Google上线自拍视频找回账号,不是强制项

忘记密码、换了手机号、双重验证器又不在身边,这三件事撞在一起,账号基本就废了。Google现在给了第四条路:提前录一段自拍视频存进云端,账号找不回时再录一次,靠这张脸把账号要回来。

这是新增的可选找回方式,不取代密码和双重验证,全球分阶段推送,具体哪些地区、哪些账号能用,Google没给出完整名单。真正要想清楚的不是好不好用,是这张脸录进云端之后,谁在保管,删得干净吗,删了是不是就真没了。

发生了什么

开启这项功能,要打开摄像头,跟着提示转头,让系统采到多角度的脸,生成一段参考视频。Google说这段视频"加密并安全存储"在云端,不锁定在录制它的那台设备上——手机上录的,换电脑登录也能用来验证。

账号找不回时,要再录一遍,同样是转头的动作,用来证明这是活人在录,不是一张照片或提前准备好的视频。系统把新录的和云端存的比对,通过才能登录。Google说用了"多层安全机制"防照片冒用和deepfake,具体是什么机制、有没有第三方测过,材料里都没有。

参考视频可以随时删,官方没说删除后是否有留存期。默认只用来登录,想给别的用途用,需要自己主动授权。

谁会用到,该注意什么

丢过手机、换过号收不到验证码、忘记密码又打不开备用邮箱的人,这套是实打实的补丁。过去这种情况基本只能靠客服申诉,慢且不一定成功。

它常被拿去跟Apple的Face ID比,但类比不太准。Face ID靠专用红外传感器,数据留在设备本地;Google这套普通摄像头就能用,方便,但代价是参考视频存在云端,信任的对象从"这台设备"变成了"Google的服务器"。

重度依赖双重验证、又经常换设备换手机号的人,现在可以去账号设置里把这个开成备用项。只用一台设备、很少换号的人,这功能优先级不高,先把恢复码存好可能更划算。

我的判断

"覆水难收",说的是水,现在说的是脸。密码能改,验证码能重发,这段人脸视频一旦泄露或被盗用,没有重置键。这是这次功能绕不开的变量:便利在做加法,风险的减法空间很小。

Google说的"多层防护""标准安全实践",是一句原则性的承诺,不是一份能核验的技术文档。谁来证明这些视频不会在下一次数据泄露里变成冒用素材,目前只能信官方那句"默认只用于登录"。

这次补的是账号找回的真空,这点该认——多数用户真正卡壳的场景,就是密码和双重验证同时失灵。但方便先记了账,风险那头还没到结算的时候。接下来该盯的,是Google会不会公开反deepfake机制的细节,或者哪一次数据泄露里第一次出现人脸参考视频。