من کلمه المرور إلى ملامح الوجه.. کیف تغیر غوغل قواعد حمایه الحساب؟

وکاله آریا للأنباء - تتجه غوغل إلى توسیع خیارات استعاده حسابات المستخدمین (رویترز)

تتجه غوغل إلى توسیع خیارات استعاده حسابات المستخدمین بإضافه وسیله تعتمد على فیدیو السیلفی، فی خطوه تنقل التحقق من الهویه إلى مستوى یعتمد على السمات البیومتریه للوجه.
حیث أعلنت الشرکه أن المیزه صممت لتوفیر خیار إضافی لمن یفقدون الوصول إلى حساباتهم أو لا یستطیعون استخدام الهاتف أو الحاسوب المعتاد، إلا أن غوغل لا تقدم المیزه بوصفها بدیلا وحیدا لکلمات المرور، بل کطریقه إضافیه لتسجیل الدخول واستعاده الوصول.

انتشار التزییف العمیق یمثل تحدیا إضافیا أمام أنظمه التحقق المعتمده على الوجه (غیتی) کیف تعمل التقنیه؟
عند إعداد فیدیو السیلفی، ینظر المستخدم إلى کامیرا جهازه ویتبع إرشادات قصیره تتضمن تحریک الرأس فی اتجاهات مختلفه، بهدف التقاط الوجه من زوایا متعدده، وبعد حفظ التسجیل، یمکن للمستخدم عند مواجهه مشکله فی تسجیل الدخول تصویر فیدیو سیلفی جدید. ووفق غوغل، تقارن الخدمه التسجیل الجدید بالفیدیو الذی أُنشئ عند الإعداد للتحقق من أن الشخص هو صاحب الحساب ومساعدته على استعاده الوصول إلیه.
هذه الآلیه تختلف عن مجرد تحمیل صوره للوجه، فالفیدیو یوفر سلسله من اللقطات والزوایا والحرکات التی یمکن استخدامها فی عملیه التحقق، کما أن مطالبه المستخدم بتنفیذ حرکات موجهه تضیف عنصرا دینامیکیا إلى عملیه المصادقه، وهو مهم فی تقلیل فرص الاعتماد على صوره ثابته أثناء محاوله انتحال الهویه.
من کلمه المرور إلى القیاسات الحیویه
تأتی المیزه ضمن اتجاه أوسع فی صناعه التکنولوجیا نحو تقلیل الاعتماد على کلمات المرور، وتدعم غوغل أصلا مفاتیح المرور (Passkeys)، التی تسمح بتسجیل الدخول باستخدام بصمه الإصبع أو مسح الوجه أو قفل شاشه الهاتف بدل کتابه کلمه مرور. لکن الفرق هنا أن فیدیو السیلفی یستهدف بصوره أساسیه توفیر وسیله إضافیه عندما یفقد المستخدم إمکانیه الوصول إلى وسائل الدخول المعتاده.
ویعکس ذلک تحولا فی مفهوم مفتاح الحساب، فکلمه المرور معلومه یمکن تغییرها، بینما الوجه سمه بیومتریه مرتبطه بالشخص نفسه، لذلک یمکن أن تکون المصادقه البیومتریه أکثر راحه فی بعض السیناریوهات، لکنها تتطلب فی المقابل مستوى مرتفعا من الحمایه، لأن تغییر الوجه بعد تسرب بیاناته لیس خیارا متاحا کما هو الحال مع تغییر کلمه المرور.
الخصوصیه فی قلب المعادله
أکبر الأسئله التی تطرحها التقنیه لا تتعلق بسهوله الاستخدام فقط، بل بما یحدث للبیانات التی تنشأ أثناء التحقق، لکن غوغل تشیر إلى أن هدف فیدیو السیلفی هو التحقق من الهویه وتوفیر طریقه إضافیه للوصول إلى الحساب، کما تتیح الشرکه فی إعدادات حساب غوغل إداره بعض بیانات التحقق وحذفها، وفق صفحات الدعم الخاصه ببیانات التحقق بالفیدیو.
لکن تقریرا نشرته مجله وایرد (Wired) الأمریکیه أشار إلى جانب مهم فی إعداد المیزه، حیث یظهر للمستخدم خیار منفصل یتیح السماح لغوغل باستخدام فیدیو السیلفی والبیانات المرتبطه به لتطویر وتحسین تقنیات التعرف على الوجه وتقدیر العمر ووسائل تحقق أخرى تعتمد على السمات الجسدیه أو الحرکه عبر خدمات غوغل. وهذا الخیار، بحسب التقریر، منفصل عن الوظیفه الأساسیه للتحقق، ما یجعل قراءه خیارات الخصوصیه أثناء الإعداد أمرا مهما.

المیزه تعکس اتجاها نحو جعل الهویه البیومتریه جزءا متزاید الأهمیه من أمن الحسابات الرقمیه (شترستوک) التزییف العمیق یرفع سقف التحدی
تأتی هذه الخطوه فی وقت أصبحت فیه تقنیات الذکاء الاصطناعی قادره على إنتاج صور ومقاطع فیدیو واقعیه لأشخاص حقیقیین، ولهذا فإن الاعتماد على فیدیو للوجه لا یعنی تلقائیا أن النظام محصن ضد محاولات التزییف أو الانتحال. القیمه الأمنیه الحقیقیه تکمن فی کیفیه تحلیل التسجیل، والتحقق من تطابقه مع بیانات التسجیل الأصلی، واستخدام إشارات الحرکه وغیرها من وسائل اکتشاف الحیویه.
ولا تکشف غوغل فی إعلانها العام جمیع التفاصیل التقنیه الخاصه بنماذج المطابقه أو آلیات مکافحه الهجمات، لذلک لا یصح اعتبار المیزه ضمانا مطلقا ضد الاختراق، کما أن نجاحها یعتمد على قدره النظام على التمییز بین صاحب الحساب ومحاوله متقدمه تستخدم مواد مولده بالذکاء الاصطناعی.
ومن المهم أیضا عدم الخلط بین هذه المیزه وبین التحقق بالوجه الموجود أصلا على بعض الهواتف، ففی حاله فتح الجهاز، تجرى المطابقه محلیا ضمن منظومه أمان الجهاز، بینما تستهدف میزه غوغل استعاده حساب عبر خدمه الحساب نفسها، ولهذا تختلف أسئله الثقه والخصوصیه بحسب مکان تنفیذ المطابقه، والبیانات التی تحتفظ بها الخدمه، والمده التی تبقى فیها معلومات التحقق متاحه.
ماذا تعنی للمستخدم؟
عملیا، تضیف غوغل طبقه أخرى إلى منظومه استعاده الحساب، بدل أن تجعل الوجه الطریق الوحید للدخول، فیما تبقى أفضل حمایه مرتبطه بتفعیل أکثر من وسیله استعاده، واستخدام مفاتیح المرور أو وسائل المصادقه المتاحه، والحفاظ على بیانات الاستعاده محدثه.
وتکشف الخطوه فی الوقت نفسه عن مفارقه تقنیه واضحه، وهی أنه کلما أصبحت الهویه الرقمیه أسهل فی التحقق، أصبحت حمایه البیانات المستخدمه لإثبات هذه الهویه أکثر أهمیه، لذلک قد یکون وجهک مفتاحا مریحا لاستعاده الحساب، لکن قیمته الأمنیه ستتحدد فی النهایه بمدى دقه المطابقه، وقوه حمایه البیانات، ووضوح خیارات المستخدم بشأن کیفیه استخدام معلوماته البیومتریه.
المصدر: الجزیره + وکالات