Google 自拍影片救帳戶點設定？拆解同 passkey、兩步驗證嘅分工

呢段自拍影片其實做咩

Google 7 月 23 日公布 Selfie video，畀個人帳戶預先錄低一段自拍影片，日後冇咗常用手機、後備電郵又入唔到時，多一條路復原帳戶。Android Authority 作者 Pankil Shah 設定後認為實用，但要搞清楚：呢個主要係帳戶復原後備，唔係平日解鎖手機嗰套人臉辨識，亦唔係每次登入都要對住鏡頭擰頭。 最關鍵係要入到帳戶嗰陣預先設定，鎖咗戶口先諗起就太遲。

圖片：Google

香港帳戶有冇得用，要即場睇

截至 2026 年 8 月 1 日，Google 官方說明只係話功能未覆蓋所有地區、帳戶同裝置，冇列出香港獨立開放名單，所以唔可以當香港全部個人帳戶已經有。最直接係登入 g.co/signin-selfie，或者去 Google Account 嘅「Security & sign-in」，睇「How you sign in to Google」下面有冇「Selfie video」。搵唔到通常代表個帳戶或裝置未獲開放，唔係你撳漏咗某個隱藏掣。

點設定，同影嗰陣要避咩

有選項嘅話，入「Selfie video」後撳繼續，跟畫面指示望住鏡頭同轉動頭部，完成後確認儲存。電腦冇鏡頭時，系統可以顯示 QR code，轉用另一部裝置拍攝。眼、鼻同嘴要完整睇到，太陽眼鏡、口罩同帽要除低，背景亦唔好有人或者其他人像；外貌有明顯變化就應該更新影片。Google Workspace、兒童帳戶同已加入 Advanced Protection Program 嘅帳戶暫時唔支援設定。

真係鎖戶口時，系統點認你

復原期間如果 Google 提供呢個選項，系統會叫你再拍一段短片，做指定動作，例如擰頭，再同預先儲存嗰段比對。Google 話除咗人臉配對同活體檢查，亦會睇埋可疑登入訊號。呢點好重要，因為一個復原方法如果淨係「個樣似」就放行，反而會變成繞過密碼嘅捷徑。呢個方法多咗條復原後路，但 Google 亦會多收一項人臉資料，開唔開就要衡量兩邊風險。

同 passkey、兩步驗證分工完全唔同

Passkey 平時用嚟登入，證明你手上有已登記裝置，而且解鎖到；指紋或面容資料留喺裝置，唔會交畀 Google，而且抗釣魚能力高。兩步驗證就係密碼以外再加手機提示、驗證器、安全匙或代碼，減低密碼外洩後俾人直接登入嘅機會。自拍影片擺喺最後防線，當裝置、電話號碼或其他復原方法失效先有機會出場。三樣嘢可以共存，開咗自拍影片唔代表可以關閉 passkey 或兩步驗證。

Deepfake 風險冇消失，只係門檻高咗

Google 要求即場做指定頭部動作，再加可疑登入偵測，的確難冒認過舉起一張相片；不過官方原文用字係「協助防止」假相同 deepfake，冇承諾完全擋到。活體檢查同生成式影片技術都會繼續鬥快，官方未有交代呢套復原流程面對高質 deepfake 嘅具體成效，所以暫時唔應該當佢萬無一失。較合理做法係當佢多一層後備，繼續保護密碼、裝置同後備電郵。

私隱取捨要睇清楚先撳同意

Google 話自拍影片會加密儲存在 server，預設用作登入核實；設定頁另有「Improve Google services」選項，開咗先會畀 Google用相關影片同資料改良人臉辨識、年齡估算同其他驗證方法，唔想提供就保持關閉。影片可以刪除，不過官方同時寫明刪除唔係即時完成，資料可能因保安理由短暫保留，違反政策嘅情況亦可能留得更耐，而且冇公布劃一保存日數。介意集中儲存人臉資料嘅人，沿用 passkey、後備代碼同復原電郵亦係合理選擇。

應唔應該開

如果 Google 帳戶連住 Gmail、Drive、Photos 同大量「使用 Google 登入」服務，帳戶一鎖，影響可以由工作文件一路去到其他 app；符合資格又接受人臉影片存上 server，自拍復原值得加做後備。不過次序應該係先設好 passkey、兩步驗證、復原電郵同離線後備代碼，再考慮自拍影片。香港帳戶暫時直接打開設定頁確認最實際，未見選項就等 Google 繼續推出，唔好交人臉影片畀聲稱可以代開功能嘅第三方網站。

參考來源

• Android Authority — I was wrong about Google’s new selfie sign-in tool. Here’s how (and why) you should set it up now — original report
• Google Blog：Introducing selfie for sign-in — Google 官方公布，交代功能定位、加密及防冒認設計
• Google Account Help：Take, manage & use a selfie video — 設定資格、復原方式、刪除安排同資料用途嘅官方說明
• Google Account Help：Sign in with a passkey instead of a password — 核對 passkey 嘅登入原理、抗釣魚能力同生物特徵資料處理方式
• Google Account Help：Protecting your personal info with 2-Step Verification — 核對兩步驗證同 passkey 各自點保護帳戶

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。