איבדתם את הטלפון שעליו שמור ה-Passkey? Google מציעה כעת דרך נוספת לחזור לחשבון: סרטון סלפי קצר. זה נשמע פשוט, אבל מאחורי האפשרות הזאת עומדת החלטה רגישה — לשמור סרטון ייחוס מוצפן בשרתי Google כדי שאפשר יהיה לזהות אתכם גם ממכשיר אחר.
בפוסט אבטחה רשמי שפרסמה החברה ב-15 באוקטובר 2026, Google הסבירה בפרוטרוט כיצד פועל מנגנון ה-Selfie Video, מה נשמר לאורך זמן ומה נמחק מיד לאחר הבדיקה. האפשרות מוצעת כאמצעי כניסה ושחזור נוסף, ולא כתחליף יחיד ל-Passkey, אימות דו-שלבי או פרטי שחזור.
מה בדיוק קורה כשמפעילים סרטון סלפי?
ההפעלה נעשית רק מתוך חשבון שכבר מחובר ובסשן שנחשב מהימן. המשתמש מצלם סרטון קצר לפי הנחיות על המסך, והמערכת בודקת שהוא עומד בתנאי האיכות והאבטחה. אם הבדיקה עוברת, סרטון הייחוס מוצפן ונשמר בשרתי Google.
כאשר בעתיד נדרשת כניסה או שחזור, מצלמים סרטון חדש בזמן אמת. המערכת משווה אותו לסרטון הייחוס השמור עבור אותו חשבון בלבד. לפי Google, לא ניתן להזין תמונה ולחפש באמצעותה אילו חשבונות שייכים לאדם מסוים; ההתאמה היא חד-כיוונית ומוגבלת לחשבון שכבר נבחר.
למה הסרטון נשמר בשרת ולא רק בטלפון?
זיהוי פנים לפתיחת מכשיר יכול להישאר מקומית בטלפון. שחזור חשבון צריך לעבוד דווקא כשהמכשיר אבד, נשבר או אינו נגיש. לכן Google אומרת שהעיבוד והאחסון נעשים בצד השרת, כך שניתן לבצע התאמה ממכשיר חלופי.
זהו גם ההבדל החשוב מבחינת פרטיות: סרטון הייחוס אינו נתון מקומי בלבד. הוא מוצפן במנוחה, אך נשמר בתשתית של Google כל עוד המשתמש לא מוחק אותו או את החשבון.
מה נשמר ומה נמחק?
- סרטון הייחוס: נשמר מוצפן בשרתי Google לאחר ההרשמה לשירות.
- סרטון הכניסה בזמן אמת: לפי החברה, נמחק לצמיתות מיד לאחר השלמת ההתאמה.
- שימוש לשיפור הטכנולוגיה: דורש אפשרות הסכמה נפרדת ואינו חלק אוטומטי מעצם ההפעלה.
- מחיקה: ניתן למחוק את סרטון הייחוס בכל עת, ומחיקת החשבון מוחקת גם אותו.
איך Google מנסה לעצור תמונות מזויפות ו-Deepfake?
המערכת אינה מסתמכת רק על דמיון בין שתי פנים. Google מתארת שכבות נוספות: מודלים לבדיקת חיוּת שמחפשים תנועות עדינות וממצאים חזותיים של אדם חי, זיהוי מדיה סינתטית שנועד לחסום וידאו שנוצר בבינה מלאכותית, ובמכשירים נתמכים גם אותות תקינות מגובי חומרה שמוודאים שהווידאו הגיע ממצלמה פיזית ולא הוזרק דיגיטלית.
בנוסף נבדקים אותות הקשר של הסשן והמכשיר. פעילות חריגה יכולה להפעיל אימות נוסף. Google שולחת התראות בזמן אמת כאשר סרטון סלפי נוסף, שימש לכניסה או נמחק, ומחייבת אימות מחדש לפני מחיקה.
ארבעה דברים שכדאי לבדוק לפני שמפעילים
- ודאו שכבר מוגדרים לפחות שני אמצעי שחזור, למשל Passkey וכתובת דוא"ל או טלפון עדכניים.
- הבינו שההצטרפות וולונטרית: אם אינכם רוצים נתון ביומטרי שמור בשרת, אין חובה להפעיל.
- הפעילו אימות דו-שלבי ועברו על התראות האבטחה לאחר כל שינוי.
- אם המראה השתנה באופן משמעותי, אפשר למחוק את סרטון הייחוס וליצור חדש.
השורה התחתונה
סרטון הסלפי פותר בעיה אמיתית של עולם ה-Passkeys: איך חוזרים לחשבון כאשר המכשיר שמחזיק את המפתח איננו. המחיר הוא שמירת סרטון ייחוס מוצפן בצד השרת. Google מציגה הגנות חיוּת, זיהוי Deepfake, מחיקה מיידית של סרטון הכניסה ושליטה במחיקת סרטון הייחוס — אך הבחירה אם הנוחות מצדיקה את שמירת הנתון נשארת בידי המשתמש.
מקורות: Google Security Blog — Selfie video; הכרזת ההשקה של Google.
תמונה ראשית: Reinis Brūzītis / Unsplash. שימוש בהתאם לרישיון Unsplash, המתיר שימוש מסחרי ולא-מסחרי באתר, ברשתות חברתיות ובשיווק; אין למכור את התמונה ללא שינוי או לאסוף אותה לשירות תמונות מתחרה.
