グーグルは、ユーザーが動画自撮りをサーバーにアップロードし、後日新たな動画自撮りでログインまたはアカウント復元を行うことを可能にする認証方式を導入した。このシステムは顔認識アルゴリズムを用いて二つの録画を比較するもので、パスワードやセキュリティキー、バックアップコードに代わる選択肢となる。だがこの新機能は、それを打ち破るために必要な技術が、防御技術と少なくとも同じ速度で進歩している時期に登場した。
中核となる懸念はディープフェイクである。ある人物の顔を別の人物の身体にリアルタイムでマッピングできるAIシステムは広く利用可能になっており、研究者らは同様の動画認証システムに対してまさにこの手法を用いた攻撃を実証している。攻撃者がソーシャルメディアやデータ流出、侵害されたアカウントなどから対象者の写真を入手すれば、ライブネスチェックを通過する合成動画を生成し、認証システムがユーザーの実在確認に用いる必要な顔の向きや動きを再現できる可能性がある。
グーグルは適切な保護措置を講じており、合成メディアを検出して拒否するようにシステムを設計していると述べている。また動画自撮りチェックと併せて、他の不審なログイン兆候も監視しているという。しかし生成系動画モデルの改善ペースは、静的な防御策の維持を困難にしている。現在有効な検出手法も、次世代の拡散型動画合成の前には通用しなくなる可能性がある。
プライバシー問題はセキュリティ上の疑問をさらに複雑にする。グーグルはヘルプドキュメントで、アップロードされた動画自撮りはユーザーの許可があれば同社の顔認識および年齢推定モデルのトレーニングに使用される可能性があると明記している。生体認証データの収集と、複数の法域で議論が進む政府主導の年齢確認法の波が交錯することで、このデータの用途や共有、強制開示に関する規制の行方は不透明となっている。
ユーザーにとって実務上の問いは、動画自撮り復元の利便性が、生体データの露出拡大に伴うリスクを上回るかどうかである。デバイスに紐づいた暗号鍵に依存するパスキーは、生体録画データをサーバーにアップロードする必要がなく、より成熟した代替手段を提供する。ハードウェアセキュリティキーも同様に、ディープフェイクという攻撃対象領域を抱えることなくアカウント乗っ取りを防ぐ。
グーグルによるデバイス支援型認証への広範な取り組みは前向きな傾向であり、使い回しのパスワードへの依存を減らすことは最も効果的なセキュリティ改善の一つである。しかし動画自撮り方式は特に、既存の認証手法がすでに解決している種類の生体認証リスクを持ち込むものだ。ほとんどのユーザーにとって賢明な道は、このシステムが必ず標的となるディープフェイク攻撃に耐えうるという独立した検証を待つことだろう。
雅子 訳
出典: Google wants your face to be your backup password. I’d wait. (PCWorld, 2026年7月27日); Google video selfie account recovery (The Register, 2026年7月27日)