O Google quer que seu rosto seja sua senha de backup. eu estava esperando
Resumo gerado pelo Smart Answers AI
Resumindo:
- O Google introduziu a autenticação de vídeo selfie para login e recuperação de conta, mas a PCWorld recomenda uma abordagem cautelosa de esperar para ver devido a questões de privacidade e segurança.
- O recurso levanta questões sobre o Google usar selfies de vídeo para treinar IA para possíveis vulnerabilidades de reconhecimento facial e ataques deepfake.
- Os usuários devem seguir métodos de autenticação estabelecidos, como chaves de acesso, ao mesmo tempo em que consideram as implicações das tecnologias biométricas emergentes e da evolução das leis de privacidade.
Quanto vale o seu rosto para você? Esta semana, o Google anunciou que você pode começar a usá-lo como forma de autenticação – uma forma de fazer login em sua conta.
É assim que funciona: você pega “Vídeo Selfie“Você faz o upload para os servidores do Google. Ele é mantido em arquivo para referência. No futuro, se você quiser fazer login ou recuperar sua conta, você tira uma nova selfie em vídeo e o Google compara os dois. Se seus algoritmos acreditarem que eles correspondem, você faz login em sua conta.
Bem-vindo ao Modo de segurança, seu relatório semanal sobre notícias urgentes sobre segurança e privacidade – e quais etapas tomar a seguir. Quer que este boletim informativo seja entregue diretamente na sua caixa de entrada? Cadastre-se em nosso site!
Ostensivamente, essa mudança se enquadra na facilitação da autenticação, para que as pessoas não recorram a técnicas fracas, como a reutilização de senhas. Mas ainda não recomendo dar sua cópia de comparação ao Google.
Minha principal preocupação de segurança: quão rápido a IA está melhorando em enganar esses sistemas de autenticação com deepfakes. Os especialistas em segurança cibernética já viram como a IA permite copiar a aparência de outras pessoas em tempo real. Os invasores podem mapear digitalmente o rosto de seu alvo em um dublê, que então executa as viradas de cabeça (e outros movimentos) exigidos em verificações de autenticação semelhantes.
Quando questionado, o Google disse que possui salvaguardas contra esse tipo de hack e está “se adaptando constantemente a novas ameaças para melhorar a segurança de nossos produtos”. O Google disse que monitora sinais que indicam uma tentativa de login suspeita.
Dado o tamanho e a força da equipe de segurança do Google, esta explicação pode ser suficiente – não é minha principal preocupação com privacidade. Em um arquivo de ajuda, o Google afirma detalhadamente que usa selfies de vídeo para ajudar a treinar sua IA para melhorar o reconhecimento facial e a estimativa de idade, se permitido. Mesmo que você confie no Google para tratar estritamente os dados conforme descrito, ainda não sabemos como essas reformas se cruzarão com a última onda de leis de verificação de idade exigidas pelo governo.
Até que todos tenhamos uma noção melhor de como as grandes empresas de tecnologia usam nossos dados faciais, você não terá nada a perder por relutar demais em compartilhar essas informações com elas. Os métodos testados e comprovados de autenticação e recuperação ainda funcionam-As chaves de acesso exigem algum esforçoPor exemplo. Não estou dizendo para rejeitar automaticamente todos os novos avanços de segurança. Mas, neste caso, uma abordagem de esperar para ver não fará mal por enquanto.
Nas notícias
As grandes notícias em segurança cibernética não são reconfortantes, e é o caso esta semana. Os protótipos da OpenAI nos mostraram um vislumbre de um futuro no estilo Skynet… e isso já ocorreu em meio a notícias nada boas sobre o Windows 10 e ainda mais vazamentos de dados.
Microsoft
bom
- O fabricante de aspiradores Robo Shark lançou uma correção para uma vulnerabilidade de segurança que permitia aos usuários acessar dados de outros proprietários em sua região geográfica. O patch deve ser aplicado automaticamente a todos os dispositivos, mas ainda recomendo confirmar se o seu dispositivo o recebeu.
Notável
ruim
- Os hackers conseguiram extrair com sucesso o preenchimento de credenciais Ataque à popular rede de fast food Chick-fil-AAcessar contas de usuários usando as mesmas senhas em todos os sites. Se você reutilizar suas senhas, este é um lembrete para atualizá-las com substituições exclusivas.
Um pouco assustador
- Alguns protótipos da OpenAI nos deram uma ideia do futuro da Skynet quando surgiram notícias sobre isso Repositório autônomo de recursos de hackers para desenvolvimento de IA. Ainda não estou preocupado, porque um ponto de dados não cria uma tendência. Mas isso é um indicador potencial de problemas maiores com o controle da IA, se for realmente eliminado pela raiz.
Dica da semana
Dominik Tomaszewski / Fundição
A privacidade está em minha mente esta semana, graças ao Google e seu novo método de autenticação de vídeo selfie. Meu colega Sam fez o mesmo e publicou uma ótima lista Maneiras de compartilhar intencionalmente online– e como corrigi-los.
Minha dica favorita? Lembrete para verificar as permissões do meu aplicativo. Às vezes, esqueço de voltar e verificar se tenho acesso à minha localização e fotos. Tirei alguma satisfação do meu telefone (como dizem as crianças).
