Google、アカウントログイン方法に「自撮り動画」を追加 ロックアウト時の復旧を容易に

Googleは、アカウントへのログイン方法に「自撮り動画」を追加すると発表した。スマホやPCのカメラで自分の顔を撮影し、本人確認に利用する。ディープフェイク対策として頭を動かすなどの生体検知を実施。スマートフォンを紛失したりロックアウトされてしまった際にもアクセスを復旧する新たな選択肢となる。

[ITmedia]

　米Googleは7月23日（現地時間）、Googleアカウントへのログイン方法に「自撮り動画」を追加すると発表した。スマートフォンやPCのカメラで自分の顔を短く撮影し、本人確認に使う仕組み。普段使っているスマートフォンやPCが手元にない場合や、アカウントからロックアウトされた場合でもアクセスできるようにするのが狙いだ。

ログイン用自撮り動画設定開始画面

　Googleは以前から、パスキーやリカバリー連絡先など複数のログイン方法を設定しておくことを推奨しており、今回の機能はその選択肢を増やすものとなる。

　設定方法は、デバイスのカメラを見ながら画面の指示に従って頭を軽く動かし、複数の角度から顔を撮影するというもの。その後ログインできなくなった際、改めて自撮り動画を撮影することで、登録済みの動画と照合して本人かどうかを判断する仕組みだ。

設定方法（画像：Googleの動画より）

　なりすまし対策についてGoogleは、偽の写真や動画（ディープフェイク）による不正を防ぐため複数の層のセキュリティを用いていると説明する。登録済みの自撮り動画との照合に加え、簡単な動きを求めることで、静止画や録画ではなく、その場で撮影されたリアルタイムの映像であることを確認するという。不審なログイン試行の検知には従来のセキュリティ手法も併用する。

　撮影した動画は、ユーザーの同意を得た上でGoogleアカウントに保存され、保存時には暗号化される。ユーザーはこの自撮り動画をいつでも削除でき、用途は原則としてログインの補助に限られる。

　なお、自撮り動画の提出時に、顔認識や年齢推定などの技術の開発のためにGoogleがデータを利用することを許可する任意の設定が用意されている（後からオン／オフを切り替えられる）。

　Googleはヘルプページで、自撮り動画は全ての地域、アカウント、デバイスで利用できるわけではないとしており、自分のアカウントが対象かどうかは、自撮り動画ページで確認できる。少なくとも本稿筆者のアカウントでは利用可能だった。