Google ukida lozinke: prijava i oporavak naloga selfi videom

Google širi prelazak na prijavu bez lozinke i uvodi novu opciju provere identiteta preko kratkog selfi videa i prepoznavanja lica. Funkcija se, prema dostupnim informacijama, pojavljuje kao dodatni način oporavka korisničkog naloga, u situacijama kada standardni koraci prijave nisu dostupni. Potez najvećeg svetskog pretraživača deo je šire trke industrije ka svetu bez lozinki.

Ideja je jednostavna po nameri. Umesto da pamti nisku znakova ili traži pristupni kod sa druge naprave, korisnik snima kratak video svog lica, a sistem ga poredi sa ranije potvrđenim identitetom. Ako se podaci poklope, pristup nalogu se odobrava. Selfi video se pridružuje postojećim opcijama oporavka, kao što su rezervni imejl, broj telefona, passkey i kontakti za oporavak, a ne zamenjuje ih u potpunosti.

Kako radi provera identiteta selfi videom

Provera licem oslanja se na biometriju, dakle na jedinstvene osobine lica koje se teško falsifikuju obicnom fotografijom. Kratak video, za razliku od statične slike, otežava zloupotrebu jer sistem može da proveri da li je pred kamerom živa osoba, a ne odštampan portret ili snimak sa ekrana. Time se podiže prag za napadača koji pokušava da preuzme tuđi nalog.

Klasične lozinke godinama su najslabija karika bezbednosti na internetu. One se ponovo koriste na više servisa, lako se pogađaju i najčešća su meta fišing napada, u kojima žrtva sama otkrije podatke lažnoj stranici. Prelazak na passkey i biometriju treba da ukloni upravo taj problem, jer nema tajne niske koju korisnik može nesvesno da preda prevarantu. Passkey se čuva na uređaju i vezan je za konkretnu napravu, pa ukradena baza lozinki sa nekog servera gubi vrednost.

Google ovu funkciju ne postavlja kao naglu smenu, već kao još jedan sloj u sistemu koji već duže gradi. Kompanija je ranije uvela prijavu preko passkey-ja i potvrdu identiteta preko telefona, a selfi video je logičan nastavak tog pravca. Za korisnika to znači manje zapamćenih lozinki, ali i veće oslanjanje na sam uređaj i na biometrijske podatke.

Da li biometrija znači kraj lozinki?

Odgovor za sada nije jednoznačan. Biometrija rešava deo problema, ali otvara nova pitanja. Za razliku od lozinke, lice se ne može promeniti ako podaci procure. Zato je ključno kako se i gde čuvaju biometrijski zapisi, da li ostaju na uređaju ili se šalju na servere, i ko im sve može pristupiti. Odgovor na ta pitanja odlučuje koliko je nova opcija zaista sigurnija.

Postoji i pitanje dostupnosti. Prepoznavanje lica zavisi od kamere, osvetljenja i stanja uređaja, pa rezervne opcije oporavka ostaju važne za korisnike kojima provera licem iz nekog razloga ne uspe. Zbog toga se selfi video za sada uvodi kao dopuna, a ne kao jedini put do naloga.

Ono što je izvesno jeste smer. Najveće tehnološke kompanije guraju korisnike ka prijavi bez lozinke, a Google svojom veličinom taj prelaz čini bržim i vidljivijim. Koliko će brzo klasična lozinka postati izuzetak, a ne pravilo, zavisiće od poverenja korisnika i od toga koliko transparentno kompanije objasne šta se dešava sa slikom njihovog lica.

Da li biste svoj nalog radije zaključali lozinkom koju pamtite ili selfi videom koji vas prepoznaje u trenu?