LONDON (IT BOLTWISE) – Google rollt eine neue Sicherheitsoption zur Kontowiederherstellung aus: Nutzer sollen sich künftig per Selfie-Video verifizieren können, wenn der Zugriff gesperrt ist. Das Verfahren nutzt eine initiale Videoaufnahme, die später mit einer aktuellen Sequenz verglichen wird. Anti-Spoofing-Mechanismen wie Liveness-Erkennung sollen zudem echte Personen von Reproduktionen oder Manipulationen unterscheiden. Für Europa ist der Start im Sommer 2026 geplant, mit ersten Ländern wie Irland, Spanien, Frankreich, Italien und Estland.
Google erweitert die Kontowiederherstellung um einen neuen biometrischen Schritt: Ab einem Rollout-Start Anfang der kommenden Phase soll eine Selfie-Video-Authentifizierung helfen, wenn Nutzer ihr Konto nicht mehr normal entsperren können. Die Logik ist dabei klar und unterscheidet sich vom klassischen Reset per SMS oder E-Mail: Statt eines weiteren Codes erstellt der Nutzer eine initiale Videoaufnahme, die als Referenz dient. Später, wenn ein Wiederherstellungsprozess ausgelöst wird, fordert das System eine neue Aufnahme an und prüft die Übereinstimmung mit dem hinterlegten Material. Wichtig: Google positioniert das Verfahren ausdrücklich als zusätzliche Option zur Identitätsprüfung und nicht als vollständigen Ersatz für Passwörter.
Technisch basiert der Ablauf auf einem Vergleich von Video-Sequenzen. Bei der erstmaligen Registrierung zeichnet der Nutzer ein kurzes Video auf, in dem er verschiedene Kopfbewegungen ausführt. Nach Angaben des Unternehmens werden diese Daten verschlüsselt gespeichert. Wird der Zugriff zu einem späteren Zeitpunkt gesperrt, fordert die Kontowiederherstellung dann eine neue Videoaufnahme an; ein Algorithmus vergleicht die aktuelle Sequenz mit dem ursprünglich hinterlegten Referenzvideo, um die Identität zu verifizieren. Für Sicherheitsverantwortliche ist dabei besonders relevant, dass hier nicht nur das statische Gesicht zählt, sondern die Dynamik der Aufnahme in die Bewertung einfließt.
Damit das Verfahren nicht durch geclonte Inhalte oder digitale Manipulationen ausgetrickst wird, setzt Google auf Anti-Spoofing-Maßnahmen. Ein Kernbestandteil ist eine Liveness-Erkennung, die darauf abzielt, dass es sich bei der Aufnahme tatsächlich um eine anwesende Person handelt. Google ordnet diese Live-Bewegungsprüfungen auch als Schutz gegen Deepfakes ein. Genau an diesem Punkt beginnen die praktischen Diskussionen: In der Sicherheitsforschung gilt die Abwehr von KI-generierten Angreifer-Szenarien zwar als möglich, aber nicht als endgültig gelöst, weil sich Erkennungsmodelle und Angriffsmethoden gegenseitig weiterentwickeln. In der Einschätzung eines Sicherheitsdienstleisters stehen daher weniger die Grundidee als vielmehr die Risiken zentral gespeicherter biometrischer Daten im Vordergrund.
Die Einführung erfolgt zudem nicht schlagartig, sondern in einer stufenweisen Verfügbarkeit. Nachdem die Selfie-Video-Authentifizierung bereits in Brasilien getestet wurde, soll die Einführung in Europa für den Sommer 2026 geplant sein. Als erste europäische Länder werden Irland, Spanien, Frankreich, Italien und Estland genannt. Gleichzeitig gibt es harte Einschränkungen für bestimmte Kontogruppen: Die Funktion soll nicht für Google-Workspace-Konten gelten, nicht für Konten von Kindern verfügbar sein und nicht für Nutzer, die am Advanced Protection-Programm teilnehmen. Damit adressiert Google ein breites Publikum, schränkt die Option aber dort ein, wo zusätzliche Sicherheits- oder Richtlinienanforderungen erwartet werden.
Beim Datenschutz versucht Google die Teilnahmebedingungen eng zu führen: Die Teilnahme basiert laut Angaben auf Freiwilligkeit, und Nutzer müssen der verschlüsselten Speicherung ihrer Videodaten explizit zustimmen. Außerdem soll das System die Möglichkeit vorsehen, das hinterlegte Video jederzeit über die Einstellungen zu löschen. Optional können Anwender zusätzlich einwilligen, dass Aufnahmen zur Verbesserung von Gesichts- und Alterserkennungssystemen des Konzerns verwendet werden. Diese Struktur ist für Unternehmen insofern relevant, als sie den Unterschied zwischen „technisch verfügbar“ und „datenschutzrechtlich wirksam“ macht: Zustimmung und Widerruf bleiben die zentralen Hebel, auch wenn das Verfahren technisch auf eine stabile Referenz angewiesen ist.
Parallel zur Kontowiederherstellung erweitert Google auch die Verschlüsselung bei Workspace-Kunden. Für Gmail und Google Kalender wird die allgemeine Verfügbarkeit der Client-Side Encryption (CSE) angekündigt, verfügbar für Kunden bestimmter Editionen wie Enterprise Plus sowie Education Standard und Education Plus. Bei CSE behalten Organisationen die alleinige Kontrolle über die Verschlüsselungsschlüssel, wodurch Google keinen technischen Zugriff auf die verschlüsselten Inhalte von E-Mails oder Kalendereinträgen hat. Das ist für IT-Abteilungen mit strengen Compliance-Anforderungen ein konkreter Sicherheitsgewinn, weil das Bedrohungsmodell stärker auf die Kontrolle der Schlüssel in der Organisation verlagert wird. In der Gesamtschau entsteht damit ein Bild, in dem Google biometrische Wiederherstellung und kryptografische Schutzmechanismen im selben Atemzug ausspielt: weniger „eine“ Sicherheitsmaßnahme, mehr ein Bündel aus Nutzerverifikation, Verschlüsselung und konfigurierbarer Datenkontrolle.
Was bleibt, ist die Frage nach dem richtigen Einsatz im Sinne von Risikomanagement. Wenn biometrische Daten zentral gespeichert werden, wird die Angriffsfläche neu definiert: Selbst wenn Verschlüsselung existiert, kann die reine Existenz einer Referenz die Bedeutung für Angreifer erhöhen, etwa bei Erbeutungs- oder Identitätsmissbrauchsszenarien. Zusätzlich bleibt die Wirksamkeit gegen hoch entwickelte Deepfakes ein Bereich, in dem sich nach jeder Verschärfung der Angriffsseite auch die Abwehrlogik weiterentwickeln muss. Für Nutzergruppen, die die Funktion nicht verwenden können oder wollen, bleibt damit der klassische Sicherheitsbauplan aus starken, konfigurierbaren Authentifizierungsoptionen bestehen; für alle anderen gilt vor allem: erst Zustimmung, dann Vertrauen – und danach die aktive Kontrolle darüber, ob die gespeicherte Referenz überhaupt noch benötigt wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google startet Selfie-Video zur Kontowiederherstellung – Liveness gegen Manipulationen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google startet Selfie-Video zur Kontowiederherstellung – Liveness gegen Manipulationen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google startet Selfie-Video zur Kontowiederherstellung – Liveness gegen Manipulationen« bei Google Deutschland suchen, bei Bing oder Google News!