Google ajoute la vidéo selfie comme solution de secours pour récupérer un compte

Google déploie une nouvelle méthode de récupération de compte qui permet aux utilisateurs d’enregistrer à l’avance une courte vidéo de leur visage. Cette vidéo pourra servir d’option supplémentaire pour confirmer leur identité lorsqu’ils n’ont plus accès à leur appareil, à leur clé d’accès ou à leurs autres méthodes de connexion.

La fonction est présentée comme une solution de secours, comparable à une clé conservée en réserve. Google continue de recommander la configuration de plusieurs moyens de récupération, notamment des contacts de confiance et des codes de sauvegarde. La vidéo selfie ne remplace donc pas les mécanismes existants.

Pour l’activer, l’utilisateur doit ouvrir les paramètres de son compte Google, sélectionner la section consacrée à la sécurité et à la connexion, puis consulter les options disponibles sous « Comment vous vous connectez à Google ». La fonction apparaît au bas de cette section lorsqu’elle est offerte pour le compte concerné.

L’enregistrement ne prend que quelques minutes. Google demande de garder le visage bien visible, de regarder la caméra et de se placer dans un environnement correctement éclairé. Une seule personne doit apparaître à l’image. Même le visage visible sur une photo placée à l’arrière-plan pourrait empêcher la validation.

Durant la capture, l’utilisateur est invité à effectuer certains mouvements, par exemple lever lentement le menton avant de regarder directement la caméra. Une fois la vérification terminée, la vidéo est associée aux paramètres de sécurité du compte.

La fonction doit obligatoirement être configurée avant qu’un problème survienne. Il est impossible d’ajouter une vidéo selfie pendant une procédure de récupération ou après avoir perdu l’accès à son compte.

Google affirme utiliser des mécanismes de détection du vivant pour réduire les risques liés aux hypertrucages. La vidéo ne garantit toutefois pas automatiquement la récupération du compte. L’entreprise peut réclamer d’autres preuves lorsqu’elle détecte une activité inhabituelle ou considère que la tentative présente un risque élevé.

Les utilisateurs peuvent aussi décider si leur enregistrement pourra servir à améliorer les technologies de reconnaissance faciale, d’estimation de l’âge et de vérification fondées sur les caractéristiques physiques ou les mouvements. Cette utilisation à des fins d’amélioration est facultative et peut être désactivée ultérieurement dans les paramètres de confidentialité.

Cette nouvelle option pourrait faciliter la vie des personnes qui dépendent fortement des services de Google pour leurs courriels, leurs documents et leur calendrier. Elle soulève néanmoins des questions de confidentialité, puisqu’elle implique l’enregistrement et la conservation d’une représentation biométrique du visage.

Google procède actuellement au déploiement mondial de cette méthode pour la majorité des comptes. Sa disponibilité peut donc varier selon l’utilisateur et le pays.