Google vient de r\u00e9volutionner la s\u00e9curit\u00e9 des comptes personnels avec une innovation in\u00e9dite : l’authentification par selfie vid\u00e9o. Cette fonctionnalit\u00e9, d\u00e9ploy\u00e9e progressivement, propose une alternative audacieuse aux codes de passe traditionnels, en s’appuyant sur la reconnaissance faciale et des mesures avanc\u00e9es contre les deepfakes. Une initiative qui pourrait bien red\u00e9finir les standards de la cybers\u00e9curit\u00e9.<\/p>\n
Le principe est simple, mais hautement technologique. L’utilisateur doit filmer son visage en effectuant des mouvements de t\u00eate pr\u00e9d\u00e9finis, permettant au syst\u00e8me de capturer son visage sous plusieurs angles. Cette vid\u00e9o de r\u00e9f\u00e9rence est ensuite stock\u00e9e de mani\u00e8re chiffr\u00e9e, uniquement avec le consentement de l’utilisateur. En cas de blocage, il suffit de refaire le m\u00eame geste : le syst\u00e8me compare la nouvelle vid\u00e9o \u00e0 l’originale pour valider l’identit\u00e9. Une approche qui \u00e9limine les risques d’usurpation par des images statiques ou des contrefa\u00e7ons g\u00e9n\u00e9r\u00e9es par l’IA.<\/p>\n
L’une des cl\u00e9s de cette m\u00e9thode r\u00e9side dans le test de \u00ab liveness \u00bb, une v\u00e9rification de la vitalit\u00e9 de la vid\u00e9o. Les mouvements de t\u00eate non pr\u00e9visibles impos\u00e9s \u00e0 l’utilisateur d\u00e9montrent que la sc\u00e8ne est en direct, et non un enregistrement. Google insiste sur la robustesse de ce m\u00e9canisme, qui combine des algorithmes de d\u00e9tection de deepfakes avec une analyse biom\u00e9trique en temps r\u00e9el. Une double garantie qui pourrait rendre cette m\u00e9thode plus fiable que l’authentification par SMS ou les codes \u00e0 usage unique.<\/p>\n
Cependant, la fonctionnalit\u00e9 reste limit\u00e9e \u00e0 certains comptes. Les utilisateurs de Google Workspace, Family Link ou inscrits au Programme de protection avanc\u00e9e ne peuvent pas en b\u00e9n\u00e9ficier. De plus, la vid\u00e9o ne peut pas \u00eatre utilis\u00e9e pour am\u00e9liorer les mod\u00e8les d’IA de Google par d\u00e9faut, sauf si l’utilisateur accepte explicitement de partager ses donn\u00e9es. Une transparence qui soulage les inqui\u00e9tudes sur la confidentialit\u00e9, tout en rappelant que la s\u00e9curit\u00e9 de l’utilisateur reste au c\u0153ur de la conception.<\/p>\n
Alors que cette innovation se d\u00e9ploie progressivement, elle soul\u00e8ve une question cruciale : est-ce le futur de l’authentification ? Entre confort utilisateur et protection renforc\u00e9e, Google semble avoir trouv\u00e9 un \u00e9quilibre. Mais si cette m\u00e9thode devient la norme, comment les autres acteurs du secteur r\u00e9agiront-ils ? Suivez EternoStation pour d\u00e9couvrir les prochaines avanc\u00e9es en cybers\u00e9curit\u00e9 et tech.<\/p>\n