TopsTipGoogle终于准备换一种方式证明“你是你”了——不用回忆十年前设置的旧密码，也不用在九宫格里研究一小截红绿灯杆到底算不算红绿灯，而是对着手机拍一段自拍视频。
Google于7月23日宣布，为Google账号增加“selfie video”自拍视频登录与恢复选项。用户可以提前录制一段包含指定头部动作的短视频；以后如果丢失常用设备、收不到验证码或被锁在账号之外，可以再录一段视频，由系统与预先保存的样本进行比对。
TechCrunch当天在官方X账号转发了这一消息。功能正逐步向全球大多数账号开放，但不是所有用户都会立即看到，也不是以后登录Gmail、Google Photos或Drive都必须先对镜头表演一遍。
它更准确的定位，是一把需要提前藏好的“数字备用钥匙”。
怎么使用：先在门还开着时，把“脸部备用钥匙”存进去
根据Google官方说明，符合条件的用户可以进入Google Account的“Security & sign-in”页面，在“How you sign in to Google”区域找到自拍视频选项。设置时，用户需要面对摄像头，按照提示完成几个短暂的头部动作，让系统获取不同角度。
日后遇到账号访问问题时，用户重新拍摄一段自拍视频。Google会把新视频与此前保存的自拍视频进行比对，确认是否为同一个人。
这里有一个很容易被新闻标题省略的限制：自拍视频必须提前设置。如果账号已经被锁，或者用户已经进入账号恢复流程，就不能临时添加一段样本。它和备用验证码、恢复联系人一样，都属于“下雨前放进包里的伞”，不是淋湿后才开始网购的雨具。
WIRED记者实测称，整个设置过程不到五分钟。他被要求保证画面中只有自己一张脸、保持正常光线，并按提示缓慢抬头，再重新看向镜头。家庭合照如果出现在背景中，也可能影响录制。
Google以前怎么确认你是人：先考一场城市交通识图
说到Google验证，许多互联网用户首先想到的并不是安全感，而是一场没有标准答案的交通知识考试：
- 选出所有包含红绿灯的图片；
- 找出公交车、自行车、消防栓和斑马线；
- 判断只有两毫米灯杆伸进格子的图片到底要不要点；
- 刚完成一轮，系统又淡定地再端上来一轮。
严格来说，这些是Google reCAPTCHA的反机器人挑战，并不是Google账号恢复流程，两者不能混为一谈。reCAPTCHA的任务是判断访问者更像真人还是自动化程序；自拍视频恢复则是判断镜头前的人是否与账号预留身份一致。
但从普通用户的感受来看，两者确实拥有相同的Google式幽默：机器对你产生怀疑之后，举证责任总是在你。以前你要证明自己认识斑马线，现在你要证明镜头里的脸属于当年预留这张脸的人。
Google早已推出Invisible reCAPTCHA和基于风险评分的方案，让大部分低风险会话在后台通过检查。可一旦系统认为流量可疑，模糊的街景九宫格仍会像互联网门卫一样出现。最尴尬的是，在视觉模型越来越擅长识图的时代，真人反而可能因为图片太糊、目标跨格或网络出口不够“清白”，被迫重复证明自己不是机器人。
这次自拍视频方案至少把问题问对了：账号恢复时，系统真正需要知道的不是你认不认识公交车，而是你是不是账号本人。
自拍视频不是普通照片：Google如何对付打印照片和深度伪造
一张脸并不等于一个秘密。照片可以从社交媒体获得，AI可以生成逼真的人脸视频，攻击者还可能使用屏幕翻拍、虚拟摄像头或合成素材。因此，自拍视频能否成为可靠恢复手段，关键不在“人脸识别”四个字，而在活体检测与整套风险判断。
Google表示，系统会要求用户完成简单动作，以确认输入来自现场视频，并使用多层安全机制识别假照片、假视频和深度伪造。即使面部比对成功，如果登录环境、设备或其他风险信号异常，自拍视频也不保证单独就能恢复账号。
这点很重要。一个合理的身份恢复系统不应该把脸当作万能密码，而应把它当作多项证据中的一项：设备历史、登录地点、账号行为、恢复联系人、通行密钥和自拍视频共同提高可信度。
隐私问题：Google不仅保存你的照片，而是保存可用于比对的动态脸部样本
便利的另一面，是用户需要把一段可用于身份比对的脸部视频交给Google保存。
Google称，该功能默认需要用户主动选择；自拍视频会在静态存储状态下加密，只用于帮助登录，用户可以随时在Google账号中删除。只有用户另外同意后，Google才会把视频及相关数据用于改进人脸识别、年龄估计和其他依赖外貌或动作的验证技术。
这比“先默认收集、再把退出按钮藏进设置深处”的做法克制，但仍然不能消除所有顾虑。密码泄露后可以更换，脸部特征却无法像密码一样重置。Google需要回答的不只是视频有没有加密，还包括保存多久、衍生模板如何处理、删除是否覆盖衍生数据，以及在执法请求、内部权限或安全事件中如何限制访问。
对隐私敏感的用户而言，不启用仍是合理选择。Google同时提供通行密钥、备用验证码和恢复联系人，没有必要为了增加一个恢复选项而勉强提交生物特征。
为什么Google现在需要一张“脸部备用钥匙”
Google账号早已不是一个邮箱登录。它可能同时控制Gmail通信、Google Photos家庭照片、Drive文件、YouTube频道、日历、Android备份、付款资料和大量第三方网站登录。一旦账号被锁，用户面对的并不是“暂时收不到邮件”，而是数字生活多个入口同时关闭。
传统恢复方式又各有短板：短信可能遭遇SIM卡劫持，恢复邮箱可能早已停用，旧设备可能损坏，密码可能多年未输入，通行密钥则常保存在用户刚刚丢失的设备里。
自拍视频的价值，是提供一种不依赖同一台设备、电话号码或记忆的恢复证据。只要本人还在，理论上就携带着这把备用钥匙。这也是它比“寻找所有红绿灯”更接近身份验证本质的原因。
启用前应该知道的四件事
- 它是可选项，不是强制登录方式。没有启用的用户仍可继续使用原有方法。
- 必须提前设置。已经被锁后无法临时录制基准自拍视频。
- 不要把它当作唯一恢复方式。同时设置通行密钥、恢复联系人或备用验证码更稳妥。
- 看清额外用途复选框。用于登录恢复，与同意Google拿视频改进人脸识别和年龄估计，是两个不同选择。
结语：从“证明你不是机器人”到“证明你就是你”
Google的自拍视频恢复不是终结密码的革命，也不是万无一失的人脸保险箱。它只是给高价值账号增加了一条新的回家路线，而且这条路线要求用户在还没迷路时先留下路标。
但它至少代表了一种体验上的进步：当一个人已经丢了手机、忘了密码、收不到验证码，最不需要的就是系统继续让他猜哪一格包含半个消防栓。
当然，Google仍然没有完全摆脱自己的验证哲学。以前是“请证明你认识红绿灯”，现在是“请抬头、转脸，再证明这张脸是你提前登记的那张脸”。只是这一次，问题终于和账号本人有关系了。
资料来源
- TechCrunch官方X贴文
- TechCrunch：Google将允许用户通过自拍视频访问账号
- Google官方博客：Introducing selfie for sign-in
- Google Account Help：账号恢复步骤
- WIRED：Google把自拍视频变成账号备用钥匙
- Google开发者文档：Invisible reCAPTCHA
