Google начала развёртывание новой функции авторизации — входа и восстановления доступа к аккаунту с помощью «селфи-видео». Функция настраивается в параметрах безопасности и предназначена для случаев утери пароля или доверенных устройств.
При настройке пользователь снимает короткое видео, поворачивая голову в разные стороны по подсказкам системы — так создаётся эталонная запись. При последующих попытках входа сервис просит новое селфи-видео и сравнивает его с образцом, используя алгоритмы проверки присутствия (liveness detectioni) в реальном времени для защиты от дипфейков и подделок.
Нидерландского стримера, чью учётную запись Microsoft взломали злоумышленники, компания сначала лишила доступа навсегда, а спустя несколько дней под давлением публики восстановила все данные. История стала показательной для того, как крупные платформы обращаются с цифровой собственностью и личными архивами пользователей.
Спор возник после того, как атакующий сменил все данные восстановления и полностью захватил аккаунт. Microsoft подтвердила, что учётная запись действительно принадлежит пострадавшему и была взломана, но всё равно отказалась вернуть доступ, сославшись на внутренние протоколы. Только после огромного общественного резонанса компания пересмотрела решение.
Это всё на сейчас.