Har du glemt Google-passordet: Nå kan du logge inn med et video-selfie

Fra og med i går kan de fleste vanlige Google-brukere ta i bruk video-selfie som en av flere måter å bekrefte identiteten sin på når de er låst ute av kontoen. Funksjonen krever at du spiller inn en kort video der du følger enkle instruksjoner om å bevege hodet, og systemet sammenligner opptaket med et referanseklipp du har lagret på forhånd.

Ordningen er et supplement til passord, passkeys og gjenopprettingskoder. TechCrunch beskriver funksjonen først og fremst som en redningsvei for brukere som er låst ute eller har mistet telefonen de vanligvis logger inn med.

Slik fungerer registreringen

Setter du opp funksjonen på Google-kontoen din, blir du bedt om å se rett inn i kameraet på PC-en eller mobilen og gjennomføre noen korte hodebevegelser til ulike sider. Denne førstegangs-videoen fungerer som fasit for Google. Neste gang du trenger å bekrefte hvem du er, filmer du et nytt kort klipp, og systemet matcher de to opptakene mot hverandre.

Kravene til opptaket er relativt strenge. Man må ta av briller og eventuelle masker, og bakgrunnen bør ikke være rotete. Mangler PC-en et kamera, kan man i stedet bruke mobilen ved å skanne en QR-kode, ifølge 9to5Google.

Les også: Kjøper du ny Galaxy Watch: Samsung lover nå oppdateringer helt til 2031

Bygget for å stoppe deepfakes

En åpenbar innvending mot video-innlogging er faren for at noen bruker et AI-generert klipp for å utgi seg for å være deg. Google adresserer denne bekymringen direkte i sin egen kunngjøring: "Vi bruker flere lag med sikkerhet for å motvirke forsøk på identitetstyveri fra falske bilder og videoer, altså såkalte deepfakes."

For å sikre at det er et levende menneske foran kameraet og ikke en video på en skjerm, må brukeren utføre spesifikke bevegelser i sanntid. Selfie-videoen lagres kryptert hos Google, og klippet skal etter selskapets egne ord kun brukes til pålogging, med mindre brukeren aktivt samtykker til noe annet. Videoen kan slettes fra kontoinnstillingene når som helst.

Ikke for barnekontoer eller Workspace

Utrullingen skjer gradvis, og enkelte grupper står utenfor foreløpig. Engadget melder at Workspace-kontoer, barnekontoer og brukere som er meldt inn i Googles Advanced Protection Program ikke får tilgang til den nye funksjonen. Sistnevnte program brukes typisk av journalister, politikere og andre som er særlig utsatte for målrettede angrep, og har egne, strammere krav til pålogging.

Google anbefaler at man kombinerer flere påloggingsmetoder, typisk en passkey pluss en gjenopprettingskanal, slik at man aldri står helt uten adgang hvis én av dem faller ut. Passkeys, altså kryptografiske nøkler bundet til enheten du eier, har Google i flere år frontet som den langsiktige erstatningen for passord. Selfie-videoen skal ikke overta for dem, men gi enda en fallback når mobilen er borte og alt du har igjen er ansiktet ditt.

Les også: Europeisk gjennombrudd: Netthinneimplantat med smarte briller gir syn tilbake til pasienter som er blitt blinde

Les også: Snart forsvinner Gemini Lives største plage: Filer kan deles direkte i stemmesamtalen