สรุปสั้น
บริษัท Google ประกาศเมื่อวันพฤหัสบดีที่ 23 กรกฎาคม 2569 เพิ่มวิธีเข้าสู่ระบบและกู้บัญชีแบบใหม่ โดยให้ผู้ใช้อัด “วิดีโอเซลฟี” ไว้ล่วงหน้าเพื่อใช้ยืนยันตัวตนในกรณีที่ถูกล็อกออกจากบัญชี หรือไม่มีโทรศัพท์และคอมพิวเตอร์ที่ใช้ประจำอยู่ในมือ วิธีนี้เป็นทางเลือกเสริมที่เพิ่มขึ้นมาจากช่องทางกู้บัญชีเดิมอย่างอีเมลสำรองและหมายเลขโทรศัพท์ โดยผู้ใช้ต้องตั้งค่าล่วงหน้าด้วยการมองเข้ากล้องของอุปกรณ์แล้วขยับศีรษะตามคำแนะนำสั้นๆ เพื่อเก็บภาพใบหน้าจากหลายมุม เมื่อใดที่เข้าสู่ระบบไม่ได้ ผู้ใช้เพียงอัดวิดีโอใบหน้าใหม่ ระบบจะนำไปเทียบกับวิดีโอที่บันทึกไว้ หากใบหน้าตรงกันก็จะยืนยันตัวตนและคืนสิทธิ์เข้าถึงบัญชีให้
บริษัท Google ย้ำว่าฟีเจอร์นี้เป็นแบบสมัครใจทั้งหมด (opt-in) ผู้ใช้ควบคุมได้เต็มที่และลบออกจากบัญชีได้ตลอดเวลา อีกทั้งวิดีโอจะถูกจัดเก็บในรูปแบบเข้ารหัสขณะพัก (encrypted at rest) และใช้เพื่อช่วยให้ผู้ใช้ล็อกอินเข้าบัญชีเท่านั้น เว้นแต่ผู้ใช้จะเลือกอนุญาตให้นำไปใช้กรณีอื่น ทั้งนี้ฟีเจอร์ยังไม่รองรับบัญชี Google Workspace บัญชีสำหรับเด็ก และบัญชีที่ลงทะเบียนโปรแกรม Advanced Protection ไว้ และไม่สามารถเพิ่มวิดีโอเซลฟีได้ในระหว่างที่ถูกล็อกออกหรืออยู่ในขั้นตอนกู้บัญชีอยู่แล้ว การเปิดตัวครั้งนี้มาพร้อมกับที่ Google Cloud Fraud Defense เปิดระบบยืนยันตัวตนด้วยท่าทางมือเพื่อทดแทน reCAPTCHA แบบเดิม
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 23 กรกฎาคม 2569 ว่าบริษัท Google ได้เพิ่มการเข้าสู่ระบบด้วยวิดีโอเซลฟีเป็นอีกหนึ่งวิธีการกู้บัญชี แนวคิดคือใช้วิดีโอใบหน้าเป็นหลักฐานยืนยันตัวตนเมื่อผู้ใช้เข้าบัญชีไม่ได้ ในขั้นตอนตั้งค่า ผู้ใช้ต้องอัดวิดีโอโดยมองเข้ากล้องแล้วทำท่าขยับศีรษะตามคำแนะนำเพื่อเก็บภาพใบหน้าหลายมุม จากนั้นหากเข้าสู่ระบบมีปัญหา ระบบจะเปรียบเทียบวิดีโอใหม่กับวิดีโอที่ตั้งค่าไว้เพื่อยืนยันว่าเป็นเจ้าของตัวจริง
ตามเอกสารช่วยเหลือของ Google ฟีเจอร์นี้ถูกออกแบบมาเพื่อ 3 วัตถุประสงค์หลัก ได้แก่ ช่วยให้ผู้ใช้กลับเข้าบัญชีได้เมื่อล็อกอินไม่ได้, ปลดล็อกฟีเจอร์หรือบริการเพิ่มเติมเมื่อระบบร้องขอ โดยยืนยันว่าผู้ใช้เป็นคนจริงและไม่ได้ละเมิดนโยบายของ Google, และอนุญาตให้ผู้ใช้สร้าง avatar สำหรับผลิตเนื้อหา AI ที่มีหน้าตาและเสียงเหมือนตนเอง นอกจากการจัดเก็บแบบเข้ารหัสแล้ว Google ระบุว่าวิดีโอจะถูกใช้เพื่อช่วยล็อกอินเท่านั้น เว้นแต่ผู้ใช้เปิดตัวเลือก “Improve Google services” ซึ่งจะยอมให้นำข้อมูลไปช่วยพัฒนาและปรับปรุงเทคโนโลยีการจดจำใบหน้า (facial recognition) การประเมินอายุ (age estimation) และวิธีการยืนยันตัวตนอื่นๆ ที่อาศัยลักษณะทางกายภาพหรือการเคลื่อนไหว โดยผู้ใช้สามารถปิดตัวเลือกนี้ได้ที่หน้า Selfie video ในการตั้งค่าบัญชี
