Google macht ernst: Selfie-Video schickt Passwörter in Rente

Der Tech-Gigant ersetzt traditionelle Logins durch biometrische Videoverifikation. Ein Smartphone mit Kamera genügt, doch die schöne neue Welt wirft unbequeme Fragen auf.

Passwörter sind tot. Zumindest wenn es nach Google geht. Der Konzern rollt eine neue Login-Methode aus, die herkömmliche Passworteingaben durch Selfie-Videos ersetzt. Was wie Science-Fiction klingt, ist ab sofort Realität – zumindest für ausgewählte Nutzer. Die Funktionsweise ist verblüffend simpel: Bei der Ersteinrichtung zeichnet die Frontkamera des Smartphones ein kurzes Video auf, bei dem der Nutzer Kopfbewegungen in verschiedene Richtungen ausführt.

Ähnlich wie bei Video-Ident-Verfahren werden so alle Gesichtswinkel erfasst. Das Video wird verschlüsselt im Google-Konto gespeichert. Beim späteren Login wiederholt man den Vorgang. Google vergleicht beide Aufnahmen und gewährt Zugriff, wenn sie übereinstimmen. Die Kopfbewegungen dienen laut t3n als Lebenderkennung und sollen Angriffe mit statischen Fotos oder Deepfakes verhindern.

Was die neue Methode wirklich leistet und was nicht

Google verkauft die Innovation als Teil seiner großen Passwort-Abschaffungs-Strategie, die bereits 2021 angekündigt wurde. Doch Vorsicht vor falschen Erwartungen: Das Selfie-Video ersetzt Passwörter und Passkeys nicht vollständig, wie Forbes betont. Stattdessen dient es primär als Wiederherstellungsoption für vergessene Passwörter oder verlorene Geräte.

Die Funktion ist also weniger Revolution als komfortable Notlösung. Technisch setzt Google auf mehrere Sicherheitsebenen. Die Videos werden verschlüsselt gespeichert, Nutzer können sie jederzeit löschen, und verdächtige Anmeldeversuche sollen automatisch gemeldet werden. Zusätzliche Checks sollen Deepfakes erkennen – ein Katz-und-Maus-Spiel, das die Sicherheitsarchitektur dauerhaft auf Trab halten wird.

Der Rollout: Geduld ist gefragt

Der Start erfolgt schrittweise und global, wie Smartdroid berichtet. Ob das eigene Konto bereits unterstützt wird, lässt sich in den Google-Kontoeinstellungen prüfen. Allerdings konnten selbst in ersten Tests noch nicht alle Nutzer die Funktion aktivieren. Google nennt „Regionsbeschränkungen“, verschweigt aber, welche Länder zunächst außen vor bleiben.

Der vollständige Rollout dürfte Wochen dauern. Die Parallelen zu Apples Face ID oder Windows Hello sind offensichtlich, mit einem entscheidenden Unterschied: Während diese Systeme lokal auf dem Gerät arbeiten, lädt Google die biometrischen Daten in die Cloud. Ein Datenschutz-GAU? Google versichert, alles sei verschlüsselt und sicher. Vertrauen ist gut, Kontrolle unmöglich.

Business Punk Check

Google spielt ein riskantes Spiel. Die Selfie-Video-Authentifizierung ist bequem, keine Frage – aber sie verschiebt fundamentale Risiken. Statt eines gehackten Passworts steht künftig das Gesicht auf dem Spiel. Und während Passwörter geändert werden können, bleibt das biometrische Profil dauerhaft kompromittiert, sobald es einmal in falsche Hände gerät. Die Cloud-Speicherung macht Google zum Single Point of Failure: Ein erfolgreicher Angriff auf die Infrastruktur gefährdet Millionen Identitäten gleichzeitig.

Für Unternehmen bedeutet das: Die neue Methode mag Nutzerfreundlichkeit erhöhen, doch IT-Verantwortliche sollten kritisch prüfen, ob sie biometrische Daten wirklich in fremde Hände legen wollen. Die echte Innovation wäre eine dezentrale Lösung gewesen – aber die verkauft sich eben nicht so gut wie der Komfort-Kompromiss aus dem Silicon Valley. Wer heute sein Gesicht hochlädt, sollte sich nicht wundern, wenn morgen Datenschutzskandale die Headlines dominieren.

Quellen: t3n, Googlewatchblog, Forbes, Smartdroid, Notebookcheck, Chip, Wired