Google propose une récupération par vidéo selfie pour les comptes verrouillés
Google a annoncé une nouvelle méthode de récupération de compte permettant aux utilisateurs de s'authentifier en enregistrant une vidéo selfie. Cette option s'ajoute aux méthodes existantes comme l'envoi d'un code par e-mail ou SMS. L'objectif est de faciliter la récupération d'accès en cas de verrouillage de compte ou d'indisponibilité des autres moyens de récupération. La fonctionnalité repose sur une analyse biométrique du visage pour valider l'identité. Elle cible principalement les utilisateurs ayant perdu l'accès à leurs appareils ou à leurs identifiants secondaires.
Cette approche soulève des questions sur la robustesse des mécanismes d'authentification biométrique en cas de contournement (deepfake, usurpation). Un audit offensif sur les flux d'authentification et de récupération pourrait identifier des failles exploitant des lacunes dans la validation vidéo ou les processus de secours.