Google hat am Donnerstag eine neue Anmeldeoption vorgestellt, die es Nutzern ermöglicht, ihre Konten mittels eines kurzen Selfie-Videos wiederherzustellen. Die Funktion richtet sich vor allem an Personen, die ihr Passwort vergessen oder ihr übliches Gerät verloren haben. Damit erweitert der Konzern sein Portfolio an passwortlosen Authentifizierungsverfahren, zu dem bereits Passkeys und Zwei-Faktor-Authentifizierung gehören.

Zur Einrichtung zeichnen Nutzer ein Video auf, bei dem sie angeleitete Kopfbewegungen ausführen – etwa Drehen oder Nicken –, um verschiedene Gesichtswinkel zu erfassen. Diese Referenzaufnahme wird verschlüsselt gespeichert. Bei einem späteren Wiederherstellungsversuch wird ein neues Live-Video mit dem hinterlegten verglichen. Google setzt dabei auf mehrstufige Sicherheitsprüfungen, um echte Personen von Fälschungen, sogenannten Deepfakes, zu unterscheiden. Die Technologie prüft die „Lebendigkeit“ der Aufnahme und erkennt Manipulationen durch Fotos oder KI-generierte Videos.

In den USA positioniert Google die Funktion als zusätzliche Sicherheitsebene in einem wachsenden Markt für biometrische Verifikation, in dem auch Apple mit Face ID und Microsoft mit Windows Hello aktiv sind. In der Europäischen Union hingegen stoßen solche Verfahren auf strengere datenschutzrechtliche Vorgaben. Die Datenschutz-Grundverordnung (DSGVO) stuft biometrische Daten als besonders schützenswert ein. Google betont, dass die Videos nur mit Einwilligung gespeichert und jederzeit löschbar seien. Standardmäßig würden sie ausschließlich zur Authentifizierung genutzt, es sei denn, der Nutzer stimme einer weitergehenden Verwendung etwa zur Verbesserung der Gesichtserkennung zu. Datenschützer in Deutschland und anderen EU-Staaten dürften die Praxis dennoch kritisch begleiten.

Die Selfie-Video-Option wird ab sofort für berechtigte Google-Konten ausgerollt. Parallel arbeitet Google mit Partnern wie Private ID an Altersverifikationssystemen per Selfie, was angesichts neuer Jugendschutzgesetze in Australien und Frankreich an Bedeutung gewinnt. Die Reaktion der europäischen Datenschutzaufsichtsbehörden auf die biometrische Konto-Wiederherstellung bleibt ein zentraler Faktor für die weitere Verbreitung solcher Verfahren.