Google testuje logowanie selfie: Twoja twarz zamiast hasła i SMS-a

Zapomniane hasło albo kod SMS, który nie chce dotrzeć, to najczęstszy powód, dla którego logowanie do konta zamienia się w kilkuminutową udrękę. Google właśnie ogłosiło test rozwiązania tego problemu w zupełnie inny sposób, niż mogłoby się wydawać: krótkie wideo-selfie ma zastąpić hasło i kod jednorazowy jako sposób potwierdzenia tożsamości przy logowaniu do konta Google.

Nie chodzi o kolejny menedżer haseł ani nowy krok w dwuskładnikowym uwierzytelnianiu. Google testuje coś bardziej fundamentalnego: zamianę samego hasła na twarz, w sytuacji, w której normalnie musiałbyś je sobie przypomnieć.

Jak ma działać logowanie selfie

Zasada jest prosta z punktu widzenia użytkownika: zamiast wpisywać hasło albo czekać na kod SMS, nagrywasz krótkie wideo swojej twarzy bezpośrednio w przeglądarce lub aplikacji Google. System analizuje je lokalnie na urządzeniu i porównuje z danymi zapisanymi wcześniej dla tego konta, żeby potwierdzić, że logowanie faktycznie próbuje wykonać właściciel konta, a nie ktoś, kto akurat zna hasło albo przechwycił kod.

Czym różni się to od Face ID

Najważniejsza różnica względem rozwiązań takich jak Face ID w iPhonie polega na tym, gdzie i do czego dane są używane. Face ID odblokowuje konkretne urządzenie i działa wyłącznie lokalnie, nie ma nic wspólnego z logowaniem do konta w chmurze z innego sprzętu. Selfie logowanie Google ma odwrotny cel: potwierdzić tożsamość dla konta, które możesz próbować odzyskać albo do którego próbujesz się zalogować z zupełnie nowego urządzenia, na którym nigdy wcześniej nie miałeś zapisanej biometrii.

To właśnie ten drugi scenariusz, czyli logowanie z nowego urządzenia albo odzyskiwanie dostępu po utracie hasła, generuje dziś najwięcej frustracji i najwięcej prób oszustwa jednocześnie. Kod SMS można przechwycić przez podmianę karty SIM, a pytania pomocnicze typu "nazwisko panieńskie matki" dawno przestały być realnym zabezpieczeniem, bo te informacje często da się znaleźć publicznie.

Co z prywatnością

Pytanie, które nasuwa się natychmiast: co dzieje się z samym nagraniem twarzy. Google deklaruje, że analiza ma odbywać się w sposób chroniący prywatność, bez trwałego magazynowania surowego wideo jako materiału do przeglądania przez pracowników czy do innych celów niż weryfikacja tożsamości. To ważna deklaracja, ale warto pamiętać, że to wciąż wczesny test, a nie w pełni opisany, gotowy produkt z publicznie dostępną, szczegółową dokumentacją techniczną tego, jak dokładnie dane są przechowywane i jak długo.

Biometria twarzy różni się fundamentalnie od hasła w jednym istotnym punkcie: hasło da się zmienić, jeśli wycieknie. Twarzy zmienić się nie da. To sprawia, że każde rozwiązanie oparte na biometrii wymaga wyższego zaufania do tego, jak dane są zabezpieczone po stronie firmy, niż w przypadku klasycznego hasła, i to właśnie ten element będzie najbardziej wnikliwie sprawdzany, zanim funkcja trafi do szerszego grona użytkowników.

Kto skorzysta najbardziej

Najwięcej zyskują tu osoby, które regularnie logują się z wielu różnych urządzeń, na przykład na wspólnym komputerze rodzinnym, w pracy albo na tablecie pożyczonym od kogoś innego, gdzie hasło menedżera haseł nie jest zapisane automatycznie. To właśnie w takich momentach powstaje najwięcej frustracji: trzeba sobie przypomnieć hasło, które rzadko się wpisuje ręcznie, albo czekać na kod SMS, który czasem dociera z opóźnieniem albo w ogóle nie dociera z powodu problemów z operatorem. Wideo-selfie omija oba te problemy naraz, bo nie wymaga pamiętania niczego ani posiadania przy sobie telefonu zdolnego odebrać wiadomość.

Z drugiej strony, dla kogoś, kto już korzysta z menedżera haseł i kluczy dostępu (passkeys), korzyść jest znacznie mniejsza, bo te rozwiązania już dziś skutecznie eliminują potrzebę ręcznego wpisywania hasła. Selfie logowanie wygląda więc bardziej na uzupełnienie istniejącego ekosystemu zabezpieczeń Google niż na zastąpienie najlepszych obecnie dostępnych metod.

Werdykt SPAWNSY