谷歌解释自拍视频登录：跨设备找回账户与隐私边界如何兼顾

为何增加自拍视频登录

通行密钥让登录更方便，但保存密钥的唯一设备丢失后，用户仍需要找回账户的途径。谷歌近日解释已经推出的自拍视频登录选项：用户在已登录且可信的会话中，自愿录制参考视频；日后选择这种方式登录时，再拍一段实时视频，与该账户先前保存的内容比对。它是通行密钥、恢复邮箱和恢复电话之外的补充，并非要求所有人上传面部视频。功能正在逐步扩展，是否可用应以账户实际界面为准。

跨设备恢复与存储位置

谷歌称参考视频加密保存在服务器，登录时的新视频也在服务器侧比对，这与手机本地人脸解锁的数据处理方式不同。原因是用户失去原设备后，仍可能从另一台设备恢复账户。比对只针对指定账户的登记视频，不能拿一段自拍去搜索对应账户。登录时新拍的视频在比对完成后删除，参考视频可由用户删除或重新录制。在意生物信息存放位置的人，应先看清这些边界再决定是否启用。

反伪造不只依赖面部比对

面对深度伪造和视频注入，谷歌说明系统会结合活体动作、画面异常、合成媒体识别，以及受支持设备的硬件完整性信号。登录风险引擎也会参考会话情况，必要时要求额外验证。因此自拍视频不是唯一判断依据，更不能保证拦下所有欺诈。登记、使用或删除参考视频时，账户会收到安全提醒；删除还需再次验证身份。若收到并非本人触发的提醒，应立即检查账户最近活动。

如何选择保护组合

不愿保存参考视频的用户，可以继续使用通行密钥、恢复邮箱和两步验证。谷歌强调自拍视频为自愿选项，部分年轻用户可能受限制。启用前应确认入口来自官方账户页面，避免在短信或陌生链接中上传面部视频，并核对恢复电话和邮箱是否仍由自己控制。高风险账户可评估高级保护计划；任何单一登录方式也不应替代设备锁和对异常提醒的及时处理。