谷歌宣布为其Google Account推出一种新的账号登录与恢复方式——“自拍视频”验证。该功能旨在解决用户忘记密码、丢失手机或无法使用常规设备时的账号访问难题。在技术实现上,用户在设置时需录制一段包含引导性头部动作的短视频,系统将通过多角度画面建立生物特征基准。当用户遇到登录障碍时,只需再次录制短视频,系统通过比对当前视频与存档视频来确认身份。在隐私与安全层面,用户录制的视频数据在静态存储时全程加密,且完全由用户掌控,支持随时删除。为应对日益复杂的AI伪造攻击,该功能引入了多重安全机制,不仅要求视频特征匹配,还强制要求用户执行特定的头部动作以证明是“真人”实时操作,从而有效拦截静态照片或Deepfake视频的冒充尝试。这是继通行密钥和恢复联系人之后,谷歌在身份认证灵活性上的重要补充。
事件分析
💡 核心观点:谷歌通过动态生物特征与端到端加密,正重构对抗Deepfake时代的账号安全防线。
原文链接:Hacker News





