谷歌推出了一项新的安全功能，允许用户通过录制自拍视频来恢复他们的帐户，该视频通过生物识别面部动作验证他们的身份。此工具为无法访问其标准登录凭据或辅助验证设备的用户提供了替代身份验证方法。
新的生物识别恢复选项
谷歌正式推出了自拍视频验证系统，旨在简化帐户恢复。通过录制一段简短的视频剪辑，其中包含引导头部运动（例如点头或左右转动），用户可以建立生物识别基线，如果他们被锁定在帐户之外，可以使用该基线来证明自己的身份。该系统旨在为传统密码重置或辅助设备身份验证提供可靠的替代方案。在设置过程中，用户捕获他们脸部的多个角度，创建一个安全模板，谷歌以加密格式存储。当用户稍后需要重新获得访问权限时，他们会提交一个新视频，谷歌的验证系统会将动作和面部结构与原始参考进行比较。这一举措使谷歌成为不断扩大的科技公司之一，从纯粹基于知识的安全（如密码）转向生物标识符来管理数字访问。
解决安全和深度伪造问题
此功能面临的一个重大技术挑战是复杂合成媒体的兴起，包括深度伪造和人工智能生成的视频。为了应对假冒风险，Google 集成了旨在验证“活跃性”的多层安全措施。这要求用户在验证过程中执行特定的随机头部运动，以证明真人确实出现在摄像机前，而不是播放静态图像或合成视频。据该公司称，这些安全措施旨在检测和转移可疑的登录尝试，有效地充当针对自动化机器人活动的看门人。随着人工智能使得复制人类外表变得越来越容易，对于任何管理敏感用户数据、金融交易或身份敏感帐户访问的平台来说，这种活性检查正在迅速从实验性功能转变为基础行业标准。
隐私考虑和数据处理
面部生物识别存储的引入自然引发了围绕隐私和数据收集的讨论。谷歌强调，自拍视频是通过安全加密协议处理的，确保它们即使在非活动期间也能受到保护。该公司明确表示，这些视频不会用于未经授权的用途。用户可以完全控制自己的生物识别数据，并可以随时通过帐户设置删除存储的视频。此外，虽然设置流程包括一个可选开关，允许谷歌使用自拍视频来完善其面部识别技术，但这并不是强制性要求。公司发言人澄清说，未选中此框的用户的数据将仅限于他们最初打算用于帐户恢复和验证的目的。
范围和可用性限制
尽管该功能已广泛推出，但目前并非所有 Google 用户都可以使用。特定类别的帐户已被排除，可能是为了防止安全冲突或管理问题。使用 Google Workspace 的个人、为儿童管理的帐户以及加入该公司高级保护计划（该计划为高风险用户保持高安全屏障）的个人无法配置自拍登录。将这些群体排除在外凸显了谷歌在将新的身份验证方法集成到安全协议已经高度专业化或受组织策略管理的环境中的谨慎态度。对此功能感兴趣的用户必须在尝试设置之前验证其特定帐户类型是否符合资格。符合条件的人员必须提前主动完成设置流程；如果他们已经失去访问权限并且未能事先配置该功能，则他们无法追溯应用该功能。
⚖ The Balanced View
Supporting view
支持者指出，该功能为无法访问其主要身份验证方法的用户提供了重要的安全网，可能会减少与帐户恢复相关的挫败感和时间。
Concerns & criticism
批评者和隐私倡导者对敏感生物识别数据的收集表示担忧，并指出科技巨头越来越多地使用面部扫描，引发了关注数字隐私的监管机构的更严格审查。
→What's next
随着该功能向公众推出，谷歌可能会监控用户采用情况和安全有效性。未来的更新可能会解决该系统最终是否扩展到包括当前排除的帐户类型（例如工作区或高级保护计划中的帐户类型）的问题。