Google souhaite que votre visage soit votre mot de passe de sauvegarde. j’attendrais

Combien vaut votre visage pour vous ? Cette semaine, Google a annoncé que vous pouvez commencer à l’utiliser comme forme d’authentification, un moyen d’accéder à votre compte.

Voici comment cela fonctionne : vous prenez un « selfie vidéo » de vous-même et vous le téléchargez sur les serveurs de Google. Il est conservé dans un dossier pour référence. À l’avenir, si vous souhaitez vous connecter ou récupérer votre compte, vous prenez un nouveau selfie vidéo et Google compare les deux. Si ses algorithmes pensent qu’il s’agit d’une correspondance, vous accédez à votre compte.

En apparence, cette décision vise à faciliter l’authentification, afin que les gens n’aient pas recours à des stratégies faibles comme la réutilisation des mots de passe. Mais je ne recommande pas de donner à Google une copie de votre image pour l’instant.

Ma principale préoccupation en matière de sécurité : la rapidité avec laquelle l’IA s’améliore pour tromper ces systèmes d’authentification avec des deepfakes. Les experts en cybersécurité ont déjà constaté comment l’IA permet de simuler l’apparence d’autrui en temps réel. Les attaquants peuvent cartographier numériquement le visage de leur cible sur un double corporel, qui effectue ensuite les tours de tête requis (et d’autres mouvements) lors de contrôles d’authentification similaires.

Interrogé, Google a déclaré qu’il avait mis en place des protections contre ce type de piratage et qu’il « s’adaptait constamment aux nouvelles menaces pour améliorer la sécurité de nos produits ». Google a également déclaré qu’il surveillait les signaux indiquant une tentative de connexion suspecte.

Compte tenu de la taille et de la force de l’équipe de sécurité de Google, cette explication pourrait suffire, si ce n’était de ma principale préoccupation en matière de confidentialité. Google note dans un fichier d’aide qu’il utilisera des selfies vidéo pour aider son IA à améliorer la reconnaissance faciale et l’estimation de l’âge, si cela est autorisé. Même si vous faites confiance à Google pour traiter les données strictement comme décrit, nous ne savons pas encore comment ces améliorations se recouperont avec les récentes vagues de lois sur la vérification de l’âge imposées par le gouvernement.

Jusqu’à ce que nous ayons tous une meilleure idée de la manière dont les grandes entreprises technologiques utiliseront nos données faciales, vous ne perdrez rien en hésitant davantage à partager ces informations avec elles. Les méthodes éprouvées d’authentification et de récupération fonctionnent toujours : les mots de passe nécessitent peu d’effort, par exemple. Je ne dirais pas de rejeter automatiquement toutes les nouvelles avancées en matière de sécurité. Mais dans ce cas, une approche attentiste ne fait pas de mal pour l’instant.

Dans l’actualité

Les grandes nouvelles en matière de cybersécurité ne sont souvent pas réconfortantes, et ce fut le cas cette semaine. Les modèles d’OpenAI nous ont montré un aperçu d’un avenir de style Skynet… et c’était déjà au milieu de moins que de bonnes nouvelles concernant Windows 10 et encore plus de fuites de données.

Le bon

• Le fabricant d’aspirateurs robots Shark a proposé un correctif pour une vulnérabilité de sécurité qui permettait à un utilisateur d’accéder aux données d’autres propriétaires dans sa zone géographique. Le correctif doit être appliqué automatiquement à tous les appareils, mais je vous conseille quand même de confirmer que votre appareil l’a reçu.

Le remarquable

• Selon la société de cybersécurité Lansweeper, les utilisateurs de Windows 10 sont confrontés à 3 fois plus de menaces de sécurité que sous Windows 11. Si vous ne pouvez pas effectuer une mise à niveau immédiate, ne paniquez pas. Assurez-vous simplement de votre inscription au programme étendu de mises à jour de sécurité et respectez une utilisation Internet plus sûre. (Dites non aux extensions de navigateur inconnues et aux logiciels piratés.)

Le mauvais

• Les pirates ont réussi une attaque de « credential stuffing » contre la célèbre chaîne de restauration rapide Chick-fil-A, accédant aux comptes d’utilisateurs qui utilisaient les mêmes mots de passe sur tous les sites. Si vous réutilisez vos mots de passe, ceci vous rappelle de les mettre à jour avec des remplacements uniques.

C’est un peu effrayant

• Quelques modèles d’OpenAI nous ont donné un aperçu de l’avenir de Skynet, lorsque la nouvelle a été annoncée selon laquelle il aurait piraté de manière autonome un référentiel de ressources pour le développement de l’IA. Je ne suis pas inquiet pour l’instant, car un point de données ne permet pas d’établir une tendance. Mais c’est un indicateur potentiel de gros problèmes avec la réglementation de l’IA, si celle-ci n’est pas vraiment étouffée dans l’œuf.

Astuce de la semaine

La confidentialité est dans mon esprit cette semaine, grâce à Google et sa nouvelle méthode d’authentification par selfie vidéo. Il s’avère que mon collègue Sam l’a fait aussi, et il a publié une excellente liste des façons dont vous pourriez involontairement partager trop de données en ligne et comment y remédier.

Mon astuce préférée ? Le rappel pour vérifier les autorisations de mon application. Parfois, j’oublie de revenir en arrière et de vérifier qui pourrait avoir accès à ma position et à mes photos. J’ai pris une certaine satisfaction à les supprimer de mon téléphone (comme disent les enfants).