Google 用自拍影片幫你救返帳戶:方便背後,多交一份人面資料值唔值?
Tech News

Google 用自拍影片幫你救返帳戶:方便背後,多交一份人面資料值唔值?

圖片:via The Verge — https://www.theverge.com/tech/969361/google-account-sign-in-selfie-video-security
TechLab 編輯部(譯)·

要預先留低人面影片,香港帳戶全面開放仍待官方確認

Google 正分階段推出一種新嘅帳戶復原方法:預先錄低自拍影片,日後唔見手機、唔記得密碼,或者連 2FA app 都開唔到,就再錄一段影片證明係本人。雖然 The Verge 今次用「sign in」形容,但實際定位係出事時救戶口,唔係平時每日望鏡頭登入。功能亦唔算全球首次亮相,Google 早喺 2026 年 2 月已經揀巴西做首批推出地區。

要出事前錄定,臨急先整已經太遲

設定時要去 g.co/signin-selfie,用手機或者電腦鏡頭跟畫面指示郁頭,畀系統收集多個角度。復原帳戶時再錄一段,Google 會做真人檢查,同預先保存嘅參考影片比對。要趁仲登入到帳戶嗰陣先設定;鎖咗戶口先醒起,就冇舊片可以比對。Google 話功能會分階段推向全球,個別帳戶有冇資格要開設定連結先知;截至 7 月 23 日,香港帳戶係咪已經全面開放仍然係 [待確認],官方未見有香港推出名單。

Google 自拍影片帳戶復原功能嘅官方插圖,畫面有人面同錄影符號

圖片:Google

唔見手機同 2FA,佢先開始有用

一般情況下,復原電郵同電話最直接,但如果電話連 SIM 一齊唔見、收唔到短訊,或者後備電郵本身又入唔到,兩條路可以一齊斷。2FA 備用碼冇網都用得,亦唔使交人面資料,不過要事前下載或者印低,而且每個碼只用一次。自拍影片嘅賣點係唔靠原本嗰部裝置、電話號碼或者另一個人,只要有鏡頭同網上連線就可以嘗試復原;不過同備用碼一樣,都要事前設定先用得着。

Google 自拍影片設定畫面,示範用家按指示轉頭再將面部移返中央

圖片:Google

Passkey、聯絡人同自拍片,各自補唔同缺口

Passkey 主要用嚟日常登入,抗釣魚能力好過密碼;如果 passkey 已同步去另一部可用裝置,換機後仍有機會直接登入,但所有 passkey 都跟住失竊裝置一齊冇晒就幫唔到手。復原聯絡人就交畀信任嘅親友協助,好處係唔使保存人面影片,代價係出事時搵得到對方先得;Google 官方亦寫明,邀請獲接受後要等 7 日先可以用。最穩陣仍然係分散風險:獨立復原電郵、電話、離線備用碼同 passkey 各留一條,自拍影片只當額外後備。

人面影片會放上雲端,官方話可以刪

私隱方面,Google 巴西官方網誌 話自拍影片受嚴格安全措施保護,只會喺用家明確同意下用作帳戶復原,亦可以隨時喺帳戶設定管理或者刪除。The Verge 取得嘅說法再具體少少:參考影片會加密後安全保存喺雲端,所以唔限於錄片嗰部裝置使用;預設用途係協助登入,用家亦可以另行選擇分享作其他用途。Google 暫時未公開保存期限、會唔會另外產生人面特徵資料、刪除要幾耐完成,同資料實際儲存地區,呢幾點唔應靠估。

簡單郁頭,未足以解答 deepfake 疑問

錄影時按指示轉頭,作用係收集唔同角度同檢查畫面係咪即場拍攝。Google 向 The Verge 表示,系統有多層防護阻擋相片、冒充者同 deepfake,亦會配合原有嘅可疑登入偵測;不過官方冇公開活體檢測原理、錯誤接受率或者獨立安全測試。deepfake 工具已經可以合成人面郁動,幾個簡單動作本身唔代表一定擋得住攻擊,實際可信程度要等第三方測試,亦要睇 Google 點處理多次失敗、異常地點同新裝置嘅復原要求。

值唔值得設定,要睇你點睇方便同私隱之間嘅取捨

如果帳戶綁住 Gmail、Google Photos 同 Drive,完全入唔返去嘅損失可以好大,增加一條復原路本身有實際價值。不過自拍影片亦代表要長期交一份可用嚟辨認你嘅人面記錄畀雲端服務保存。唔介意呢個取捨、又成日只靠一部手機收驗證碼嘅人,可以喺帳戶獲開放後考慮設定;重視資料最少化嘅人,就應先整好復原電郵、備用碼、passkey 同可信聯絡人,再等 Google 補充保存同安全細節。


參考來源

本文根據原文及公開資料整理;資料有出入時,以原文及官方資料為準。

分享:WhatsAppThreadsTelegramFacebook