Video selfie là gì và tại sao đây là bước ngoặt trong bảo mật khuôn mặt?
Xác thực video selfie là tính năng mới cho phép người dùng quay một video ngắn khuôn mặt kèm chuyển động đầu được hướng dẫn để Google dùng làm phương thức đăng nhập sinh trắc học và khôi phục tài khoản khi các cách truyền thống không sử dụng được, đồng thời kiểm tra “tính sống” để chống ảnh tĩnh và video deepfake.
Điểm quan trọng không phải là Google “thêm một hình thức đăng nhập nữa”, mà là biến khuôn mặt thành lớp bảo vệ dự phòng khi bạn mất điện thoại, mất email khôi phục hoặc quên mật khẩu. Google cho phép bạn ghi lại một video selfie ban đầu, sau đó dùng video mới để xác thực danh tính khi đăng nhập hoặc khôi phục tài khoản Google. Tính năng này được thiết kế như một phương án khôi phục bổ sung, không thay thế số điện thoại, email khôi phục, passkey hay liên hệ khôi phục hiện có. Nói cách khác, đây là “phao cứu sinh” thêm cho tài khoản chứ không phải chiếc phao duy nhất.
Cách xác thực video selfie hoạt động: từ quay lần đầu đến lúc cần khôi phục
Về quy trình, Google đang cố biến một công nghệ phức tạp thành trải nghiệm khá quen thuộc: mở camera, nhìn thẳng, làm theo hướng dẫn. Để thiết lập, bạn vào phần bảo mật và đăng nhập của tài khoản, chọn selfie video, sau đó được yêu cầu nhìn vào camera và thực hiện một vài chuyển động đầu đơn giản. Mục tiêu là ghi lại nhiều góc độ khuôn mặt, tạo cơ sở cho hệ thống bảo mật khuôn mặt hoạt động ổn định.
Khi mất quyền truy cập – ví dụ quên mật khẩu hoặc không còn điện thoại để nhận mã – Google có thể yêu cầu bạn quay một video selfie mới. Video này sẽ được so sánh với video đã lưu trước đó; nếu khuôn mặt khớp, bạn có thể khôi phục tài khoản Google và đăng nhập trở lại. Điều đáng chú ý là tính năng xác thực video selfie áp dụng cho cả smartphone lẫn máy tính: nếu PC không có camera, Google cho phép chuyển sang thiết bị khác qua mã QR để quay video trên điện thoại rồi tiếp tục trên máy tính.
Deepfake, liveness check và giới hạn của đăng nhập sinh trắc học
Lo ngại lớn nhất với xác thực video selfie là: nếu kẻ tấn công có ảnh hoặc video của bạn thì sao? Google tuyên bố đã xây dựng nhiều lớp kiểm tra để giảm rủi ro này. Hệ thống không so sánh một hình ảnh tĩnh, mà yêu cầu người dùng thực hiện các chuyển động đầu theo hướng dẫn để chứng minh video đang được ghi trực tiếp, kết hợp kiểm tra tính sống, đối sánh khuôn mặt, mã hóa và hệ thống phát hiện đăng nhập bất thường hiện có. Điều này nhằm ngăn việc dùng ảnh, video cũ hoặc deepfake để đăng nhập.
Tuy vậy, không có giải pháp sinh trắc học nào tuyệt đối. Bản thân việc “khuôn mặt là mật khẩu” đã là con dao hai lưỡi: tiện lợi nhưng không thể thay đổi nếu bị lộ. Đó là lý do Google chỉ coi đây là tùy chọn khôi phục chứ không ép buộc. Người dùng có thể chọn cho phép hoặc không cho phép Google dùng video và dữ liệu liên quan để cải thiện công nghệ nhận diện và xác minh danh tính, và có thể thay đổi lựa chọn này bất kỳ lúc nào ngay trên trang selfie video của tài khoản.
Ai được dùng, ai bị loại trừ và các bước nên làm ngay
Tính năng này đang được triển khai dần, nhưng không dành cho mọi tài khoản. Theo Google, video selfie sẽ không khả dụng cho tài khoản Google Workspace, tài khoản trẻ em và các tài khoản tham gia Chương trình Bảo vệ nâng cao. Đây là một quyết định hợp lý: những nhóm này thường có chính sách bảo mật riêng, nghiêm ngặt hơn và có thể không phù hợp với cách khôi phục dựa trên khuôn mặt.
Nếu tài khoản của bạn đủ điều kiện, có vài việc nên làm ngay: (1) Vào cài đặt tài khoản Google, mục bảo mật và đăng nhập; (2) Chọn thiết lập video selfie; (3) Ghi lại video theo hướng dẫn; (4) Lưu video để dùng cho đăng nhập sinh trắc học và khôi phục tài khoản về sau. Bạn cũng có thể xóa video đã lưu bất kỳ lúc nào trong cài đặt tài khoản; khi bị xóa, video sẽ không còn dùng để khôi phục nữa, dù Google có thể tạm giữ bản đã xóa cho mục đích an ninh hoặc thực thi chính sách.
Có nên bật xác thực video selfie? Lời khuyên thực tế
Từ góc nhìn an ninh, xác thực video selfie là một nước đi hợp lý: tăng thêm một lớp dự phòng mà không làm phức tạp trải nghiệm đăng nhập sinh trắc học. Từ góc nhìn quyền riêng tư, nó là lời nhắc thẳng thắn rằng khuôn mặt của bạn đang dần trở thành một loại “dữ liệu đăng nhập” và bạn phải tự quyết định mức độ thoải mái với điều đó. Trong bối cảnh ngày càng nhiều mối đe dọa an ninh mạng, sử dụng công nghệ sinh trắc học như video selfie có thể là một bước tiến quan trọng trong việc bảo vệ thông tin cá nhân.
Khuyến nghị thực tế: nếu tài khoản Google là “trung tâm” cuộc sống số của bạn (email, ảnh, tài liệu), nên bật xác thực video selfie như một phương án khôi phục bổ sung, nhưng không bỏ qua các lớp bảo mật khác: số điện thoại, email khôi phục, passkey và xác minh hai bước. Hãy cấu hình tính năng, đọc kỹ tùy chọn cho phép dùng video để cải thiện công nghệ, và ghi nhớ một nguyên tắc: bất kỳ công cụ khôi phục nào cũng là con dao hai lưỡi nếu bạn không thường xuyên kiểm tra và dọn dẹp chúng.
