Google、顔認証動画でアカウントにログイン可能に

何が起きたかGoogle、動画セルフィー認証を導入

Googleは新しいアカウント認証方法「セルフィービデオ」を発表しました。パスワードを忘れたり、二要素認証デバイスにアクセスできない場合でも、スマートフォンやPCで短い顔動画を撮影するだけで本人確認が可能になります。

仕組み設定とログイン

設定は簡単です。カメラに向かい、画面の指示に従って——左、右、傾ける——簡単な頭部運動を行い、複数の角度から顔を撮影します。AppleのFace ID登録プロセスに似ていますが、専用の赤外線センサーは必要ありません。

リファレンス動画は暗号化されてクラウドに保存されるため、登録したデバイスに限らず、どのデバイスからもアクセス可能です。いつでもGoogleアカウント設定から削除できます。デフォルトでは認証のみに使用されますが、「追加目的での共有」をオプトインすることもできます。

ログイン時には別の短い動画を撮影し、同じ頭部運動のプロンプトにより録画がライブであることを証明します。Googleは写真、録画、ディープフェイクによるなりすましを防ぐ多重セキュリティ層と、標準の不審なログイン検出を併用していると述べています。

展開段階的なグローバルローンチ

Googleはこの機能を段階的に全世界のユーザーに展開します。アカウントの対象確認と設定は g.co/signin-selfie から行えます。

なぜ重要かパスワードレスな未来への一歩

パスキーやハードウェアセキュリティキーと並び、セルフィービデオ認証はGoogleのパスワードレスビジョンの新たなピースです。パスキーはデバイスにバインドされた暗号鍵に依存するためアカウント復旧には使えませんが、セルフィービデオはそのギャップを埋めます。プライバシーの観点では、生体認証データを（AppleのFace IDのようにデバイス上ではなく）クラウドに保存するという異なる脅威モデルを理解した上で利用する必要があります。