Google ra mắt tính năng xác thực danh tính bằng video selfie để khôi phục tài khoản

Theo tin từ IT ngày 23 tháng 7, Google đang triển khai một phương thức đăng nhập và khôi phục tài khoản mới, cho phép người dùng xác minh danh tính bằng video selfie để lấy lại quyền truy cập khi không thể sử dụng các phương thức truyền thống. Tính năng mới có tên gọi "Selfie Video" (Video selfie) này cho phép người dùng ghi trước một đoạn video ngắn để sử dụng cho việc xác minh danh tính khi cần khôi phục quyền truy cập tài khoản sau này.

Google cho biết đây là phương thức khôi phục tài khoản dự phòng và sẽ không thay thế các phương pháp hiện có như số điện thoại khôi phục, email khôi phục, Passkey (mã khóa) hoặc liên hệ khôi phục. Tính năng này bắt đầu được triển khai dần đến người dùng từ hôm nay, tuy nhiên không phải tài khoản nào cũng có thể sử dụng; các tài khoản doanh nghiệp Google Workspace, tài khoản trẻ em và tài khoản tham gia chương trình Google Advanced Protection Program (Chương trình bảo vệ nâng cao) hiện chưa được hỗ trợ.

Theo tìm hiểu của IT, quy trình thiết lập khá đơn giản. Người dùng truy cập vào trang "Bảo mật và đăng nhập" (Security & Sign-in) của tài khoản Google, chọn tùy chọn "Selfie Video", sau đó làm theo hướng dẫn để quay video trước camera và thực hiện một vài cử động đầu đơn giản. Nếu máy tính không có camera, Google cũng cho phép chuyển thao tác sang thiết bị khác có camera thông qua mã QR.

Nếu sau này người dùng không thể đăng nhập vào tài khoản, Google có thể yêu cầu họ quay một đoạn video selfie khác. Hệ thống sẽ so sánh video mới quay với video đã lưu trong tài khoản trước đó, nếu xác nhận là cùng một người, quyền truy cập tài khoản sẽ được khôi phục.

Google khẳng định hệ thống xác minh bằng video selfie này áp dụng nhiều biện pháp bảo mật để ngăn chặn hành vi giả mạo danh tính. Hệ thống không chỉ so sánh hình ảnh tĩnh mà còn yêu cầu người dùng thực hiện các cử động được chỉ định để chứng minh video được quay trong thời gian thực, thay vì sử dụng ảnh chụp hoặc video Deepfake do AI tạo ra, từ đó nâng cao tính bảo mật cho tài khoản.

Ngoài việc khớp khuôn mặt và kiểm tra tính sống động (liveness detection), Google còn kết hợp với hệ thống phát hiện đăng nhập bất thường hiện có để đánh giá toàn diện các yêu cầu khôi phục tài khoản.

Google cho biết video selfie sẽ được mã hóa khi lưu trữ và mặc định chỉ được sử dụng cho mục đích đăng nhập và xác minh danh tính; trừ khi người dùng cấp quyền khác, video sẽ không được sử dụng cho các mục đích khác. Ngoài ra, người dùng có thể xóa video selfie đã lưu bất cứ lúc nào trong phần cài đặt tài khoản Google.

Sau khi xóa, video đó sẽ không thể tiếp tục được sử dụng để khôi phục tài khoản. Tuy nhiên, Google cho biết vì lý do bảo mật, các video đã xóa có thể được lưu giữ tạm thời và trong những trường hợp đặc biệt như thực thi chính sách, thời gian lưu giữ có thể lâu hơn.

Đồng thời, Google cũng chuyển cài đặt huấn luyện AI sang dạng tùy chọn. Khi tải lên video selfie, người dùng có thể tự quyết định xem có cho phép Google sử dụng video và dữ liệu liên quan để cải thiện các công nghệ xác minh danh tính như nhận diện khuôn mặt, ước tính độ tuổi hay không. Quyền này có thể được bật hoặc thu hồi bất cứ lúc nào tại trang Selfie Video trong tài khoản Google.

Tuyên bố quảng cáo: Các liên kết ngoài trong bài viết (bao gồm nhưng không giới hạn ở siêu liên kết, mã QR, mật khẩu, v.v.) được sử dụng để truyền tải thêm thông tin, tiết kiệm thời gian sàng lọc, kết quả chỉ mang tính chất tham khảo, tất cả các bài viết của IT đều bao gồm tuyên bố này.