การเปิดตัวครั้งนี้เกิดขึ้นพร้อมกับที่ Google Cloud Fraud Defense ประกาศระบบยืนยันตัวตนด้วยท่าทางมือ (hand gesture verification) ที่ให้ผู้ใช้ทำท่าทางมือง่ายๆ ผ่านกล้องเพื่อผ่านการตรวจ reCAPTCHA ถือเป็นการเปลี่ยนจากโจทย์แบบภาพเดิมไปสู่การตรวจจับความมีชีวิต (liveness detection) เพื่อรับมือกับทราฟฟิกจากบอตอัตโนมัติ ระบบจะสั่งให้ผู้ใช้ขยับมือขณะเปิดกล้องเพื่อดึงข้อมูลตำแหน่งข้อนิ้วมือ 21 จุด โดย Google ยืนยันว่าวิดีโอเหล่านี้จะไม่ผูกกับตัวตนของผู้ใช้และถูกลบทิ้งหลังจบกระบวนการยืนยัน
การทำงานของฟีเจอร์
หัวใจของระบบคือการเทียบวิดีโอใบหน้าสองชุด — ชุดที่ผู้ใช้บันทึกไว้ล่วงหน้าตอนตั้งค่า กับชุดที่อัดใหม่ตอนขอกู้บัญชี หากใบหน้าตรงกันในระดับที่กำหนด ระบบจะถือว่ายืนยันตัวตนสำเร็จ Google เตือนว่าหากใบหน้าของผู้ใช้เปลี่ยนแปลงไปอย่างมีนัยสำคัญ ควรอัปเดตวิดีโอเซลฟีที่บันทึกไว้ในบัญชีใหม่ เพื่อให้การเทียบยังทำงานได้ จุดที่ต้องระวังในเชิงความปลอดภัยคือ ข้อมูลชีวมิติ (biometric) อย่างใบหน้าไม่สามารถเปลี่ยนได้เหมือนรหัสผ่านหากรั่วไหล และการยืนยันตัวตนด้วยใบหน้ายังมีความเสี่ยงจากการปลอมแปลงด้วยภาพ วิดีโอ หรือ deepfake ทำให้การออกแบบระบบตรวจจับความมีชีวิตให้แข็งแรงเป็นเรื่องสำคัญ ขณะที่ตัวเลือก “Improve Google services” ซึ่งยอมให้นำวิดีโอไปใช้พัฒนาเทคโนโลยีจดจำใบหน้า เป็นประเด็นที่ผู้ใช้ควรพิจารณาก่อนเปิดใช้
ผลกระทบต่อไทย
ผู้ใช้บัญชี Google ในไทยจำนวนมากพึ่งพาอีเมลและบัญชี Google สำหรับทั้งการทำงาน การเงิน และการยืนยันตัวตนบริการอื่น การมีช่องทางกู้บัญชีเพิ่มด้วยวิดีโอเซลฟีช่วยลดปัญหาถูกล็อกออกถาวรเมื่อทำโทรศัพท์หายหรือเปลี่ยนเบอร์ และอาจลดโอกาสถูกยึดบัญชีผ่านการสวมซิม (SIM swap) หรือฟิชชิงรหัส OTP ได้ในระดับหนึ่ง อย่างไรก็ตาม ผู้ใช้ไทยควรตระหนักว่านี่คือการมอบข้อมูลใบหน้าซึ่งเป็นข้อมูลส่วนบุคคลอ่อนไหวตามหลัก PDPA ให้กับผู้ให้บริการ จึงควรชั่งน้ำหนักระหว่างความสะดวกในการกู้บัญชีกับความเป็นส่วนตัว และพิจารณาว่าจะเปิดตัวเลือกให้นำข้อมูลไปพัฒนาระบบต่อหรือไม่ สำหรับหน่วยงานที่ใช้ Google Workspace ฟีเจอร์นี้ยังไม่รองรับ ผู้ดูแลระบบจึงยังต้องพึ่งกลไกกู้บัญชีและ MFA ตามนโยบายเดิม
คำแนะนำ
ผู้ใช้ที่สนใจควรเข้าไปตั้งค่าวิดีโอเซลฟีล่วงหน้าขณะที่ยังเข้าบัญชีได้ตามปกติ เพราะไม่สามารถเพิ่มได้ระหว่างถูกล็อกออก และควรตั้งค่าช่องทางกู้บัญชีอื่น (อีเมลสำรอง เบอร์โทร passkey) ควบคู่กันไว้เสมอ ไม่พึ่งวิธีเดียว หากกังวลเรื่องความเป็นส่วนตัว ให้ปิดตัวเลือก “Improve Google services” เพื่อจำกัดการใช้วิดีโอไว้เพียงการล็อกอินเท่านั้น และตรวจสอบสถานะได้ที่หน้า Selfie video ในการตั้งค่าบัญชี ผู้ที่ต้องการความปลอดภัยสูงสุดและลงทะเบียน Advanced Protection ไว้แล้ว ฟีเจอร์นี้จะไม่มีผลกับบัญชี ส่วนผู้ดูแลระบบควรสื่อสารกับผู้ใช้ให้เข้าใจว่าข้อมูลใบหน้าเป็นข้อมูลชีวมิติที่เปลี่ยนไม่ได้ และควรใช้ passkey หรือกุญแจความปลอดภัยแบบฮาร์ดแวร์เป็นวิธีหลักในการยืนยันตัวตน