Google ra mắt tính năng khôi phục tài khoản bằng đăng nhập video selfie, thay thế mã xác minh SMS bằng kiểm tra liveness (phát hiện liveness)

Google vào ngày 23/7 đã công bố tính năng mới “Selfie for sign-in (đăng nhập bằng video selfie)” trên blog chính thức của nhóm Nhận diện và Tương tác sản phẩm. Các nhà quản lý sản phẩm Claire Forszt và John Gronberg cho biết rằng sau đó, nếu người dùng bị khóa ngoài tài khoản hoặc không thể nhận mã xác thực SMS, họ có thể ghi lại một video và tiến hành đối chiếu với bản lưu sẵn, thay thế các phương thức cứu trợ cũ.

Quy trình thiết lập đăng nhập bằng video selfie: cơ chế kiểm tra liveness

Việc thiết lập “đăng nhập bằng video selfie” của Google gồm hai bước: khi tạo hồ sơ ban đầu, người dùng thực hiện một số động tác theo chỉ dẫn trước camera của thiết bị, và hệ thống sẽ thu thập hình ảnh khuôn mặt từ nhiều góc độ; khi sử dụng, người dùng sẽ ghi lại một đoạn video để đối chiếu. Kiểm tra liveness là công nghệ cốt lõi, dựa trên việc yêu cầu các động tác theo thời gian thực, không thể quay sẵn để loại trừ các hành vi giả mạo bằng ảnh chụp, video tĩnh hoặc video deepfake.

Cơ chế này kết hợp với hệ thống phát hiện đăng nhập đáng ngờ sẵn có của Google, tạo thành lớp bảo vệ kép. Về quản lý dữ liệu: video được lưu sẽ được mã hóa; quá trình tạo hồ sơ và đối chiếu chỉ được kích hoạt khi người dùng chủ động đồng ý; người dùng có thể xóa triệt để bản ghi bất cứ lúc nào trong phần cài đặt tài khoản. Tính năng được đẩy theo từng đợt, và người dùng đủ điều kiện có thể truy cập trang mở quyền do Google chỉ định để kiểm tra liệu mình có nằm trong danh sách hay không.

Công dụng thứ hai của video selfie: có thể đồng ý để dùng làm dữ liệu huấn luyện nhận diện khuôn mặt và ước tính độ tuổi

Theo trang mô tả của Google, đoạn video selfie mặc định chỉ được dùng cho mục đích đăng nhập tài khoản; nhưng nếu người dùng đánh dấu đồng ý, Google có thể dùng cùng một dữ liệu để cải thiện nhận diện khuôn mặt, ước tính độ tuổi và các phương pháp xác thực khác dựa trên đặc điểm sinh lý và hành vi. Điều này đồng nghĩa rằng hình ảnh khuôn mặt được ghi lại ban đầu nhằm mục đích “cứu trợ” tài khoản, về sau có thể trở thành dữ liệu gốc để huấn luyện các mô hình đánh giá độ tuổi nội bộ của Google.

Khi trao đổi với Bloomberg, người phát ngôn của Google nhấn mạnh rằng tính năng này không được thiết kế cho mục đích xác minh độ tuổi; tuy nhiên, trang mô tả của Google đồng thời ghi nhận rằng nếu hệ thống đánh giá người nộp đơn có thể chưa đủ tuổi vị thành niên, thì việc tạo hồ sơ video selfie sẽ bị chặn ngay, tức là ngay từ bước đầu tiên mở quyền tính năng đã hoàn thành việc đánh giá độ tuổi một cách ngầm, chỉ là cách diễn đạt không dùng cụm từ “xác minh độ tuổi”.

Bối cảnh quản lý: làn sóng giới hạn nội dung mạng xã hội dành cho thanh thiếu niên tại Australia và Pháp, Anh, Malaysia

Trong thời điểm Google ra mắt tính năng này, nhiều khu vực pháp lý trên toàn cầu đang lần lượt siết chặt các yêu cầu giám sát việc thanh thiếu niên sử dụng mạng xã hội: Australia đã hoàn tất lập pháp giới hạn thanh thiếu niên dùng mạng xã hội; Pháp cũng đang thúc đẩy các quy định tương tự; Anh và Malaysia theo sau cùng nhịp quản lý. Các quy định này yêu cầu nền tảng cung cấp trong thời gian ngắn các cơ chế có thể nhận diện đúng độ tuổi thực của người dùng, khiến các nền tảng lớn phải đẩy nhanh việc xây dựng nền tảng xác minh độ tuổi dựa trên sinh trắc học.

Google cũng hợp tác với công ty bên thứ ba Private ID, sử dụng xác thực độ tuổi bằng hình ảnh selfie tương tự để quyết định có cấp quyền truy cập nội dung dành cho lứa tuổi bị hạn chế hay không; logic kỹ thuật của giải pháp này cũng dựa trên cùng một khung như “đăng nhập bằng video selfie”: chụp lại hình ảnh khuôn mặt, rồi thuật toán quyết định cho phép hay từ chối.

Câu hỏi thường gặp

Tính năng “đăng nhập bằng video selfie” của Google ngăn chặn giả mạo như thế nào?

Google sử dụng công nghệ kiểm tra liveness, yêu cầu người dùng hoàn thành các động tác đầu được chỉ định theo thời gian thực và không thể quay sẵn trong lúc ghi hình, nhằm loại trừ các hành vi giả mạo bằng ảnh tĩnh, video thông thường và video tổng hợp deepfake; đồng thời cơ chế này kết hợp với hệ thống phát hiện đăng nhập đáng ngờ sẵn có của Google, tạo thành lớp bảo vệ kép.

Video selfie có thể được Google dùng vào mục đích khác không?

Theo trang mô tả của Google, theo mặc định video selfie chỉ được dùng cho đúng mục đích đăng nhập tài khoản; nhưng nếu người dùng chọn đồng ý, Google có thể dùng cùng một dữ liệu để cải thiện nhận diện khuôn mặt, ước tính độ tuổi và các mục đích sinh trắc học khác; người dùng có thể xóa triệt để bản ghi video đã lưu trong cài đặt tài khoản bất cứ lúc nào, và mọi thao tác đều cần người dùng chủ động đồng ý để kích hoạt.

“Đăng nhập bằng video selfie” hiện đã mở cho tất cả người dùng chưa?

Tính năng được triển khai theo từng đợt, dần mở quyền cho người dùng ở các khu vực khác nhau chứ không phải ra mắt toàn diện ngay một lần; người dùng đủ điều kiện có thể truy cập trang mở quyền do Google chỉ định để kiểm tra liệu mình có nằm trong danh sách hay không.