Google Kilidli Hesabları Bərpa Etmək Üçün Yeni ‘Selfie Video’ Kimlik Doğrulama Xüsusiyyətini Təqdim Edir

Google-un Hesab Bərpası Təhlükəsizliyində Yenilik

Google şirkəti, kilidli istifadəçi hesablarına yenidən giriş əldə etməyə kömək etmək məqsədilə “selfie video” adlı yeni kimlik doğrulama funksiyasını təqdim edib. Bu yenilik, hesabın bərpası və autentifikasiya təhlükəsizliyi sahəsində əhəmiyyətli bir addım kimi qiymətləndirilir.

Yeni funksiya, xüsusilə istifadəçilərin əsas autentifikasiya cihazlarına girişi itirdiyi zaman əlavə daxilolma metodu təmin etməyi hədəfləyir. Google Identity and Engagement üzrə Məhsul İdarəetmə Direktoru John Gronberg və Məhsul Meneceri Claire Forszt tərəfindən elan edilən bu xüsusiyyət, məxfiliyə və istifadəçi nəzarətinə güclü diqqət yetirərək hesab bərpası iş axınlarını möhkəmləndirir.

Google hesabları tez-tez e-poçtlar, sənədlər və şəxsi media daxil olmaqla yüksək həssas məlumatları ehtiva edir. Bu cür hesablara girişi itirmək əməliyyat kəsintilərinə və potensial təhlükəsizlik risklərinə səbəb ola bilər. Yeni “selfie video” funksiyası, iki faktorlu autentifikasiya (2FA), bərpa e-poçtları və ya etibarlı cihazlar kimi ənənəvi üsulların mövcud olmadığı hallarda alternativ bərpa yolu təklif edir.

Bu funksiya istifadəçilərə qısa bir öz video çarxını qeyd etməyə imkan verir ki, bu da gələcək kimlik doğrulama üçün biometrik referans kimi istifadə olunur. Hesabın bərpası zamanı istifadəçilər yeni bir selfie video təqdim edə bilərlər ki, Google da kimliyi təsdiqləmək üçün onu saxlanılan versiya ilə müqayisə edir.

“Selfie Video” Funksiyası Necə İşləyir?

Quraşdırma prosesi sadə və istifadəçi dostu şəkildə hazırlanmışdır:

• İstifadəçilər Google Hesab Ayarları vasitəsilə selfie video quraşdırmasına daxil olurlar.
• Sistem, çoxsaylı üz bucaqlarını çəkmək üçün xüsusi baş hərəkətləri ilə qısa video qeyd etmək üçün onlara rəhbərlik edir.
• Qeydə alınmış video təhlükəsiz şəkildə saxlanılır və istifadəçinin hesabı ilə əlaqələndirilir.

Girişin bərpasına cəhd edərkən:

• İstifadəçilər yeni bir selfie video qeyd edirlər.
• Google-un sistemi orijinal video ilə müqayisə aparır.
• Əgər uyğunluq uğurlu olarsa, hesaba giriş bərpa edilir.

Bu metod, üz tanıma kimi biometrik doğrulama texnikalarından istifadə edir, lakin spoofing risklərini azaltmaq üçün hərəkətə əsaslanan təsdiqi özündə birləşdirir.

Təhlükəsizlik və Məxfilik Mülahizələri

Google, selfie video funksiyasının məxfilik və təhlükəsizliyin əsasında qurulduğunu vurğulayır. Şirkətin məlumatına görə:

• Video yalnız istifadəçinin açıq razılığı ilə qeydə alınır və saxlanılır.
• Məlumatlar istifadə edilmədiyi zaman belə qorunmasını təmin edərək, “at rest” şifrələnir.
• Video, istifadəçilər əlavə istifadə üçün razılıq vermədikcə, yalnız autentifikasiya məqsədləri üçün istifadə olunur.
• İstifadəçilər tam nəzarəti saxlayır və istənilən vaxt öz selfie videolarını silə bilərlər.

Kibertəhlükəsizlik nöqteyi-nəzərindən, bu yanaşma phishing və credential-stuffing hücumlarına daha həssas olan statik etimadnamələrdən asılılığı azaldır. Lakin, o, həm də biometrik məlumatların qorunması və cihaz səviyyəli təhlükəsizliyin pozulduğu təqdirdə potensial sui-istifadə ssenariləri ilə bağlı yeni mülahizələr ortaya qoyur.

Video-əsaslı autentifikasiyanın tətbiqi, adaptiv və çoxfaktorlu kimlik doğrulama sistemlərinə doğru daha geniş bir keçidin siqnalıdır. Ənənəvi MFA üsulları effektiv qalsa da, hücumçular getdikcə bərpa iş axınlarını zəif nöqtə kimi hədəf alırlar.

Real-time qarşılıqlı əlaqə tələb edən biometrik qat əlavə etməklə, Google aşağıdakıları hədəfləyir:

• Account Takeover (ATO) hücumlarını azaltmaq.
• SIM swapping-ə həssas olan SMS-əsaslı autentifikasiyadan asılılığı azaltmaq.
• Bərpa kanallarını hədəf alan sosial mühəndislik hücumlarına qarşı müdafiəni gücləndirmək.

Bununla belə, təhlükəsizlik tədqiqatçıları, xüsusilə generativ AI imkanları inkişaf etməyə davam etdikcə, deepfake-əsaslı spoofing və ya replay attacks kimi potensial bypass texnikaları üçün bu funksiyanı diqqətlə izləyə bilərlər.

Nəticə və Tövsiyələr

“Selfie video” funksiyası isteğe bağlı daxilolma və bərpa metodu kimi istifadəyə verilir. Google, qat-qat qoruma təmin etmək üçün təhlükəsizlik açarları və autentifikator tətbiqləri də daxil olmaqla, bir neçə autentifikasiya faktorunu aktivləşdirməyi tövsiyə etməyə davam edir.

İstifadəçilər funksiyanı Google Hesab ayarları vasitəsilə konfiqurasiya edə bilər və Google-un dəstək sənədləri vasitəsilə rəsmi təlimatlara daxil ola bilərlər.

Kimlik sistemləri inkişaf etdikcə, selfie video kimi biometrik bərpa mexanizmlərinin tətbiqi, sənayenin istifadə rahatlığı ilə möhkəm təhlükəsizlik nəzarətləri arasında tarazlıq yaratmaq üçün davamlı səylərini əks etdirir.