Googleは、ユーザーがアカウントにサインインするための方法に、自撮り動画を使うオプションを追加すると発表しました。
パスワードに代わる認証方法として、生体認証の一種としてユーザーの自撮り動画を使用します。Googleはスマートフォンの画面ロックアウトの解除や普段使いのデバイスが手元にない場合の代替認証手段としても、これが機能するとしています。
ユーザー認証方法の代表格であるパスワード方式は、ユーザーが使用するサービスが増えるにつれ、同じパスワードを使い回す問題が長年指摘されてきました。
そんななか、スマートフォンの指紋・顔認証機能や、パスキー（FIDOキー）などの採用によって「パスワードをなくそう」という動きはここ数年で急速に広まっています。
Googleが今回アカウント認証方法に加えた自撮り動画による本人確認も、やはりパスワードをなくすための選択肢です。
この方法は、単なる写真でなく「動いている本人」を確認することで、AIが生成したディープフェイク動画による不正アクセスを防ぐことも狙いに含められています。ただ、顔の動画データという非常にセンシティブな情報を企業が保管することになるため、プライバシー面を懸念する声もすでに出ています。便利さとリスクのの兼ね合いをどうするかは、ユーザーが自ら判断しなければなりません。
認証に用いる自撮り動画は、デバイスのカメラに顔を向け、右や左を向く、うなずくといったいくつかの頭の動きをガイドに沿って行うことで設定できます。複数の角度から顔を撮影することで、より精度の高い照合が可能になります。
もしログインに問題が生じるようになった際には、再度自撮り動画を撮影することでアカウントへのアクセスを回復できます。Googleは新しい動画とセットアップ時の動画を照合し、本人であることを確認するとのことです。
Googleは公式ブログで、「自撮り動画でサインインする際、偽の写真や動画（ディープフェイクなど）による成りすましを防ぐために複数のセキュリティレイヤーを使用している」と説明しています。具体的には、保存済みの動画との照合に加え、ライブ動画であることを証明するための動作確認、そして不審なサインイン試行を検出する標準的なセキュリティ対策を組み合わせているとしています。
AIによる生成動画の精度が向上するなか、「本物の人間が操作しているか」を確認する「ライブネスチェック」は、ログインや決済、機密データを扱う企業にとって標準的な要件になりつつあります。
Googleによれば、認証用の自撮り動画は暗号化によって安全に保存され、未使用時も保護された状態が維持されるとしています。また、ユーザーはGoogleアカウントからいつでも動画を削除できます。
自撮り動画によるGoogleログイン機能はすでに提供を開始しています。録画した自撮り動画はアカウント設定から随時削除でき、Googleは必要に応じてユーザーに動画の更新を求める場合があるとしています。
