セキュリティ
顔をディープフェイクではないと証明するには、首を左右に振れる必要があります
デバイスをすべて失い、メールアドレスや電話番号まで忘れてしまった場合、Googleアカウントに保存された大切なデータをどう取り戻せばいいのか、心配したことはありませんか。実はGoogleに自分の顔の動画を渡すだけで、AIが本人と認識してアクセスを復元してくれるようになりました。
Googleアカウントで自撮り動画によるサインインが利用可能になったと、同社は木曜日に発表しました。この選択肢は、メールや電話によるアカウント復元方法が失敗した場合にのみ利用できるものです。
本人確認用の自撮り動画を追加する手順自体は、かなりシンプルです。自撮り動画の管理に関するGoogleのヘルプページに記載された手順に従って登録するだけです。カメラ付きのデバイスと、顔を正面から映すだけでなく、横顔を見せるために頭を左右に動かせる状態が必要です。
この左右への動き自体が、ライブのディープフェイク動画の悪用を防ぐための仕組みです。リアルタイムでの顔の入れ替えは横顔の再現を苦手とする傾向があるためです。
Googleによると、他のいかなるアカウント復元方法も使えない場合、同社のシステムは比較用にもう一度自撮り動画の撮影を促し、以前撮影したものと照合することで本人確認を行い、アカウントへの再アクセスを許可するとのことです。
なぜこの機能を、なぜ今なのか
Googleによる今回の機能発表は、The Registerの取材チームの間でいくつもの疑問を呼びました。そもそも、なぜ今なのでしょうか。ディープフェイク動画の精度は絶えず向上しており、横顔の再現も時間の問題で簡単にこなせるようになる可能性が高いのです。
Googleの担当者はThe Registerに対し、パスキーなどデバイスに基づく認証方式へのシフトが進んでいる傾向があり、それはつまりデバイスを紛失することがそのままアカウントの喪失につながることを意味する、と語りました。
「ユーザーは好みの方法を自由に選べます。普段のサインインではパスキーの使いやすさを好むユーザーが多いと見込んでいますが、スマートフォンやパスキーを保存したデバイスを紛失したときなどには自撮り機能を使ってもらうことを想定しています」と、Googleは今回の質問に対する回答で述べています。
つまり、AppleのFace IDやAndroidの顔認証ロック解除とは違うものだと、Googleも認めています。「それぞれ目的が異なります」とのことです。それに、自撮り動画をパスするだけでは、本人確認として十分でない場合もあります。
「自撮り動画に合格しただけでは、アカウントへの再アクセスに十分でない場合があります」と、Googleはメールで説明しています。「私たちは多くの要因に基づいて総合的にリスクを評価しており、本当にご本人がサインインしていることを確認するため、追加のサインイン方法を求める場合があります」
これは、Face ID搭載のApple製デバイスや一部のハイエンドAndroidデバイスが赤外線カメラを備えており、深度マップを取得してユーザーの顔の各ポイントを保存済みの3Dマップと照合しているためです。こうした仕組みは、だますのがより困難です。
一方でGoogleの自撮りサインインの仕組みは、基本的に普通の動画とAIに頼っており、横向きにしたときの歪みを再現できるほどディープフェイクの精度がまだ上がっていないことを願うほかない状態です。残念ながら、顔認証AIは当てにならないという点では安定して当てにならないのが実情です。Google自身も、これまで何度もこの問題に頭を悩ませてきましたし、精度の高い顔認証アルゴリズムは今や引く手あまたの人気商材となっています。
そしてもう一つの問題は、ユーザーが自分の顔のライブ映像をGoogleに渡すことになり、それが他の文脈で同社にとってかなりの価値を持ちうるという点です。
Googleは発表の中で、こうした顔のスキャンデータは保存時に暗号化されており、ユーザーの同意があった場合にのみ保存され、「サインインの補助以外の目的には使用されません。ただし、追加の目的での共有に同意した場合を除きます」と述べています。
「顔認証、年齢推定、その他の本人確認手法の開発・改善に向けた取り組みを支援するため、動画および関連データをGoogleが利用することを許可するオプションもあります」と、同社は自撮りに関するヘルプページで説明しています。
アカウント復元用の自撮り動画を録画するページには「Googleサービスの改善」というラベルのオプションがあり、デフォルトでは選択されていません。とはいえ、Googleがこのチェックボックスをユーザーにクリックさせたいという思惑を持っていたとしても不思議ではないでしょう。 ®
