Google vyvíjí novou metodu ověřování uživatelů na internetu a aktivně testuje kontroverzní systém, který požaduje skenování ruky prostřednictvím webkamery. Systém nazvaný „hand gesture verification“ je součástí Google Cloud Fraud Defense a má sloužit k určení, zda je uživatel skutečným člověkem nebo automatizovaným botem. Dosavadní testy však odhalily znepokojivé bezpečnostní slabiny — výzkumníci již demonstrovali možnost obejít systém pomocí běžné statické fotografie ruky, což vzbuzuje vážné otázky o účinnosti tohoto přístupu.
Jak nový systém funguje a proč budí vážné bezpečnostní obavy
Nová metoda funguje na základě následujícího principu: systém od uživatele nejdříve požádá o povolení k přístupu jeho webkamery. Následně jej vybídne k provedení určitého gesta, například k mávnutí rukou, zvednutí otevřené dlaně, oder k vytažení určitého počtu prstů. Google pak zpracovává záznamy videa a analyzuje takzvané „hand landmark data“ — konkrétně jednadvacet bodů umístěných na prstech, kloubech a dlani — aby ověřil, že jde o živého člověka, který reaguje na pokyny v reálném čase.
Google tvrdí, že záznamy nejsou nikdy ukládány či propojovány s identitou uživatele a jsou smazány ihned po ověření. Navzdory těmto ujištění se v technické komunitě objevují vážné a důvodné obavy týkající se soukromí, bezpečnosti biometrických dat a přístupnosti pro osoby se zdravotním postižením. Požadavek na přístup ke kameře je považován za daleko více intruzivní a obtěžující než dosavadní metody, kterými byly například puzzle se semafory, rozpoznávání značek na vozidlech či psaní zkreslených písmen. Skepse se zvyšuje zejména poté, co výzkumníci z akademických institucí úspěšně prokázali, že i obyčejná tištěná fotografie lidské ruky v určitých gestech může stačit k obejití ověřovacího mechanismu.
Mnoho vývojářů a bezpečnostních odborníků se také obává, že Google sbírá a potenciálně skladuje biometrické informace o rukou milionů uživatelů, což by mohlo mít dlouhodobé důsledky pro soukromí a bezpečnost osobních údajů. Otázka zůstává otevřená: je nový systém opravdu bezpečnější, nebo se jedná jen o nový druh sledování pod záminkou bezpečnosti?
Zdroj: tomshardware.com
