Google 賬號推自拍影片登入：防 Deepfake 偽造，被鎖時轉頭就能找回

當你出門在外，手機丟了，筆記本也沒帶，想登 Google 賬號收一封急件，往往會被兩步驗證卡得懷疑人生。

Google 宣佈為 Google 賬號上線一項新功能：自拍影片登入。簡單來說，如果你被鎖在賬號外面，或者沒法用常用的手機和電腦，現在只要對著攝像頭錄一段臉部影片，就能把賬號找回來。

搖頭晃腦就能錄好，還得防住 AI 換臉

設定這個功能的過程很直接。你只需要開啟裝置的前置攝像頭，按照螢幕上的提示轉動頭部，讓系統錄下多角度的面部細節。

以後一旦登不上賬號，再對著鏡頭拍一段自拍影片就行。Google 會把你當前拍的影片和之前存底的樣本進行比對，確認是本人後放行。

在生成式 AI 氾濫的當下，拿人臉做驗證最大的難題顯然是 Deepfake。針對這一點，Google 表示系統部署了多層防禦，核心是活體檢測技術。

驗證時系統不僅會核對長相，還會要求你做一些即時的頭部動作，以此證明站在鏡頭前的是一個大活人，而不是一張照片或者生成的假影片。

在資料隱私方面，Google 強調這些影片在伺服器上是靜態加密儲存的。它們僅用於賬號登入和恢復，除非使用者主動同意用於其他用途，而且你可以隨時在賬號後臺把它徹底刪掉。

現在符合條件的使用者已經可以在 g.co/signin-selfie 檢視自己的賬號是否支援，並提前錄入影片備份。

為什麼重要

對普通使用者來說，這多半是一根救命稻草。以往不管是簡訊驗證碼、身份驗證器 App 還是通行金鑰（Passkey），基本上都高度依賴你手頭那臺物理裝置。一旦手機被偷或者徹底壞掉，恢復賬號的過程既漫長又痛苦。自拍影片把身份證明綁回到了人本身，就算兩手空空，借臺電腦也能解燃眉之急。

從行業角度看，大廠的賬號安全策略正在經歷一個有趣的轉向。前幾年行業都在推通行金鑰，試圖徹底消滅密碼；但通行金鑰在跨裝置丟失後的恢復一直是塊短板。Google 引入面部影片活體恢復，實際上是在給無密碼生態補上最後一道安全網，接下來蘋果和微軟大機率也會跟進類似的生物特徵兜底方案。

我們認為，Google 這個做法很聰明，它沒有把影片自拍當成日常刷臉解鎖的高頻工具，而是把它精準定位於災難恢復場景，降低了使用者的日常打擾。

但這裡的隱患也顯而易見。隨著 AI 生成工具越來越逼真，攻防對抗的難度會指數級上升。活體檢測今天能防住常見的換臉，明天能不能防住針對攝像頭即時推流的深度偽造模型，恐怕要打個問號。對極其看重隱私的人來說，把自己的 3D 面部資料託管在科技巨頭的雲端，心裡難免還是會打鼓。