Google introduceert videoselfies als nieuwe back-upmethode om toegang tot accounts te herstellen

Google is begonnen met de wereldwijde, gefaseerde introductie van een nieuwe manier om gebruikers weer toegang tot hun account te geven wanneer de gebruikelijke inlogmethoden niet beschikbaar zijn. De nieuwe functie maakt gebruik van een videoselfie als extra verificatiemiddel en is bedoeld als back-upoptie tijdens het herstelproces van een Google-account.

De nieuwe methode is vooral bedoeld voor situaties waarin gebruikers hun wachtwoord zijn vergeten, geen toegang meer hebben tot hun smartphone of computer, of hun tweestapsverificatie (2FA) niet kunnen gebruiken. In plaats van uitsluitend afhankelijk te zijn van herstelcodes, gekoppelde apparaten of alternatieve verificatiemethoden, kunnen gebruikers straks hun identiteit bevestigen met behulp van een korte video van hun gezicht.

Hoe werkt de videoselfie?

Voordat de functie kan worden gebruikt, moet de gebruiker eenmalig een referentievideo opnemen. Tijdens deze opname geeft Google duidelijke instructies om het hoofd langzaam te draaien of vanuit verschillende hoeken in de camera te kijken. Hierdoor wordt het gezicht vanuit meerdere gezichtspunten vastgelegd, waardoor de biometrische kenmerken beter kunnen worden geregistreerd en later nauwkeuriger kunnen worden vergeleken.

Deze eerste opname fungeert als een beveiligde referentie voor toekomstige identiteitscontroles.

Wanneer een gebruiker op een later moment de videoselfie nodig heeft om weer toegang tot zijn of haar account te krijgen, wordt opnieuw gevraagd een korte video op te nemen. Tijdens deze tweede opname worden vergelijkbare instructies gegeven, zodat het systeem voldoende beeldmateriaal heeft om de identiteit te controleren.

Vervolgens vergelijkt Google's biometrische verificatiesysteem de nieuwe video met de eerder opgeslagen referentievideo. Daarbij wordt gekeken naar diverse gezichtskenmerken, de vorm van het gezicht en andere biometrische eigenschappen. Wanneer de overeenkomst groot genoeg is en de identiteit met voldoende zekerheid kan worden vastgesteld, krijgt de gebruiker opnieuw toegang tot het Google-account.

Extra beveiliging tegen misbruik

Het bewegen van het gezicht tijdens de opname heeft niet alleen als doel om meerdere gezichtshoeken vast te leggen, maar dient ook als beveiligingsmaatregel tegen fraude. Door gebruikers specifieke bewegingen te laten uitvoeren, wordt het aanzienlijk moeilijker om het systeem te misleiden met een gewone foto, een stilstaand beeld of ander eenvoudig beeldmateriaal. Deze vorm van zogenoemde 'liveness detection' helpt vast te stellen dat daadwerkelijk een echt persoon voor de camera aanwezig is.

Opslag en privacy

Google geeft aan dat de referentievideo beveiligd en versleuteld wordt opgeslagen in de cloud. De videobeelden worden uitsluitend gebruikt voor het verifiëren van de identiteit tijdens het herstel van een account en vormen geen vervanging van de normale inlogmethoden zoals een wachtwoord, een passkey of tweestapsverificatie.

Gebruikers behouden bovendien controle over hun gegevens. De opgeslagen videoselfie kan op ieder moment worden verwijderd wanneer iemand besluit de functie niet langer te willen gebruiken. Zodra de referentievideo is verwijderd, kan deze verificatiemethode niet meer worden ingezet totdat opnieuw een referentieopname wordt gemaakt.

Google geeft daarnaast aan dat de videobeelden standaard uitsluitend worden gebruikt voor accountverificatie. Gebruikers kunnen er desgewenst zelf voor kiezen de beelden ook beschikbaar te stellen voor aanvullende doeleinden waarvoor Google expliciet toestemming vraagt. Zonder die toestemming worden de video's niet voor dergelijke extra toepassingen gebruikt.

Niet voor dagelijks inloggen

De videoselfie is nadrukkelijk bedoeld als noodoplossing voor accountherstel en niet als standaardmanier om dagelijks in te loggen. In de meeste gevallen blijven bestaande methoden, zoals een wachtwoord, passkeys, gekoppelde apparaten of tweestapsverificatie, de primaire manier om toegang te krijgen tot een Google-account.

De nieuwe functie biedt vooral uitkomst wanneer meerdere bestaande herstelmogelijkheden niet beschikbaar zijn, waardoor gebruikers minder kans lopen permanent de toegang tot hun account kwijt te raken.

Gefaseerde wereldwijde uitrol

Google is begonnen met een gefaseerde wereldwijde uitrol van de nieuwe functie. Dat betekent dat niet alle gebruikers de mogelijkheid direct in hun account zullen zien verschijnen. De beschikbaarheid wordt stapsgewijs uitgebreid naar verschillende landen, regio's en gebruikersgroepen.

Het bedrijf heeft geen exacte planning bekendgemaakt voor wanneer de wereldwijde uitrol volledig zal zijn afgerond. Daardoor kan het enige tijd duren voordat iedere Google-gebruiker de nieuwe verificatiemethode als optie krijgt aangeboden.

Door: Drifter