Google'ın selfie ile giriş özelliği nasıl çalışıyor ve ne kadar güvenli

Google, kullanıcı hesaplarına erişim yöntemlerini genişleten yeni bir özellik tanıttı: artık bazı kullanıcılar hesaplarına şifre yerine kısa bir selfie videosuyla giriş yapabiliyor. Aynı biyometrik veri, yaş doğrulaması ve yapay zeka avatarları oluşturma gibi ek işlevler için de kullanılabiliyor.

Bu özelliğin temelinde yüz tanıma teknolojisi yatıyor; ancak Google'ın yaklaşımı, yalnızca statik bir fotoğraf yerine kısa bir video akışı istemesiyle geleneksel yüz kilidi sistemlerinden ayrılıyor. Video formatı, sahte bir fotoğraf ya da ekran görüntüsü kullanarak sistemi kandırmayı zorlaştırmayı amaçlıyor; sistem, canlılık (liveness) tespiti yaparak gerçek, canlı bir yüzün kamera önünde olduğunu doğrulamaya çalışıyor.

Giriş işlevine ek olarak, aynı selfie videosu kullanıcının yaşını tahmin etmek için de kullanılabiliyor. Bu, özellikle yaşa dayalı içerik kısıtlamalarının giderek arttığı bir dönemde, kimlik belgesi yüklemeden yaş doğrulaması yapmanın bir yolu olarak sunuluyor.

Özelliğin üçüncü kullanım alanı ise yapay zeka avatarları oluşturmak: kullanıcının yüz özellikleri, çeşitli uygulamalarda kullanılabilecek kişiselleştirilmiş dijital karakterler üretmek için temel olarak alınabiliyor.

Bu üç kullanım alanının ortak paydası, hepsinin hassas biyometrik veriye dayanması. Şifreler değiştirilebilir; ancak bir kişinin yüzü değiştirilemez, bu da yüz verisinin sızması ya da kötüye kullanılması durumunda geri dönüşü çok daha zor bir risk oluşturduğu anlamına geliyor.

Google, bu verilerin cihaz üzerinde işlendiğini ve şirketin sunucularına ham video görüntüsü olarak gönderilmediğini belirtiyor; bunun yerine yüzün matematiksel bir temsilinin (biyometrik şablon) oluşturulduğu ve bu şablonun karşılaştırma için kullanıldığı ifade ediliyor. Bu yaklaşım, birçok modern yüz tanıma sisteminde standart bir uygulama.

Gizlilik uzmanları, bu tür sistemlerin teknik olarak güvenli tasarlanabileceğini kabul etmekle birlikte, asıl endişenin veri toplama kapsamının zamanla genişlemesi olduğunu belirtiyor. Bir özellik başlangıçta dar bir amaç için tanıtılsa da, şirketler zamanla aynı veriyi başka ürünlerde de kullanmaya yönelebiliyor.

Güvenlik açısından ise selfie girişinin avantajı, unutulan ya da çalınan şifrelere kıyasla kullanıcı deneyimini kolaylaştırması. Ancak uzmanlar, biyometrik sistemlerin de kusursuz olmadığını, gelişmiş yapay zeka üretimi görüntülerin (deepfake) bazı canlılık tespiti sistemlerini yanıltabileceğini hatırlatıyor.

Düzenleyiciler açısından yüz tanıma teknolojisinin yaygınlaşması, biyometrik veri toplama, saklama süresi ve üçüncü taraflarla paylaşım konularında yeni sorular gündeme getiriyor; bazı ülkelerde bu tür verilerin toplanması için açık rıza ve sıkı saklama kuralları zaten yürürlükte.

Kullanıcılar için pratik tavsiye, bu tür özellikleri etkinleştirmeden önce hangi verinin toplandığını, nerede saklandığını ve hangi amaçlarla kullanılabileceğini gösteren gizlilik ayarlarını gözden geçirmek. Selfie ile giriş kullanışlı olabilir, ancak her biyometrik kolaylık, beraberinde farklı bir gizlilik hesaplaşması getiriyor.