Google เปิดระบบเข้าสู่บัญชีด้วยวิดีโอเซลฟี่เพื่อป้องกันการโจมตีแบบ deep‑fake

Google เปิดตัว ระบบเข้าสู่บัญชีด้วยวิดีโอเซลฟี่ สำหรับผู้ใช้ที่ไม่สามารถกู้คืนบัญชีผ่านอีเมลหรือหมายเลขโทรศัพท์ได้ ผู้ใช้ต้องบันทึกคลิปสั้น ๆ ที่แสดงใบหน้าหมุนไปด้านข้างเพื่อยืนยันตัวตน ซึ่งเป็นการตอบสนองต่อความท้าทายของการสูญเสียอุปกรณ์และเทคโนโลยี deep‑fake ที่กำลังก้าวหน้าอย่างรวดเร็ว

Overview

ฟีเจอร์นี้ถูกเปิดเผยโดย Google ในวันพฤหัสบดีที่ผ่านมา และมีไว้เพื่อเป็นทางเลือกสุดท้ายเมื่อวิธีกู้คืนแบบเดิมไม่สำเร็จ ผู้ใช้ต้องลงทะเบียน “selfie video” ผ่านหน้าช่วยเหลือของ Google โดยอุปกรณ์ต้องมีกล้องและสามารถเคลื่อนหัวจากด้านหนึ่งไปอีกด้านหนึ่งได้ การเคลื่อนไหวนี้ออกแบบมาเพื่อป้องกันการใช้วิดีโอ deep‑fake ที่ทำงานแบบ live เนื่องจากเทคโนโลยีแทนที่ใบหน้าในเวลาจริงยังไม่สามารถจัดการกับมุมมองข้างได้ดีนัก

ระบบจะบันทึกคลิปเซลฟี่ครั้งแรกเป็นข้อมูลอ้างอิง หากผู้ใช้ต้องกู้คืนบัญชีอีกครั้ง ระบบจะร้องขอให้ถ่ายวิดีโอใหม่เพื่อเปรียบเทียบกับไฟล์ที่เก็บไว้ การตรวจสอบนี้ทำโดย AI ของ Google ที่ประเมินความคล้ายคลึงและระดับความเสี่ยงของการเข้าถึง หากพบความเสี่ยงสูง ระบบอาจเรียกร้องวิธียืนยันเพิ่มเติมก่อนให้ผู้ใช้เข้าสู่บัญชี

How It Works

ขั้นตอนการลงทะเบียนมีดังนี้:

• เข้าสู่หน้าช่วยเหลือ “selfie video management” ของ Google
• ใช้อุปกรณ์ที่มีกล้องถ่ายภาพและบันทึกวิดีโอ
• เคลื่อนหัวจากซ้ายไปขวาเพื่อแสดงโปรไฟล์เต็มหน้าและใบหน้าตรง

หลังจากบันทึกคลิป ระบบจะทำการเข้ารหัสข้อมูล (encrypted at rest) และเก็บไว้ภายใต้ความยินยอมของผู้ใช้เท่านั้น หากต้องการกู้คืนบัญชีในอนาคต ผู้ใช้เพียงแค่ทำตามขั้นตอนเดียวกันเพื่อให้ AI ตรวจสอบและยืนยันว่าเป็นเจ้าของบัญชีจริง

Security Considerations

Google ย้ำว่าการใช้ selfie video เป็นเพียงหนึ่งในหลายวิธีที่อาจนำมาใช้ร่วมกัน ระบบจะประเมินความเสี่ยงโดยรวมจากปัจจัยหลายอย่าง และหากจำเป็นอาจขอให้ผู้ใช้ยืนยันด้วยวิธีอื่น เช่น รหัสผ่านหรือรหัสสองขั้นตอน แม้ว่าการตรวจจับใบหน้าผ่านวิดีโอธรรมดาจะง่ายต่อการทำ deep‑fake แต่ Google เชื่อว่าการเคลื่อนหัวแบบด้านข้างยังคงเป็นเกณฑ์ที่ท้าทายสำหรับเทคนิคเหล่านั้นในปัจจุบัน

อย่างไรก็ตาม ความแม่นยำของ AI ในการจดจำใบหน้ายังคงมีข้อจำกัด และ Google เคยเผชิญกับความผิดพลาดในการตรวจจับใบหน้าในอดีต จึงทำให้บริษัทตั้งนโยบายว่า “passing a selfie video alone may not always be sufficient” เพื่อป้องกันกรณีที่ผู้ไม่ประสงค์ดีอาจหลอกระบบได้

