Google 帳戶加入自拍影片救援：手機唔見之前，記得預設呢條後路

Google 帳戶而家可以預先錄一段自拍影片，日後手機唔見咗、旅行收唔到驗證碼，或者存住 passkey 嘅裝置全部唔喺手，都可以多個方法登入返 Gmail、Photos 同 Drive。個概念幾實際，但最易令人搞錯嗰點要先講清楚：戶口仲入到嗰陣就要設定好，鎖咗之後先諗住拍片補救已經太遲。

點設定，同取回帳戶時點核對

設定時要入 Google 帳戶嘅「安全性與登入」，揀「自拍影片」，跟畫面指示轉頭，等鏡頭拍低幾個角度。電腦冇鏡頭的話，畫面會顯示 QR code，畀你轉用另一部裝置拍攝。官方建議除低口罩、帽同太陽眼鏡，背景亦唔好出現其他人面；如果日後外貌有明顯變化，就要更新已儲存嘅影片。

到真係入唔到帳戶時，Google 可能會叫你再拍一段短片同完成指定動作，例如轉頭。系統會將新片同預先儲低嗰段配對，確認人面相符先放行。留意官方用字係「可能會見到提示」，亦向 WIRED 表示，系統覺得登入有可疑時，單靠自拍影片未必足夠，仲會連同其他風險訊號判斷。

圖片：Google

鎖咗帳戶先設定，行唔通

自拍影片同 recovery contact 都有一個共通限制：要喺出事前準備。Google 官方寫明，帳戶已鎖或者已進入復原程序時，唔可以新增自拍影片。recovery contact 同樣唔可以臨急先加，對方最多有 7 日接受邀請，接受後再等 7 日先可以用。呢啲保護可以減低賊人入侵後即場加後門，但亦代表今日唔設定，出事嗰日就幫唔到你。

支援範圍亦未算清楚。Google 只話功能未覆蓋所有地區、帳戶同裝置，WIRED 引述 Google 指正逐步向全球大部分帳戶推出；官方未有逐區名單確認香港資格。最直接做法係登入 g.co/signin-selfie 檢查，見唔到選項就只可以等。Google Workspace、兒童帳戶同加入 Advanced Protection 嘅帳戶暫時全部唔支援。

同 recovery email、backup codes、passkey 點揀

Recovery email 最易設定，仲會收到可疑登入提示，但個後備電郵最好用另一套密碼，亦要確保自己長期入得到。Backup codes 唔使網絡或者手機訊號，列印後分開擺最穩陣；每個 code 只用一次，截圖留喺失竊手機就失去後備價值。Passkey 抗釣魚能力高，日常登入亦最順手，不過只存喺同一部遺失裝置，危急時一樣會卡住。

Recovery contact 適合有可信親友幫手，但要預先邀請，真正使用時亦要喺 15 分鐘內互相核對數字。自拍影片就少咗對另一部裝置、電話號碼或者親友即時在線嘅依賴，代價係要把人面資料交畀 Google 保存。穩陣做法係揀兩至三種互相獨立嘅方法，例如 passkey 加紙本 backup codes，再配 recovery email 或自拍影片，唔好全部綁喺同一部手機。

影片可以刪，但唔代表即時消失

Google 話自拍影片預設只用嚟協助登入，靜止儲存時會加密；用戶亦可以另行選擇，畀 Google 用影片同相關資料改良人面辨認、年齡估算及其他驗證技術。呢個「Improve Google services」選項之後可以關閉。加密儲存只處理資料擺喺 server 時嘅保護，Google 核對身份時，仍然會處理片段同人面特徵，唔應該當成零私隱成本。

用戶可以喺帳戶內刪除自拍影片，不過官方支援頁寫得幾保守：刪除會喺「一段時間後」完成，出於安全理由可能短暫保留；涉及違反政策時，Google亦可能保存更耐。官方冇交代確實日數，亦冇詳細公開衍生人面特徵資料會點處理。介意保存人面生物識別資料嘅人，紙本 backup codes 配 recovery email 會較直接。

Deepfake 防線暫時主要靠 Google 自述

Google 話系統會要求即場做簡單動作、核對多個角度，再配合慣常嘅可疑登入偵測，攔截相片、預錄影片同 deepfake 冒認。呢種 liveness check 確實提高咗攻擊門檻，但推出首日暫時未見獨立安全測試，未知道面對即時換臉、虛擬鏡頭輸入或者高質素合成影片有幾穩。現階段適合將自拍影片當多一把後備鎖匙，繼續保留離線 backup codes 同另一個可靠復原方法。

參考來源

• 9to5Google — Google introduces new ‘selfie video’ sign-in method — original report
• Introducing selfie for sign-in — Google 官方公布，核對影片配對、靜止儲存加密同可選資料用途。
• Take, manage & use a selfie video — 官方支援頁，列明事前設定、帳戶限制、刪除安排同地區資格未全面開放。
• Avoid getting locked out of your Google Account — 比較 recovery email、backup codes、電話提示同其他後備登入方法。
• Add, manage & use recovery contacts — 核對 recovery contact 嘅邀請期限、等候期、使用流程同帳戶限制。
• Google Turns a Selfie Video Into Your Account’s Spare Key — 第三方報道，補充逐步全球推出、實際設定流程，同高風險登入未必單靠自拍放行。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。