伊利诺伊州联邦法官罗森斯滕格尔今年6月批准了这起集体诉讼的资格认证，原告方最多可代表约650万名该州居民；苹果随即申请紧急上诉，被第七巡回上诉法院驳回。案子2020年3月立案，由约10名用户发起，依据是伊利诺伊州《生物识别信息隐私法》——企业采集人脸、指纹这类生物特征前必须书面告知并取得同意，过失违规每次最高赔1000美元，故意或鲁莽最高5000美元。按人头折算，总额区间落在65亿到325亿美元之间。作为参照，Meta 当年因 Facebook 的人脸标签功能以6.5亿美元和解，Instagram 那笔是6850万美元。

苹果的辩解很硬：识别全程在设备本地跑。它在2021年的机器学习论文里写得清楚，手机只知道「这些照片里是同一个人」，至于是谁，得用户自己填。9to5Mac 的评论员本·洛夫乔伊据此认为，法院根本没搞懂这个功能怎么运作。

说白了，双方吵的压根不是同一件事。法官在裁定里点的是另一处——她认为证据显示，苹果采集了人脸特征数据并自动上传到了 iCloud 照片图库。算法在哪里跑，和数据最终存到哪里，是两个问题，而隐私争议最容易含糊过去的恰恰就是这一层。这案子还没到终审，双方的简易判决申请都还悬着。

顺带一提，伊利诺伊州2024年已修法明确按「人」而不是按「每次扫描」计赔，今年第七巡回法院又裁定该修正案可追溯适用，这也是赔偿上限没有更夸张的原因。

你会因为担心被扫脸，把相册里的「人物」功能关掉吗？

来源：9to5Mac / Ben Lovejoy；法庭细节综合 Mealey’s、Regional Media News 报道

自拍视频如何充当”备用钥匙”

谷歌产品经理克莱尔·福尔斯特（Claire Forszt）将这项功能比作”藏在灌木丛里的备用钥匙”。当用户丢失设备或无法使用密码钥匙（passkey）时，可以通过录制一段自拍视频来验证身份、恢复账号访问权限。

设置过程不到5分钟：打开谷歌账号，进入”安全和登录”选项卡，向下滚动到”您如何登录谷歌”部分。如果该功能已对你的账号开放，你会看到”自拍视频”作为一个新选项出现。谷歌正在向全球大多数账号逐步推送此功能。

录制时，系统会提示你保持面部可见、目光直视摄像头，使用标准光线。录制过程中需要缓慢抬起下巴、盯着天花板停留一秒，再将头部回正。谷歌建议画面中只能出现你一个人的面孔——连身后的家庭合影都不行。

防深伪攻击的三重保障

这项功能的安全性设计值得关注。谷歌采用”活体检测”（liveness detection）技术来防御深度伪造（deepfake）攻击，通过比对实时录制视频与云端加密存储的参考视频来确认身份。这意味着犯罪分子无法用从社交媒体窃取的照片或AI生成的伪造视频冒充你。

用户对生物识别数据拥有完全控制权：可以选择是否允许自拍视频数据用于训练面部识别和年龄估算模型，也可以随时在账号设置中删除已保存的自拍视频。

需要注意的是，这项功能无法在用户已经锁定或正在账号恢复过程中时添加——必须提前设置。如果电脑没有摄像头，可以通过扫描二维码在手机上完成设置。

适用范围与限制

目前，该功能仅面向个人谷歌账号开放，不支持以下账号类型：Google Workspace企业账号、儿童监管账号、以及高级保护计划（Advanced Protection Program）用户。

福尔斯特强调，自拍视频只是最新的额外选项，谷歌仍建议用户设置多种恢复方式。其他可选方式包括恢复联系人和备用代码。如果系统检测到可疑活动，仅凭自拍视频可能不足以通过验证——整体风险评估基于多个因素综合判断。

生物识别的时代信号

这项功能的推出时机颇具意味。今年7月，Meta因自动将Instagram用户纳入AI图像生成功能而引发隐私风暴，仅三天后就被迫撤回。谷歌此前也在Gemini应用中推出了AI头像工具，允许用户创建自己的数字分身。

在生成式AI让伪造人脸变得前所未有的容易的背景下，谷歌选择用”活体检测+加密比对”的方式将面部识别用于账号安全，而非内容创作。这或许传递了一个信号：生物识别技术的价值，不在于让AI”变成你”，而在于帮你证明”你就是你”。