Google 账号推自拍视频登录：防 Deepfake 伪造，被锁时转头就能找回

当你出门在外，手机丢了，笔记本也没带，想登 Google 账号收一封急件，往往会被两步验证卡得怀疑人生。

Google 宣布为 Google 账号上线一项新功能：自拍视频登录。简单来说，如果你被锁在账号外面，或者没法用常用的手机和电脑，现在只要对着摄像头录一段脸部视频，就能把账号找回来。

摇头晃脑就能录好，还得防住 AI 换脸

设置这个功能的过程很直接。你只需要打开设备的前置摄像头，按照屏幕上的提示转动头部，让系统录下多角度的面部细节。

以后一旦登不上账号，再对着镜头拍一段自拍视频就行。Google 会把你当前拍的视频和之前存底的样本进行比对，确认是本人后放行。

在生成式 AI 泛滥的当下，拿人脸做验证最大的难题显然是 Deepfake。针对这一点，Google 表示系统部署了多层防御，核心是活体检测技术。

验证时系统不仅会核对长相，还会要求你做一些即时的头部动作，以此证明站在镜头前的是一个大活人，而不是一张照片或者生成的假视频。

在数据隐私方面，Google 强调这些视频在服务器上是静态加密存储的。它们仅用于账号登录和恢复，除非用户主动同意用于其他用途，而且你可以随时在账号后台把它彻底删掉。

现在符合条件的用户已经可以在 g.co/signin-selfie 查看自己的账号是否支持，并提前录入视频备份。

为什么重要

对普通用户来说，这多半是一根救命稻草。以往不管是短信验证码、身份验证器 App 还是通行密钥（Passkey），基本上都高度依赖你手头那台物理设备。一旦手机被偷或者彻底坏掉，恢复账号的过程既漫长又痛苦。自拍视频把身份证明绑回到了人本身，就算两手空空，借台电脑也能解燃眉之急。

从行业角度看，大厂的账号安全策略正在经历一个有趣的转向。前几年行业都在推通行密钥，试图彻底消灭密码；但通行密钥在跨设备丢失后的恢复一直是块短板。Google 引入面部视频活体恢复，实际上是在给无密码生态补上最后一道安全网，接下来苹果和微软大概率也会跟进类似的生物特征兜底方案。

我们认为，Google 这个做法很聪明，它没有把视频自拍当成日常刷脸解锁的高频工具，而是把它精准定位于灾难恢复场景，降低了用户的日常打扰。

但这里的隐患也显而易见。随着 AI 生成工具越来越逼真，攻防对抗的难度会指数级上升。活体检测今天能防住常见的换脸，明天能不能防住针对摄像头实时推流的深度伪造模型，恐怕要打个问号。对极其看重隐私的人来说，把自己的 3D 面部数据托管在科技巨头的云端，心里难免还是会打鼓。