Google chce, abyste se přihlásili selfie videem místo hesla. Klasická hesla jsou přežitek

Google přidal do osobních účtů novou možnost: krátké selfie video, které pomůže získat přístup k účtu. Je to další krok v éře, kdy klasické heslo přestává stačit.

Zdroj fotografie: Google

Představte si situaci: zapomněli jste heslo ke svému Google účtu, telefon s dvoufaktorovým ověřením leží někde na dně šuplíku a záložní kódy jste si nikdy nevytiskli. Právě pro tyto chvíle Google nově nabízí záložní metodu obnovy přístupu přes krátké selfie video. Nejde o to, že byste se každé ráno přihlašovali natáčením obličeje, video slouží jako pojistka pro případ, kdy všechny ostatní cesty selžou. Proč ale mluvit o heslech jako o přežitku? Protože selfie video je jen jedním dílkem v mozaice, kterou Google skládá už delší dobu. Vedle něj stojí passkeys, tedy bezheslové přihlášení pomocí otisku prstu nebo obličeje přímo v zařízení, a fyzické bezpečnostní klíče. Heslo z účtu nezmizelo, ale Google ho už dávno nepovažuje za dostatečné.

Selfie video není nový login, ale záchranná síť

Funkci si musíte nastavit předem, v době, kdy máte k účtu normální přístup. V nastavení Google účtu najdete sekci pro selfie video, zvolíte „Add a selfie video“, povolíte kameru a natočíte krátký klip podle pokynů na obrazovce. Google vyžaduje, aby byly vidět oči, nos a ústa, žádné sluneční brýle, klobouky ani roušky. V záběru nesmí být další obličej a doporučuje se Wi-Fi připojení.

Když pak jednou ztratíte přístup, Google může toto video použít k ověření vaší identity. Nejde tedy o každodenní přihlašování, ale o záložní metodu obnovy, tedy důkaz, že jste to opravdu vy.

Důležité omezení: funkce není dostupná pro všechny. Firemní účty Google Workspace, dětské účty a účty zařazené do programu Advanced Protection Program ji momentálně využít nemohou. Google ve své nápovědě neuvádí geografická omezení, takže pro běžný osobní účet v Česku by měla být dostupná, pokud se v nastavení příslušná sekce zobrazí.

Google říká, že hesla nestačí

Heslo je sdílené tajemství. Znáte ho vy, zná ho server a může ho znát kdokoliv, kdo vás úspěšně napálí phishingovým e-mailem. Právě proto Google už několik let tlačí passkeys, přihlášení založené na kryptografii veřejného klíče, kde biometrický údaj (otisk, sken obličeje) nikdy neopouští vaše zařízení. V nastavení účtu existuje volba „Skip password when possible“, která heslo odsune do pozadí a preferuje passkey.

Hierarchie zabezpečení u Google účtu dnes vypadá takto:

• Passkeys – bezheslové přihlášení odolné vůči phishingu, funguje od Androidu 9 výš a na moderních prohlížečích.
• Fyzické bezpečnostní klíče (např. YubiKey) – nejsilnější varianta postavená na standardu FIDO2, kde přístup k uloženým přihlašovacím údajům vyžaduje PIN nebo otisk přímo na klíči.
• Selfie video – praktická vrstva pro obnovu přístupu v situacích, kdy selže vše ostatní.

Selfie video tedy není konkurent passkeys ani hardwarových klíčů. Je to pojistka pro běžného uživatele, který si passkey ještě nenastavil, ale chce mít šanci dostat se zpět do účtu i bez zapamatovaného hesla.

Co s deepfaky a ochranou soukromí?

Přirozená otázka zní: nemůže někdo proces obnovy oklamat fotkou nebo deepfake videem? Google veřejně nepopisuje celý svůj systém ochrany proti podvržení. Z příbuzných ověřovacích procesů, například video verifikace na YouTube, ale víme, že Google používá aktivní úkoly: sledování bodu očima, otočení hlavy nebo změnu výrazu. Statická fotka tím neprojde. Jak odolný je systém vůči sofistikovaným deepfakům, Google veřejně neuvádí.

Pokud jde o uložená data: video se ukládá do vašeho Google účtu a můžete ho kdykoliv smazat volbou „Delete your selfie video“. Přesnou dobu, po kterou Google video interně uchovává, u funkce obnovy veřejně neuvádí. Pro srovnání: u YouTube ověřovacích dat platí automatické mazání nejpozději do dvou let, s možností delšího podržení pro ochranu proti zneužití. Stejnou lhůtu ale nelze automaticky přenést na selfie video pro obnovu přístupu.

Jak to celé zapadá do praxe

Srovnání s Face ID na iPhonu se nabízí, ale není úplně přesné. Face ID je čistě lokální biometrie, data jsou šifrovaná v zařízení, neopouštějí telefon a nejdou do cloudu. Google selfie video je naopak materiál uložený na serverech Googlu, určený k pozdějšímu vzdálenému ověření. Jde tedy o jiný účel i jiný bezpečnostní model.

Praktický detail, který se hodí vědět: nově přidané ověřovací metody a metody obnovy se v Google účtu nemusí projevit okamžitě. Podle dokumentace může aktivace trvat až sedm dní. Kdo už má nastavený passkey nebo fyzický bezpečnostní klíč, může proces urychlit.

Selfie video nenahradí heslo ze dne na den a Google to ani neslibuje. Je to ale další signál, že éra, kdy jediný řetězec znaků stál mezi vámi a celým digitálním životem, se blíží ke konci. Kdo si chce pojistit přístup ke svému účtu, má teď o jednu možnost víc a stačí k tomu třicet sekund před kamerou.