Telefon kaybolduğunda, doğrulama uygulamasına erişilemediğinde veya şüpheli giriş nedeniyle hesap kilitlendiğinde güvenli kurtarma yöntemi bulmak zorlaşıyor. Google, bu sorunu azaltmak için kısa bir selfie videosunu isteğe bağlı yedek giriş ve hesap kurtarma yöntemi olarak kullanmaya başlıyor.
Kullanıcı kurulum sırasında başını yönlendirmelere göre hareket ettirerek kısa bir video kaydediyor. Daha sonra hesaba erişim gerektiğinde alınan yeni görüntü, daha önceki kayıtla karşılaştırılıyor. Google aynı zamanda görüntünün gerçek zamanlı bir kişiden geldiğini anlamak için canlılık ve sahte görüntü kontrolleri uyguladığını belirtiyor.
Özellik parolayı anında ortadan kaldırmıyor ve herkese aynı anda açılmıyor. Uygun hesaplarda isteğe bağlı bir yedek yöntem olarak sunuluyor. Kullanıcı kullanılabilirliği g.co/signin-selfie adresinden kontrol edebiliyor.
Doğrulama Adımları Nasıl İşliyor?
İlk kayıt sırasında kamera yüzün farklı açılardan görülmesini sağlayan kısa yönlendirmeler gösteriyor. Bu hareketler hem yüz eşleştirme için veri sağlıyor hem de tek bir fotoğrafın kamera karşısında tutulması gibi basit kandırma girişimlerini zorlaştırıyor. Kurtarma sırasında aynı süreç yeniden uygulanıyor ve sistem iki kayıt arasındaki benzerliği değerlendiriyor.
Google, derin sahte video ve sunum saldırılarını tespit etmek için ek güvenlik kontrolleri kullandığını söylüyor. Hiçbir biyometrik sistem hatasız olmadığı için selfie yöntemini tek güvenlik katmanı olarak görmek doğru değil. Kurtarma e-postası, telefon numarası, geçiş anahtarı ve güvenilir cihaz gibi seçeneklerin güncel tutulması hâlâ önemli.
Gizlilik ve Saklama Konusunda Ne Biliniyor?
Şirket, selfie videosunun depolama sırasında şifrelendiğini ve kullanıcı tarafından istenildiğinde silinebileceğini belirtiyor. Kayıt yalnızca hesabın kurtarılması ve doğrulanması amacıyla ele alınmalı; hesabı başkalarıyla ortak kullananların yüz verisi kaydetmeden önce erişim düzenini gözden geçirmesi gerekiyor.
Biyometrik veri hassas olduğu için kurumsal ve okul hesaplarında özellik yöneticinin politikalarına bağlı olabilir. Kullanıcılar, özelliği etkinleştirmeden önce hesap ayarlarındaki açıklamaları ve bölgesel gizlilik koşullarını okumalı. Kameranın güvenilir bir cihazda, iyi ışıkta ve başkalarının görüntüye girmediği ortamda kullanılması da daha sağlıklı.
Hangi Saldırılara Karşı Yardımcı Olabilir?
SMS kodu kopyalama, e-posta hesabını ele geçirme veya sosyal mühendislikle destek ekibini yanıltma girişimlerinde ek bir fiziksel doğrulama katmanı oluşturabilir. Saldırganın yalnızca parola ve eski telefon numarasını bilmesi yeterli olmayabilir. Buna karşın kullanıcının cihazı zararlı yazılımla kontrol ediliyorsa selfie tek başına bütün riski çözmez.
Google’ın bu yöntemi isteğe bağlı tutması önemli. Yüz doğrulaması kullanmak istemeyen ya da erişilebilirlik nedeniyle hareket yönlendirmelerini tamamlayamayan kişilerin alternatif kurtarma yollarına erişebilmesi gerekiyor. Özellik yaygınlaştıkça yanlış ret oranları ve engelli kullanıcı deneyimi kritik değerlendirme alanları olacak.
Almadanincele Yorumu
Selfie video, kaybolan ikinci faktör yüzünden hesaba erişememe sorununda kullanışlı bir yedek olabilir; ancak biyometrik verinin geri alınamaz niteliği nedeniyle bilinçli seçim yapılmalı. En güvenli yaklaşım tek yönteme bağlanmak değil, geçiş anahtarı, güncel kurtarma adresi ve güvenilir cihazları birlikte kullanmak. Özellik hesabınızda görünmüyorsa resmi dağıtımı beklemek ve üçüncü taraf “erken erişim” bağlantılarından uzak durmak gerekiyor.
Kaynaklar
Kapak görseli: Google resmi duyuru görseli. Kullanım bilgisi: Teknoloji haberi kapsamında kaynak gösterilerek resmi duyuru görseli kullanımı.
