'option selfie s'appuie sur d'autres outils de connexion et de récupération déployés par Google, car elle éloigne les utilisateurs des mots de passe, y compris les mots de passe et les contacts de récupération. Google a commencé à prendre en charge les mots de passe pour les comptes personnels en 2023 et a déclaré en 2024 que ses systèmes avaient dépassé le milliard d'authentifications par mot de passe.
La fonctionnalité est déployée en tant que méthode opt-in. Les utilisateurs peuvent vérifier si leur compte est éligible et configurer une vidéo selfie sur g.co/signin-selfie.
