账户被锁定是一件令人头疼的事。谷歌此前已提供多种账户恢复方式，包括绑定恢复联系人和备用验证码。如今，谷歌推出了一项全新选项：用你的脸来验证身份。用户现在可以向谷歌提交一段面部视频，并在之后通过自拍方式登录账户。
如果希望将来能够使用自拍恢复账户，需要提前完成该功能的设置。首先需确认账户类型是否支持此功能。Workspace 账户、儿童账户以及已加入谷歌高级保护计划的账户，均无法使用自拍登录功能。
配置自拍登录需要录制一段视频，谷歌会将其存储在自己的服务器上。谷歌在自拍登录页面附上了常规的隐私和数据使用声明，承诺将对视频进行加密处理，并且在用户未主动授权的情况下，不会将其用于任何其他用途。
自拍视频可用于以下场景：账户登录验证、访问特定账户功能时的年龄验证，以及生成 AI 虚拟形象。目前，谷歌在设置流程中提供了一个可选开关，允许公司使用用户的自拍视频来改进其人脸识别技术。谷歌发言人确认，这并非使用账户恢复功能的必要条件，若用户不勾选该选项，谷歌将不会将视频用于其他任何用途。
在确认接受上述条款后，用户需要按照提示使用手机或电脑摄像头录制一段环顾四周的视频。这样可以帮助谷歌的模型准确建立用户的面部特征图谱，以便未来通过比对自拍照片来完成身份验证。谷歌表示，系统可能会不定期要求用户更新自拍视频。
在使用自拍登录账户时，谷歌会要求用户转动头部，以确认当前操作者为真实的人类，而非静态图片。系统将此次拍摄数据与最初录制的视频进行比对，验证通过后即可完成登录。然而，在当前 AI 技术高速发展的背景下，制作深度伪造（Deepfake）视频已并非难事，甚至可以接近实时生成，而这恰恰正是谷歌账户恢复所面临的潜在风险场景。
谷歌表示已采取多层安全措施来检测深度伪造内容，但这种登录方式的安全性可能不及其他验证方法。事实上，已加入高级保护计划的用户并不被允许使用自拍登录功能。高级保护计划还要求用户使用实体安全密钥，限制第三方应用访问账户，并对 Gmail 邮件进行更严格的网络钓鱼扫描。
如果你愿意向谷歌提供面部数据，整个自拍视频录制过程只需几分钟。谷歌表示，用户可以随时在账户设置中删除存储在其服务器上的视频。
Q&A
Q1：谷歌自拍登录功能是怎么工作的？
A：用户需要提前录制一段按提示转动头部的视频，谷歌将其加密存储在服务器上。当用户尝试用自拍登录时，系统会再次要求用户转动头部以确认为真人，并将实时拍摄的图像与最初录制的视频进行比对，匹配成功后即可完成登录，无需输入密码。
Q2：谷歌自拍登录功能安全吗？会不会被深度伪造视频绕过？
A：谷歌表示已部署多层安全措施来检测深度伪造内容，但承认这种方式的安全性可能不如其他验证手段。值得注意的是，已加入谷歌高级保护计划的用户无法使用此功能，高级保护计划要求使用实体安全密钥，安全级别更高，这从侧面说明自拍登录并非最高安全等级的验证方式。
Q3：谷歌会如何使用我录制的自拍视频？
A：谷歌承诺会对自拍视频进行加密存储，默认情况下仅用于账户恢复、年龄验证和生成 AI 虚拟形象。设置流程中有一个可选开关，允许谷歌将视频用于改进人脸识别技术，但这不是使用该功能的必要条件，不勾选则谷歌不会将其用于其他用途。用户也可以随时在账户设置中删除已录制的视频。
