Video selfie: khi khuôn mặt trở thành “mật khẩu dự phòng” của bạn
Xác thực khuôn mặt Google bằng video selfie là tính năng mới cho phép người dùng quay một đoạn video ngắn của chính mình, lưu làm dữ liệu nhận diện và dùng nó để đăng nhập hoặc khôi phục tài khoản khi các phương thức truyền thống không khả dụng, bổ sung thêm một lớp bảo mật sinh trắc học bên cạnh mật khẩu, email, số điện thoại và passkey. Google giới thiệu lựa chọn đăng nhập video selfie như một cách xác thực danh tính và khôi phục tài khoản khi không thể dùng điện thoại, email khôi phục hoặc các tùy chọn khác. Điểm quan trọng ở đây không phải là “cho vui”, mà là dịch chuyển bảo mật tài khoản Google sang mô hình nơi khuôn mặt sống động của bạn trở thành chìa khóa dự phòng có giá trị không kém mật khẩu. Điều này vừa tiện lợi, vừa đặt ra câu hỏi: chúng ta sẵn sàng đánh đổi bao nhiêu dữ liệu sinh trắc học để đổi lại sự an toàn và dễ khôi phục mật khẩu hơn?
Cách hoạt động: từ thiết lập đến đăng nhập và khôi phục mật khẩu
Về mặt trải nghiệm, Google cố ý làm cho đăng nhập video selfie trở nên gần như “plug-and-play” để người dùng đại trà chấp nhận được. Bạn vào trang Tài khoản Google, phần Security & sign-in, chọn Selfie video rồi làm theo hướng dẫn: nhìn vào camera, xoay đầu theo các yêu cầu, bỏ kính hoặc khẩu trang, hạn chế người và nền quá rối phía sau. Nếu máy tính không có camera, Google cho phép chuyển sang thiết bị khác qua mã QR. Sau khi thiết lập, video này được lưu lại để đối chiếu. Trong tương lai, nếu bạn mất quyền truy cập – quên mật khẩu, mất điện thoại khôi phục, không dùng được email – hệ thống có thể yêu cầu quay một video selfie mới, so khớp với bản gốc; nếu khuôn mặt trùng khớp và vượt qua các kiểm tra khác, tài khoản sẽ được mở lại. Đây không thay thế hoàn toàn các phương thức khôi phục khác mà là một kênh bổ sung, giống như thêm một “chìa khóa dự phòng” gắn liền với khuôn mặt bạn.
Lớp bảo mật sinh trắc học bổ sung: lợi thế và rủi ro
Điểm khiến xác thực khuôn mặt Google qua video selfie đáng chú ý là các lớp kiểm tra “tính sống” và nhận diện nâng cao, chứ không chỉ là so khớp một bức ảnh tĩnh. Trong quá trình đăng nhập, người dùng phải xoay đầu theo hướng dẫn để chứng minh mình đang ở trước camera, giúp chống các nỗ lực giả mạo bằng ảnh, video dựng sẵn hay deepfake do AI tạo ra. Song song, Google dùng thêm hệ thống phát hiện đăng nhập đáng ngờ vốn đã triển khai từ lâu để đánh giá các nỗ lực khôi phục. Về mặt bảo vệ tài khoản Google, đây là một nâng cấp thiết thực: dữ liệu sinh trắc không thể bị “đoán” như mật khẩu, khó bị đánh cắp qua phishing, và phù hợp với bối cảnh đa thiết bị. Tuy vậy, nó cũng đẩy người dùng sâu hơn vào vùng nhạy cảm của quyền riêng tư. Video selfie được mã hóa và chỉ dùng cho đăng nhập trừ khi người dùng đồng ý cho dùng để cải thiện công nghệ nhận diện, ước tính độ tuổi và xác minh danh tính. Bạn có thể xóa video bất cứ lúc nào, nhưng Google vẫn có thể tạm giữ vì lý do bảo mật hoặc thực thi chính sách. Đây là sự đánh đổi: thêm an toàn và khả năng khôi phục mật khẩu, đổi lại là thêm một mảng dữ liệu sinh trắc học giao cho một nền tảng duy nhất.
Không phải ai cũng có, không phải thay thế mật khẩu – và điều người dùng nên làm
Dù nghe rất “tương lai”, đăng nhập video selfie hiện không mở cho tất cả mọi người: tài khoản Workspace, tài khoản trẻ em và tài khoản nằm trong chương trình Advanced Protection tạm thời bị loại khỏi danh sách. Điều này cho thấy Google xem đây là lựa chọn tiện ích cho số đông, hơn là giải pháp cho những nhóm rủi ro cao nhất. Công ty cũng nhấn mạnh: tính năng này là phương án khôi phục bổ sung, không thay thế điện thoại khôi phục, email, passkey hay liên hệ khôi phục. Chính vì vậy, người dùng không nên lầm tưởng đây là “tấm vé thần kỳ” giải quyết mọi vấn đề bảo mật. Cách sử dụng hợp lý là xem video selfie như thêm một lớp phòng thủ cho bảo mật tài khoản Google: bật xác minh hai bước, giữ passkey, duy trì email và số điện thoại khôi phục, rồi mới thêm video selfie như kênh dự phòng cuối cùng. Nếu lo ngại về quyền riêng tư, bạn nên tắt tùy chọn cho phép dùng video để cải thiện công nghệ nhận diện và thường xuyên kiểm tra trang Video Verification để xóa những bản ghi không còn cần thiết.
Kết luận: sinh trắc học là tương lai khôi phục tài khoản – nhưng cần kiểm soát
Sự xuất hiện của đăng nhập video selfie cho thấy rõ xu hướng: khôi phục mật khẩu và bảo mật tài khoản đang dịch chuyển từ thông tin ghi nhớ được (mật khẩu, câu hỏi bảo mật) sang dấu vết sinh trắc học (khuôn mặt, vân tay). Google muốn khuôn mặt sống động của bạn trở thành “mật khẩu dự phòng” khi mọi phương án khác thất bại. Về mặt an toàn, đó là bước tiến: khó bị đoán, khó bị lừa qua email giả mạo, và thân thiện hơn với người dùng hay quên mật khẩu. Nhưng sinh trắc học là dữ liệu không thể “đổi mới” như mật khẩu; một khi cảm thấy không an toàn, bạn không thể thay khuôn mặt. Vì thế, người dùng nên tiếp cận xác thực khuôn mặt Google với tinh thần tỉnh táo: tận dụng việc đăng nhập video selfie như một lớp bảo vệ bổ sung, đồng thời chủ động cấu hình quyền riêng tư, xóa dữ liệu khi cần và không bỏ quên các phương thức bảo mật truyền thống. Tương lai đăng nhập sẽ ít chữ hơn và nhiều khuôn mặt hơn – câu hỏi còn lại là chúng ta muốn trao bao nhiêu quyền kiểm soát khuôn mặt mình cho các nền tảng lớn.
