Sécurisation des accès Google : L’authentification par vidéo selfie

Google déploie une nouvelle méthode de récupération de compte basée sur la biométrie faciale. Les utilisateurs peuvent enregistrer une vidéo courte de leur visage, effectuant des mouvements de tête, pour servir de preuve d’identité en cas de perte d’accès au compte (mot de passe oublié ou appareils habituels indisponibles).

Points clés :

• Fonctionnement : La vérification compare une nouvelle vidéo en temps réel avec celle enregistrée initialement sur le compte.
• Contrôle utilisateur : La fonctionnalité est facultative (« opt-in ») et peut être supprimée à tout moment.
• Stockage : Les vidéos sont chiffrées au repos. Les utilisateurs peuvent choisir de partager ces données pour améliorer les technologies de reconnaissance faciale de Google.
• Limitations : Indisponible pour les comptes Google Workspace, les comptes enfants et ceux inscrits au programme de protection avancée (Advanced Protection Program).
• Prérequis : La vidéo doit être enregistrée avant d’être confronté à une situation de blocage ; elle ne peut pas être mise en place pendant un processus de récupération en cours.

Vulnérabilités :

• Aucune CVE associée. Cependant, Google souligne que des changements significatifs dans l’apparence physique de l’utilisateur nécessitent une mise à jour de la vidéo enregistrée pour éviter les échecs d’authentification.

Recommandations :

• Mise à jour : Actualisez régulièrement votre vidéo selfie si votre apparence physique change notablement.
• Gestion de la confidentialité : Rendez-vous sur myaccount.google.com/video-verification pour activer ou désactiver l’option « Améliorer les services Google », selon vos préférences en matière de confidentialité des données biométriques.
• Complément anti-bot : Google introduit également une vérification par gestes de la main pour les reCAPTCHA, visant à contrer le trafic automatisé sans stocker les données biométriques de la main au-delà du processus de vérification.

Source