Privacy & Data Use

ข้อมูลวิดีโอเซลฟี่ของผู้ใช้จะถูกเก็บในรูปแบบเข้ารหัสและใช้งานเฉพาะเพื่อช่วยในการเข้าสู่บัญชีเท่านั้น เว้นแต่ผู้ใช้เลือกให้ Google ใช้ข้อมูลเหล่านี้เพื่อ “Improve Google Services” ซึ่งเป็นตัวเลือกที่ไม่ทำเครื่องหมายโดยค่าเริ่มต้น ผู้ใช้สามารถปฏิเสธได้เสมอ การเก็บข้อมูลโดยมีความยินยอมนี้สอดคล้องกับนโยบายความเป็นส่วนตัวของ Google ที่เน้นการควบคุมและความโปร่งใส

แม้ว่าการให้วิดีโอใบหน้าที่เป็นข้อมูลชีพจรอาจดูเสี่ยงต่อการใช้ในบริบทอื่น ๆ แต่ Google ระบุว่าข้อมูลดังกล่าวจะไม่ถูกนำไปขายหรือแชร์กับบุคคลภายนอกโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ผู้ใช้ควรประเมินความสะดวกและความเป็นส่วนตัวของตนเองก่อนที่จะเปิดใช้งานฟีเจอร์นี้

Industry Context

การเปิดตัว selfie video sign‑in ของ Google สะท้อนถึงแนวโน้มในอุตสาหกรรมที่หันไปใช้วิธียืนยันแบบ “passkeys” หรืออุปกรณ์เป็นหลัก ซึ่งทำให้การสูญเสียอุปกรณ์หมายถึงการสูญเสียบัญชีได้อย่างมาก บริษัทเทคโนโลยีหลายแห่งกำลังสำรวจวิธียืนยันทางชีวภาพเพื่อเสริมความปลอดภัย แต่ยังคงแยกความแตกต่างระหว่าง Face ID ของ Apple หรือระบบเปิดล็อกด้วยใบหน้าบนอุปกรณ์ Android ที่ใช้กล้องอินฟราเรดและแผนที่เชิงลึก (depth map) กับวิธีของ Google ที่อาศัยวิดีโอธรรมดา

Google ยอมรับว่าการใช้ selfie video เป็นเพียง “ทางเลือกสำรอง” สำหรับกรณีพิเศษ เช่น การสูญเสียโทรศัพท์หรืออุปกรณ์ที่บันทึก passkey ซึ่งสอดคล้องกับแนวคิดว่า ผู้ใช้สามารถเลือกวิธียืนยันตามสถานการณ์และความสะดวกของตนเองได้

Impact

ฟีเจอร์ใหม่นี้อาจช่วยลดจำนวนผู้ใช้ที่ถูกล็อกออกจากบัญชี Google อย่างถาวรเมื่อไม่มีอุปกรณ์หรือข้อมูลการกู้คืนแบบเดิม อีกทั้งยังเป็นการทดสอบแนวทางใหม่ในการต่อสู้กับภัยคุกคาม deep‑fake ที่กำลังพัฒนา อย่างไรก็ตาม ความสำเร็จของระบบนี้จะขึ้นอยู่กับความแม่นยำของ AI และระดับความไว้วางใจของผู้ใช้ต่อการส่งมอบข้อมูลชีพจรส่วนบุคคล

หาก Google สามารถรักษาความปลอดภัยและความเป็นส่วนตัวของวิดีโอเซลฟี่ได้อย่างมีประสิทธิภาพ ฟีเจอร์นี้อาจกลายเป็นมาตรฐานใหม่สำหรับการกู้คืนบัญชีในยุคที่อุปกรณ์เคลื่อนที่และข้อมูลดิจิทัลเป็นหัวใจสำคัญของชีวิตดิจิทัล

Summary

Google เปิดตัวระบบ selfie video sign‑in เพื่อใช้เป็นวิธีสุดท้ายในการกู้คืนบัญชีเมื่อการยืนยันด้วยอีเมลหรือหมายเลขโทรศัพท์ไม่สำเร็จ ระบบพึ่งพา AI ตรวจจับใบหน้าในวิดีโอที่เคลื่อนหัวด้านข้างเพื่อป้องกัน deep‑fake แต่ยังคงต้องประเมินความเสี่ยงและอาจร้องขอวิธียืนยันเพิ่มเติม ความเป็นส่วนตัวของข้อมูลจะถูกเก็บไว้โดยเข้ารหัสและใช้ตามความยินยอมของผู้ใช้.