賬戶被鎖定是一件令人頭疼的事。谷歌此前已提供多種賬戶恢復方式，包括綁定恢復聯繫人和備用驗證碼。如今，谷歌推出了一項全新選項：用你的臉來驗證身份。用戶現在可以向谷歌提交一段面部影片，並在之後通過自拍方式登錄賬戶。
如果希望將來能夠使用自拍恢復賬戶，需要提前完成該功能的設置。首先需確認賬戶類型是否支持此功能。Workspace 賬戶、兒童賬戶以及已加入谷歌高級保護計劃的賬戶，均無法使用自拍登錄功能。
配置自拍登錄需要錄製一段影片，谷歌會將其儲存在自己的伺服器上。谷歌在自拍登錄頁面附上了常規的隱私和數據使用聲明，承諾將對影片進行加密處理，並且在用戶未主動授權的情況下，不會將其用於任何其他用途。
自拍影片可用於以下場景：賬戶登錄驗證、訪問特定賬戶功能時的年齡驗證，以及生成 AI 虛擬形象。目前，谷歌在設置流程中提供了一個可選開關，允許公司使用用戶的自拍影片來改進其人臉識別技術。谷歌發言人確認，這並非使用賬戶恢復功能的必要條件，若用戶不勾選該選項，谷歌將不會將影片用於其他任何用途。
在確認接受上述條款後，用戶需要按照提示使用手機或電腦攝影機錄製一段環顧四周的影片。這樣可以幫助谷歌的模型準確建立用戶的面部特徵圖譜，以便未來通過比對自拍照片來完成身份驗證。谷歌表示，系統可能會不定期要求用戶更新自拍影片。
在使用自拍登錄賬戶時，谷歌會要求用戶轉動頭部，以確認當前操作者為真實的人類，而非靜態圖片。系統將此次拍攝數據與最初錄製的影片進行比對，驗證通過後即可完成登錄。然而，在當前 AI 技術高速發展的背景下，製作深度偽造（Deepfake）影片已並非難事，甚至可以接近實時生成，而這恰恰正是谷歌賬戶恢復所面臨的潛在風險場景。
谷歌表示已採取多層安全措施來檢測深度偽造內容，但這種登錄方式的安全性可能不及其他驗證方法。事實上，已加入高級保護計劃的用戶並不被允許使用自拍登錄功能。高級保護計劃還要求用戶使用實體安全密鑰，限制第三方應用訪問賬戶，並對 Gmail 郵件進行更嚴格的網路釣魚掃描。
如果你願意向谷歌提供面部數據，整個自拍影片錄製過程只需幾分鐘。谷歌表示，用戶可以隨時在賬戶設置中刪除儲存在其伺服器上的影片。
Q&A
Q1：谷歌自拍登錄功能是怎麼工作的？
A：用戶需要提前錄製一段按提示轉動頭部的影片，谷歌將其加密儲存在伺服器上。當用戶嘗試用自拍登錄時，系統會再次要求用戶轉動頭部以確認為真人，並將實時拍攝的圖像與最初錄製的影片進行比對，匹配成功後即可完成登錄，無需輸入密碼。
Q2：谷歌自拍登錄功能安全嗎？會不會被深度偽造影片繞過？
A：谷歌表示已部署多層安全措施來檢測深度偽造內容，但承認這種方式的安全性可能不如其他驗證手段。值得注意的是，已加入谷歌高級保護計劃的用戶無法使用此功能，高級保護計劃要求使用實體安全密鑰，安全級別更高，這從側面說明自拍登錄並非最高安全等級的驗證方式。
Q3：谷歌會如何使用我錄製的自拍影片？
A：谷歌承諾會對自拍影片進行加密儲存，默認情況下僅用於賬戶恢復、年齡驗證和生成 AI 虛擬形象。設置流程中有一個可選開關，允許谷歌將影片用於改進人臉識別技術，但這不是使用該功能的必要條件，不勾選則谷歌不會將其用於其他用途。用戶也可以隨時在賬戶設置中刪除已錄製的影片。
