谷歌推自拍视频找回账号功能，深度伪造威胁下安全问题引关注

ZDNET核心要点谷歌的自拍视频登录功能可帮助用户找回账号用户应了解生物特征数据的存储和使用方式谷歌宣称上传的生物特征数据不会被共享。谷歌推自拍视频找回账号新方式谷歌正在推出一种全新的账号找回方式只需用到脸。该公司周四表示若用户账号被锁定或不在常用设备旁可上传一段自拍视频重新获取账号访问权限。此外安永Ernst Young数据泄露事件暴露了客户税务信息可了解自己是否面临风险及后续应对措施。上传自拍视频解决问题看似简单谷歌在博客文章中承诺用户的自拍视频“在静止状态下会加密存储意味着即使不使用时数据也能安全保存”。不过向科技公司提供更多永久性生物特征数据时向安全专家咨询了用户在提供面部扫描数据之前应了解和考虑的事项。防范深度伪造技术专家们普遍认为上传面部实时视频用于身份验证通常比静态照片更有价值因为动作、深度、光线变化和微表情可确认是真人。然而一些专家担心视频验证系统可能会被深度伪造技术欺骗黑客可利用生成式AI修改面部照片和官方文件使其看起来逼真。深度伪造技术是切实存在的问题且其制作技术比许多人想象的更为先进。身份验证和欺诈预防公司Incode Technologies的创始人兼CEO Ricardo Amper表示虽然视频在验证方面比照片更有价值但仅靠动作不能证明是真人。他指出黑客可创建能眨眼、转头并对提示做出动作反应的AI生成人脸而且人类辨别真人与深度伪造图像的能力正在下降。“更复杂的攻击甚至不会试图欺骗摄像头它们会完全绕过摄像头通过虚拟摄像头以及篡改或模拟设备将合成视频直接注入数据流。”网络安全供应商Zero Networks的现场CTO Chris Boehm回忆起2024年发生的一起大规模深度伪造诈骗案英国设计与建筑公司奥雅纳Arup被骗走了2500万美元。该公司的一名财务人员被诱导参加了一场与同事深度伪造图像的电话会议并被骗完成了多次电汇。尽管该员工对会议前收到的电子邮件有所怀疑但逼真的深度伪造图像打消了他的疑虑。谷歌账号可能不值这么多钱但不法分子有可能利用先进技术获取用户信息以及其他数千人的信息。“深度伪造技术已经不再新奇它们现在已经成为一种有案可查的欺诈工具。”Boehm说。多种验证方法是关键由于深度伪造技术对视频验证方法构成严重威胁专家们一致认为需要多种验证工具来降低其影响。Amper表示这些复杂的防御工具不仅仅通过图像像素来判断真伪还会读取设备的更精细细节。谷歌并未详细说明其使用何种技术来区分试图找回账号的真实用户和使用深度伪造技术的不法分子因为这样做会带来安全隐患。不过谷歌在博客文章中表示它会采用标准安全措施以及深度伪造检测技术来标记可疑活动包括设备位置、尝试登录时间、浏览器设置和IP地址等。“如今最先进的模型能够从单张图像判断人脸是否真实因为它们不仅仅判断像素还会读取设备本身的信息如加速度计和传感器数据、摄像头完整性以及数十种其他信号以确认这是真实的自拍相机拍摄内容而不是被注入数据流的内容。”Amper说道。数据保护公司Commvault的全球网络弹性与AI总监Chris Bevil也有类似观点。他认为视频验证是一个很好的起点但除了动作之外还有其他确认身份真实性的方法因为黑客可以注入合成视频来欺骗简单的防御系统。“视频能提供静态照片无法提供的实时性和行为信号关键是要将其与设备识别、位置、行为分析以及在出现异常时进行额外验证相结合。”谷歌的博客文章称该公司采用多种安全方法来应对深度伪造和冒充尝试例如将你上传的自拍视频与另一张照片进行比对并要求你进行实时动作以验证视频的真实性。网络安全供应商ESET的首席安全宣传官Tony Anscombe表示公司必须采用多种身份验证方法来阻止黑客因为他们的手段在迅速演变。“问题在于是使用单一身份验证方法来验证身份还是采用多种方法相结合后者能显著降低整体欺诈风险。使用多种方法甚至随机选择使用的方法会让攻击者处于极大的劣势。”隐私至关重要专家们警告称人们不应为了数字便利而随意提供自己的生物特征数据。与密码不同如果面部、虹膜或指纹数据在数据泄露事件中被泄露无法更改它们。为了确保安全用户应该了解自己的生物特征数据是如何存储、使用、保护和删除的。谷歌的隐私政策规定如果用户选择分享生物特征数据谷歌可能会将其用于产品开发研究。谷歌在自拍视频的博客文章中指出用户的自拍视频会被安全记录和存储用户可以随时删除并且可以选择不与谷歌分享这些视频用于“其他用途”。谷歌向ZDNET证实用户的自拍视频会安全存储在服务器上如果用户选择分享自拍视频用于谷歌的“其他用途”其中一个用途可能是改进公司的验证方法。咨询的专家们一致认为设备端生物识别技术如指纹和面部识别是日常使用中更安全的选择因为数据会留在设备上而不是传输到远程进行验证。不过谷歌的自拍视频选项似乎是一种最后的手段尤其适用于那些账号被锁定且远离常用设备的用户。如果特别担心以这种方式与谷歌分享更多生物特征数据谷歌的恢复联系人选项可能是更好的选择。谷歌允许用户添加最多10位恢复联系人这些人应该是你信任的人。添加这些联系人可以帮助你在账号被锁定时找回谷歌账号。一旦向恢复联系人求助将收到一个唯一的代码联系人会收到请求帮助的提示。需要在15分钟内联系他们否则代码将过期。一旦联系人输入代码就可以重新访问账号。相关推荐- 虚拟局域网如何更好地保护家庭网络以及最佳入门方法- 当大家都在转向无线Android Auto时为何仍使用有线连接- 想为旧车添加Android Auto功能这里有两种方法其中一种成本不到20美元- 如今73%的科技职位招聘要求具备AI技能如何展示你的技能