Google 帳戶可用自拍影片救命：方便背後，要唔要交出面容資料？
設定方法、支援限制、deepfake 防線同私隱取捨一次拆清
呢段自拍係帳戶後備鎖匙
Google 喺 7 月 23 日加入「Selfie video」登入選項，畀個人帳戶預先拍低一段自拍影片。日後忘記密碼、遺失手機，或者冇辦法用平時嗰部裝置時，系統可能會叫你再拍一段，確認面容吻合後協助恢復帳戶。佢定位係後備恢復方法，唔會取代密碼、兩步驗證或者 passkey，亦唔代表每次登入都要對住鏡頭擰頭。
呢點同手機面容解鎖有個重要分別。passkey 一般喺裝置本機用指紋、面容或者 PIN 解鎖私鑰，Google 收到嘅係加密簽署結果；自拍登入就要將參考影片存入 Google 帳戶，日後再交另一段影片畀 server 比對。兩者睇落都係「用塊面登入」，不過兩種方法交畀 Google 嘅資料差好遠，設定前要先分清楚。
圖片：Google
要趁仲入到帳戶時設定
設定路徑係 Google 帳戶嘅「Security & sign-in」，再喺「How you sign in to Google」揀「Selfie video」。跟畫面指示望住鏡頭，完成幾個指定頭部動作，系統會從多個角度記錄面容。電腦冇鏡頭時會顯示 QR code，畀你轉用另一部裝置；拍攝時要露出眼、鼻同嘴，除低口罩、太陽眼鏡同帽，背景亦唔好有其他人或者人面圖片。
最重要嗰句藏喺官方支援頁：帳戶已經鎖咗，或者你正做帳戶恢復時，先至補拍係唔得嘅。 日後觸發自拍驗證，系統會要求擰頭之類指定動作，再將新影片同預先儲存嗰段比較。外貌有明顯轉變，例如鬍鬚、面部手術或者相隔多年，Google 建議趁仍然入到帳戶時更新參考影片。
香港帳戶未確認全面開放
功能唔支援 Google Workspace、兒童帳戶，同加入咗 Advanced Protection Program 嘅帳戶；Google 亦明講唔係所有地區、帳戶同裝置都有。官方只叫用戶登入 g.co/signin-selfie 自行查資格，未有公開香港支援名單，所以現階段只可視作逐步開放：設定頁見到選項先代表個帳戶用得。最高風險嘅 Advanced Protection 帳戶反而冇份，估計係 Google 唔想用較方便嘅恢復途徑拉低呢類帳戶嘅保安門檻。
擰幾下頭，擋唔擋得住 deepfake？
Google 嘅說法係，系統會比對兩段影片，再用指定即場動作證明鏡頭前係真人，另加一般可疑登入偵測。呢種 active liveness 檢查，的確會令單張相片同普通重播影片難過關。不過 Google 冇公開誤配率、真人誤拒率、嘗試次數上限，亦未見第三方針對呢套服務測試 deepfake 或影片注入攻擊。NIST 嘅生物認證評估框架亦提醒，針對性攻擊一旦避過活體偵測，就有機會成功冒認，獨立測試先較有參考價值。現階段可以話門檻高咗，未夠資料話佢守得實。
面容資料可以刪，但唔係即時消失
Google 話參考影片會加密儲存，只會用嚟登入，除非用戶另行開啟「Improve Google services」。嗰個選項會容許 Google 用影片同相關資料改善面容識別、年齡估算，同分析身體特徵或動作嘅驗證技術；唔想參與就唔好開。用戶可以刪除自拍影片，不過支援文件只話會喺「一段時間後」從帳戶刪除，期間可能因保安理由保留；涉及違反政策時更可能留耐啲，官方冇交代確實日數。
香港私隱專員公署一直提醒，生物辨識資料一旦外洩，冇辦法好似密碼咁重設。如果 Gmail、Drive、Photos 同 YouTube 已經變成你工作或生活嘅單一入口，多一條恢復後路有實際價值；不過做法應該係先補齊恢復電郵、電話、可信聯絡人、passkey 同備用碼，再考慮自拍影片。願意用面容資料換取多一層保險，可以設定但關掉額外資料分享；唔接受影片長期放喺 Google server，沿用其他恢復方法亦完全合理。
參考來源
- Ars Technica — Forgot your Google password? Now you can log in with a selfie. — original report
- Introducing selfie for sign-in — Google 官方公告，說明設定、影片比對、活體動作同加密儲存。
- Take, manage & use a selfie video — Google 官方支援文件，列出完整步驟、不支援帳戶、刪除安排同額外資料用途。
- Strength of Function for Authenticators – Biometrics — NIST 生物認證框架，用嚟理解活體偵測、目標式冒認同獨立測試嘅重要性。
- Guidance on Collection and Use of Biometric Data — 香港私隱專員公署對生物辨識資料敏感度、不可重設同資料最少化嘅指引。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
