Google、アカウント復旧用に「セルフィー動画」による本人確認機能を追加
要点
- Googleは、アカウントからロックアウトされた際の復旧用手段として、セルフィー（自撮り）動画による新しいサインイン方法を発表した。
- ユーザーは事前に複数の角度から顔を撮影した動画を設定しておく必要があり、ログイン時には新規に撮影した動画との照合によって本人確認が行われる。
- 本機能は完全なオプトイン制であり、Workspaceや子ども向けアカウント、高度な保護機能プログラム適用アカウントでは利用できない。
- 併せてGoogle Cloudは、従来の画像選択に代わる新たなボット対策として、カメラを通じた「手のジェスチャー検証システム」をreCAPTCHA向けに発表した。
アカウント復旧手段に加わる新たな選択肢
米Googleは2026年7月23日、アカウントからロックアウトされたり、普段使用しているデバイスにアクセスできなくなったりしたユーザー向けの新たな救済手段として、セルフィー動画を用いたサインイン機能を発表した。この機能は、メールアドレスや電話番号といった従来の復旧方法を補完する新たな選択肢として提供される。また、これと同時にGoogle Cloudからは、セキュリティ認証「reCAPTCHA」におけるボット対策として、カメラを用いた新たなジェスチャー検証システムも発表されている。
セルフィー動画による復旧機能の仕組みと設定方法
今回発表されたセルフィー動画によるサインイン機能は、ユーザーが事前に登録した自身の顔の動画データを利用して、アカウントの所有権を証明する仕組みである。
設定の際、ユーザーはデバイスのカメラに向かって視線を合わせ、画面上のガイドに従いながら頭をいくつかの方向へ動かす必要がある。これにより、様々な角度から顔の特徴が記録される。
実際にアカウントへのログインができなくなった場合、ユーザーは改めてその場で短いセルフィー動画を撮影するよう求められる。システムは新しく撮影された動画と、あらかじめアカウントに保存されている登録済みの動画を照合・比較し、一致が確認できればアカウントへのアクセスが許可される。
Googleは、この機能が完全にユーザーの意思で利用を開始するオプトイン方式であることを強調しており、登録した動画データはいつでもアカウントから削除できると説明している。
データの取り扱いとプライバシー設定
保存されるセルフィー動画は、サーバー上で暗号化された状態（一時的なメモリ上ではなく、ストレージに暗号化されて保存される状態）で保管される。ユーザーが明示的に他の用途に共有することを選択しない限り、基本的にはアカウントへのログイン支援目的のみに使用される。
ただし、オプトインの追加設定として「Googleサービスの向上」を有効にしている場合は、入力されたデータが顔認識技術や年齢推定、物理的な特徴や動きを利用した他の検証手段の開発および改善に活用されることがある。この設定は、Googleアカウント内のセルフィー動画設定ページ（myaccount.google.com/video-verification）から、いつでもオン・オフの変更が可能となっている。
なお、Googleはユーザーに対し、髪型や体重の増減などによって自身の顔の見た目に大きな変化が生じた場合には、登録しているセルフィー動画を最新のものに更新しておくよう呼びかけている。
ヘルプドキュメントに見る3つの用途と制限事項
Googleの公式ヘルプドキュメントによると、このセルフィー動画機能には以下の3つの主要な目的が設定されている。
- アカウントにサインインできなくなったユーザーの復旧を支援する。
- ユーザーが実在の人物であり、かつGoogleの利用規約やポリシーに違反していないことを証明することで、求められた際に追加の機能やサービスを利用可能にする。
- ユーザーが自分自身に似た姿や声を持つAIコンテンツを制作するためのアバター作成を可能にする。
一方で、本機能にはいくつかの適用制限が存在する。まず、ビジネス向けの「Google Workspace」アカウント、保護者が管理する「子ども向けアカウント」、およびセキュリティが高度に強化された「高度な保護機能プログラム」に登録しているGoogleアカウントでは、このセルフィー動画機能を利用することはできない。
また、すでにアカウントからロックアウトされている最中や、現在進行形でアカウント復旧プロセスを実行している最中に、新しくセルフィー動画を登録することはできない。そのため、ユーザーは事前にアカウント設定が有効な状態でセットアップを済ませておく必要がある。
reCAPTCHAに導入される「手のジェスチャー検証」
今回の発表に合わせ、Google Cloudの詐欺防御部門（Google Cloud Fraud Defense）からは、ボットによる自動アクセスを防ぐための新しいアプローチとして「手のジェスチャー検証システム」が発表された。
これは、ウェブサイトなどで見かける「信号機の画像を選んでください」といった従来の画像ベースの認証チャレンジに代わるものである。ユーザーはデバイスのカメラをオンにし、画面の指示に従って簡単な手のジェスチャーを行う。
このシステムでは、ライブネス検出（写真や動画の偽物ではなく、実在する生身の人間であるかどうかの検出）技術が採用されており、カメラ映像から手の関節座標（21箇所の関節座標データ）をリアルタイムに抽出して検証を行う。
プライバシー保護の観点から、この検証時に撮影される動画がユーザーの個人情報や身元に関連付けられることはない。また、検証プロセスが完了すると動画データは即座に削除され、Google側で画像や動画を保存し続けたり、別の目的で利用したりすることはないとしている。