Google хранит видеоселфи для восстановления доступа
В июне я уже писал про reCAPTCHA, где Google просит показать руку в камеру. Тогда сервис проверял, находится ли перед сайтом живой человек.
Теперь камера привязана к конкретному аккаунту. Пользователь заранее записывает короткое видео, а при проблемах со входом Google сравнивает новое селфи с сохранённым и проверяет живость.
Это дополнительный вариант восстановления вместе с ключами доступа, резервными кодами и доверенными устройствами. Запись хранится в зашифрованном виде, её можно удалить.
Здесь вспоминается World ID. Orb проверяет, что человек реальный и уникальный, после чего создаёт повторно используемое подтверждение для разных сервисов.
Оно нужно там, где действует принцип «один человек, одно действие»: регистрация аккаунта, получение награды, голосование, покупка билета, игра или дейтинг без армии ботов.
Google решает более узкую задачу. Видеоселфи должно вернуть владельцу доступ к почте, фотографиям и документам.
Удалить такой резервный ключ можно. Но сначала его нужно сохранить у платформы.
