丢过手机的人都知道那种绝望感——你的整个数字生活都绑定在谷歌账号上，从邮件到日历到照片云备份，一旦设备丢失、密码遗忘，找回账号的过程堪称一场数字噩梦。谷歌现在给出了一个新方案：拍一段自拍视频。

自拍视频如何充当”备用钥匙”

谷歌产品经理克莱尔·福尔斯特（Claire Forszt）将这项功能比作”藏在灌木丛里的备用钥匙”。当用户丢失设备或无法使用密码钥匙（passkey）时，可以通过录制一段自拍视频来验证身份、恢复账号访问权限。

设置过程不到5分钟：打开谷歌账号，进入”安全和登录”选项卡，向下滚动到”您如何登录谷歌”部分。如果该功能已对你的账号开放，你会看到”自拍视频”作为一个新选项出现。谷歌正在向全球大多数账号逐步推送此功能。

录制时，系统会提示你保持面部可见、目光直视摄像头，使用标准光线。录制过程中需要缓慢抬起下巴、盯着天花板停留一秒，再将头部回正。谷歌建议画面中只能出现你一个人的面孔——连身后的家庭合影都不行。

防深伪攻击的三重保障

这项功能的安全性设计值得关注。谷歌采用”活体检测”（liveness detection）技术来防御深度伪造（deepfake）攻击，通过比对实时录制视频与云端加密存储的参考视频来确认身份。这意味着犯罪分子无法用从社交媒体窃取的照片或AI生成的伪造视频冒充你。

用户对生物识别数据拥有完全控制权：可以选择是否允许自拍视频数据用于训练面部识别和年龄估算模型，也可以随时在账号设置中删除已保存的自拍视频。

需要注意的是，这项功能无法在用户已经锁定或正在账号恢复过程中时添加——必须提前设置。如果电脑没有摄像头，可以通过扫描二维码在手机上完成设置。

适用范围与限制

目前，该功能仅面向个人谷歌账号开放，不支持以下账号类型：Google Workspace企业账号、儿童监管账号、以及高级保护计划（Advanced Protection Program）用户。

福尔斯特强调，自拍视频只是最新的额外选项，谷歌仍建议用户设置多种恢复方式。其他可选方式包括恢复联系人和备用代码。如果系统检测到可疑活动，仅凭自拍视频可能不足以通过验证——整体风险评估基于多个因素综合判断。

生物识别的时代信号

这项功能的推出时机颇具意味。今年7月，Meta因自动将Instagram用户纳入AI图像生成功能而引发隐私风暴，仅三天后就被迫撤回。谷歌此前也在Gemini应用中推出了AI头像工具，允许用户创建自己的数字分身。

在生成式AI让伪造人脸变得前所未有的容易的背景下，谷歌选择用”活体检测+加密比对”的方式将面部识别用于账号安全，而非内容创作。这或许传递了一个信号：生物识别技术的价值，不在于让AI”变成你”，而在于帮你证明”你就是你”。