Google vừa chính thức bổ sung phương thức xác thực mới, cho phép người dùng khôi phục và đăng nhập tài khoản bằng một đoạn video selfie ngắn. Tính năng này được thiết kế để giải quyết tình huống người dùng bị khóa tài khoản hoặc mất quyền truy cập vào các thiết bị xác thực hai yếu tố (2FA) truyền thống.
Diễn biến chi tiết
Theo thông tin từ The Verge, tính năng này đóng vai trò như một giải pháp dự phòng khẩn cấp khi người dùng quên mật khẩu hoặc không có điện thoại, máy tính bên cạnh. Thay vì phải trải qua các bước xác minh phức tạp, người dùng chỉ cần sử dụng camera trên thiết bị di động hoặc máy tính để quay một đoạn video ngắn khuôn mặt của mình. Báo cáo từ Wired ví phương thức này như một chiếc 'chìa khóa dự phòng' giúp đơn giản hóa quy trình khôi phục tài khoản vốn nổi tiếng là phiền hà của Google. Người dùng chỉ cần kích hoạt camera và làm theo các hướng dẫn chuyển động cơ bản để hệ thống ghi nhận. Quy trình này hứa hẹn giảm thiểu thời gian chờ đợi hỗ trợ từ đội ngũ kỹ thuật của hãng.
Phân tích kỹ thuật & Công nghệ
Về mặt kỹ thuật, hệ thống sử dụng thuật toán phân tích hình ảnh và nhận diện khuôn mặt để xác thực danh tính người dùng trong thời gian thực. Theo các nguồn tin kỹ thuật, video selfie không chỉ chụp ảnh tĩnh mà yêu cầu người dùng thực hiện một số cử động cơ bản để chống lại các hình thức giả mạo bằng ảnh chụp hoặc công nghệ deepfake. Dữ liệu video này sau đó sẽ được truyền tải an toàn về máy chủ của Google để đối chiếu với các dữ liệu sinh trắc học đã đăng ký hoặc các tài liệu nhận diện trước đó. Dù Google cam kết bảo mật nghiêm ngặt, cơ chế mã hóa và lưu trữ các tệp video này vẫn đang là chủ đề được giới bảo mật mổ xẻ chi tiết. Hãng cũng chưa công bố rõ ràng liệu dữ liệu này có được xóa ngay sau khi xác thực thành công hay không.
Ý kiến chuyên gia & Nhận định
Mặc dù đem lại sự tiện lợi, tính năng mới này lập tức vấp phải những ý kiến trái chiều từ giới chuyên gia bảo mật. Chuyên trang công nghệ ZDNet đã đặt ra câu hỏi lớn về việc liệu người dùng có thực sự nên tải dữ liệu khuôn mặt của mình lên đám mây của Google chỉ để khôi phục tài khoản. Các chuyên gia lo ngại rằng việc tập trung hóa dữ liệu sinh trắc học nhạy cảm có thể biến Google thành mục tiêu tấn công hàng đầu của tin tặc. Bên cạnh đó, các nhà hoạt động vì quyền riêng tư cảnh báo rằng việc lạm dụng video selfie có thể dẫn đến các nguy cơ rò rỉ thông tin cá nhân ngoài ý muốn nếu quy trình quản lý dữ liệu của Google thiếu minh bạch.
Tác động & Tương lai
Sự thay đổi này của Google phản ánh xu hướng chuyển dịch mạnh mẽ từ mật khẩu truyền thống sang các giải pháp xác thực sinh trắc học không mật khẩu (passwordless). Đối với cộng đồng người dùng công nghệ tại Việt Nam, đây sẽ là một công cụ cứu cánh hữu ích trong các tình huống khẩn cấp mất thiết bị hoặc sim đăng ký 2FA. Tuy nhiên, người dùng cũng cần cân nhắc kỹ lưỡng giữa sự tiện lợi và rủi ro bảo mật thông tin cá nhân trước khi quyết định kích hoạt tính năng này. Xu hướng này chắc chắn sẽ thúc đẩy các ông lớn công nghệ khác sớm áp dụng các biện pháp xác thực sinh trắc học tương tự trong tương lai gần.