Google 加入自拍影片取回帳戶：要預先設定，方便背後有私隱取捨

自拍係取回後備，唔係日常登入捷徑

iThome 報道，Google 由 7 月 23 日起畀合資格個人帳戶設定自拍影片，日後忘記密碼、帳戶俾人鎖住，或者手上冇平時登入嗰部手機同電腦時，可以多一條路證明身份。個名叫「selfie for sign-in」容易令人以為以後望住鏡頭就登入到 Gmail，其實定位係帳戶取回後備，正常情況仍然應該用密碼、passkey 或兩步驗證。

圖片：Google

而家要做咩：先睇帳戶有冇選項

用戶可以開啟 Google 提供嘅自拍影片設定頁，登入後揀加入影片，再跟畫面指示轉動頭部，等系統記低幾個角度。Google 暫時只話合資格帳戶可以使用，未有列出香港專屬推出名單，所以香港個人帳戶要以設定頁實際顯示為準；見唔到選項，唔代表撳漏咗，亦可能係帳戶未獲開放。Google Workspace、兒童帳戶同已加入 Advanced Protection 嘅帳戶暫時唔支援。

圖片：Google

最重要嗰句：鎖戶後加唔到

自拍影片一定要喺仲登入到帳戶時預先設定。 Google 官方支援資料寫明，帳戶已經鎖住或者正處理取回程序，就唔可以臨時加入。到真正出事時，取回流程會要求再拍一段新影片，Google 會攞新影片同之前保存嗰段比較，亦會叫你即場做指定嘅頭部動作。換句話講，呢項功能似預先配好嘅後備鎖匙；今日冇設定，聽日遺失手機先醒起，佢幫你唔到。

同電話、電郵、passkey、備用碼點分

取回電話同電郵主要靠另一條通訊渠道收驗證碼或安全通知，實用但會受轉電話號碼、SIM 卡遺失，或者後備電郵同樣失守影響。Passkey 係日常登入憑證，證明你控制到指定裝置，而指紋或面容解鎖資料留喺裝置，Google 官方話唔會收到。備用碼就係兩步驗證失去手機時用嘅一次性密碼，要預先下載兼離線收好。自拍影片就靠預先保存嘅面貌影片核對身份。四種方法各自應付唔同情況，最好唔好只靠其中一種。

Deepfake 防護有幾可靠，官方冇畀保證

Google 話系統除咗比對兩段影片，亦會用指定動作做真人檢查，再配合原有嘅可疑登入偵測，擋相片、預錄片段同 deepfake 冒認。呢套設計確實難呃過只對一張相，不過官方只交代咗防護原則，冇公開準確率、攻擊測試數據或誤判率。唔應該當佢絕對防到 deepfake；面貌只係取回流程其中一個訊號，多開幾種後備仍然穩陣過靠一張臉。

設定前要衡量面貌資料私隱

設定自拍影片即係同意 Google 保存一段足以核對面貌嘅片。Google 話影片會加密保存、可以隨時喺帳戶刪除，預設只會用嚟協助登入；如果用戶另外同意，先會分享作其他用途。不過官方公布冇仔細列清「其他用途」涵蓋咩，設定時見到額外同意選項就值得逐項睇，唔好順手全剔。刪除影片可以收回呢條取回路徑，但出事時亦少一個證明身份嘅方法。

點配搭先實際

日常登入可優先用 passkey，另加一個仍然控制到嘅取回電郵同電話，再將備用碼印出或放入可靠嘅離線位置；願意接受雲端保存面貌影片，先加自拍做多一層後備。亦可以設定可信任嘅取回聯絡人。最實際嘅做法係趁帳戶仲正常時一次過檢查，尤其係用 Gmail、Drive 同 Photos 存咗大量重要資料嗰批用戶，唔好等換機、失電話或者俾人改密碼先處理。

參考來源

• iThome — Google開始支援自拍影片登入，協助使用者取回被鎖定的帳號 — original report
• Google：Introducing selfie for sign-in — 官方公布，交代影片比對、真人動作檢查、加密保存、刪除同額外用途同意
• Google Account Help：避免失去帳戶存取權 — 官方帳戶取回總覽，核對電話、電郵、取回聯絡人同預先設定要求
• Google Account Help：使用 passkey 登入 — 核對 passkey 定位，同裝置生物辨識資料唔會交畀 Google 嘅說明
• Google Account Help：使用備用碼登入 — 核對備用碼屬兩步驗證後備、每個只可使用一次
• Google Account Help：加入及使用取回聯絡人 — 核對取回聯絡人嘅用途、預先加入要求同支援限制

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。