يمنح خيار جديد لاسترداد الحساب بفيديو سيلفي مستخدمي حسابات Google مسارا آخر للدخول عندما يفقدون الوصول إلى الجهاز المعتاد أو البريد الإلكتروني أو رقم الهاتف، استنادا إلى مواد Google التي نشرتها The Hacker News.

فيديو السيلفي يصبح خيارا لاسترداد الحساب

طريقة الدخول هي مسار اختياري للاسترداد يضاف إلى طرق البريد الإلكتروني ورقم الهاتف القائمة. ويعد المستخدم الفيديو عبر النظر إلى كاميرا الجهاز وتنفيذ حركات رأس قصيرة موجهة حتى يستطيع الحساب حفظ فيديو مرجعي.

وعندما لا يستطيع المستخدم الدخول لاحقا، يمكن أن تطلب عملية الاسترداد فيديو قصيرا جديدا للوجه نفسه. وبحسب وصف Google، يقارن المقطع الجديد بفيديو السيلفي المحفوظ للتأكد من أن الحساب يعود إلى الشخص الذي يحاول استعادة الوصول.

يغير الخيار سطح استرداد الحساب لأنه يمنح المستخدمين مسارا بيومتريا عندما لا يتوافر الهاتف أو الكمبيوتر المعتاد. لذلك تصبح وسائط التحقق جزءا من ضابط الأمان إلى جانب كلمات المرور والأجهزة وقنوات الاتصال الثانوية. كما تتطلب عملية الإعداد أن ينظر المستخدم إلى كاميرا الجهاز قبل أن يحفظ الحساب الفيديو المرجعي.

استثناء حسابات Workspace وAdvanced Protection

لا يتوافر خيار الدخول بفيديو السيلفي لحسابات Google Workspace أو حسابات الأطفال أو حسابات Google المسجلة في برنامج Advanced Protection. ويبقي هذا الاستثناء الميزة موجهة إلى استرداد حسابات المستهلكين بدلا من الحسابات المؤسسية المدارة أو المستخدمين الخاضعين لبرنامج أمان أعلى.

وتوضح وثيقة المساعدة أيضا أن المستخدمين لا يستطيعون إضافة فيديو سيلفي عندما يكونون مقفلين بالفعل أو داخل عملية استرداد الحساب. وهذا يعني أن الطريقة يجب إعدادها قبل واقعة فقدان الوصول، لا بعد بدء المشكلة.

وتحدد المادة نفسها ثلاثة أغراض لفيديو السيلفي: مساعدة المستخدمين على العودة إلى الحساب، وفتح مزيد من الميزات أو الخدمات عبر التحقق من أن المستخدم شخص حقيقي ولم ينتهك السياسات، وإنشاء صورة رمزية لمحتوى AI يشبه المستخدم في الشكل والصوت.

ضوابط التخزين تعتمد على اختيار المستخدم

يعرض فيديو السيلفي المحفوظ على أنه يخزن بصورة مشفرة عند السكون ويستخدم فقط لمساعدة المستخدمين على الدخول، ما لم يختاروا مشاركته لاستخدامات أخرى. ويمكن لأصحاب الحسابات حذف الميزة في أي وقت وتغيير الإعداد الاختياري الذي يسمح للشركة باستخدام البيانات لتحسين الخدمات.

يشمل الاستخدام الاختياري للبيانات العمل على التعرف إلى الوجه وتقدير العمر وطرق تحقق أخرى قد تستخدم السمات الجسدية أو الحركة. لذلك يصبح إعداد الموافقة جزءا من تصميم الأمان، لأن الوسائط نفسها قد تدعم استرداد الحساب أو بحثا أوسع في التحقق بحسب اختيار المستخدم.

حركات اليد تنقل reCAPTCHA بعيدا عن تحديات الصور

وصلت ميزة استرداد الحساب إلى جانب نظام Google Cloud Fraud Defense للتحقق بإيماءات اليد ضمن فحوص reCAPTCHA. ويطلب ذلك النظام من المستخدمين تنفيذ حركات يد بسيطة عبر كاميرا الجهاز كاختبار حيوية ضد حركة الروبوتات الآلية.

قالت Google إن نظام إيماءات اليد يستخرج 21 إحداثيا لمفاصل اليد. وفي مسار reCAPTCHA هذا، لا ترتبط الفيديوهات بهوية المستخدم وتحذف بعد التحقق، مع عدم الاحتفاظ بأي صور أو فيديوهات بعد الفحص.

تبقى حسابات Workspace والأطفال وAdvanced Protection خارج خيار استرداد الحساب بفيديو السيلفي، ما يترك هؤلاء المستخدمين على ضوابط استرداد أخرى في الوقت الحالي.