【要約】Google now lets you log into your account with a selfie [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
ユーザーは、パスワードの忘却や認証デバイスの紛失により、アカウントへのアクセス不能に直面する。従来の復旧手段では、以下の課題が存在していた。
- ・パスワード管理の負担によるロックアウトの発生。
- ・物理的な認証デバイス（Authenticator）の紛失リスク。
- ・バックアップコード等の管理に伴うユーザーの利便性低下。
// Approach
Googleは、ユーザーの顔の動画データを基にした生体認証アプローチを採用した。事前に登録した動画と、認証時の動きを照合することで本人確認を行う。
- ・事前設定：ユーザーが指示に従い、顔の動画を撮影してアップロードする。
- ・データ管理：撮影された動画は暗号化され、Googleのサーバーに保存される。
- ・認証プロセス：カメラを通じて頭部の動きを指示し、生存確認を行う。
- ・照合：現在の動きと登録済みの動画データを比較して本人確認を行う。
// Result
Googleは、新しい認証手段を提供することで、ユーザーの利便性を大幅に向上させた。認証の用途はログインのみに留まらず、多角的に展開される。
- ・復旧の簡略化：パスワードなしで直感的な操作によるログインが可能。
- ・用途の多角化：年齢確認やAIアバター作成への転用が可能。
- ・セキュリティの分離：高セキュリティ層（Advanced Protection）とは切り離して運用。
Senior Engineer Insight
> 生体認証の利便性は高いが、ディープフェイクによるリアルタイム攻撃への耐性が懸念される。特に、動画ベースの認証は、カメラへの映像注入攻撃に対して脆弱である可能性がある。エンタープライズ用途では、物理キーやFIDO2等のハードウェアベースの認証を優先すべきだ。利便性とセキュリティのトレードオフをどう制御するかが鍵となる。