アメリカのIT大手グーグルは、利用者が自身のアカウントにログインする際の新たな本人確認の方法として、自撮り（セルフィー）動画を利用できる機能を導入すると発表しました。
IT業界では、パスワードに代わるオンラインの本人確認手段として生体認証の活用を進める動きが広がっています。グーグルは今回の機能追加について、利用者がアカウントから締め出されたり、普段使用しているスマートフォンやパソコンが手元になかったりする場合に、ログインの選択肢を増やす狙いがあるとしています。
設定の手順としては、利用者が端末のカメラに向かって顔を左右に振ったり、うなずいたりするよう指示に従うことで、さまざまな角度から顔のデータを記録します。その後、ログインできなくなった際に再び自撮り動画を撮影すると、設定時に保存した動画と照合され、本人であるかが確認されるということです。
最大の課題は、カメラの前にいるのが自動プログラム（ボット）や加工された動画ではなく、実際の人間であると証明することです。グーグルは公式ブログの中で、「偽の画像や動画（ディープフェイク）によるなりすましを防ぐため、複数のセキュリティー対策を講じている」と説明しています。具体的には、保存されたデータとの照合に加えて、簡単な動作を求めることでその場での撮影であることを証明させるほか、不審なログインの試みを検知する標準的な対策も併用するとしています。
AI（人工知能）によって生成された動画がより精巧になる中、ログインや決済、機密データを扱う企業にとって、利用者が実在する人間であるかの確認は不可欠な要件となりつつあります。
一方で、新たな機能は不正アクセス対策やアカウント復旧に役立つ半面、利用者のプライバシーや生体データの収集に対する懸念も生じています。顔や音声のデータを利用した製品の開発が進む中、各国の規制当局も監視の目を強めているということです。
こうした懸念に対し、グーグルは「自撮り動画は暗号化されて安全に保存され、使用されていない時も保護される」と強調しています。また、利用者はいつでも自分のアカウントから動画のデータを削除できる方針です。
