曾是一個世代流行名詞的「Selfie（自拍）」，想不到來到 2026 年竟然可以演變成一種帳號登入的方式（大驚）。
Google 宣布使用者將可以透過已上傳至 Google 帳戶裡進行帳號登入設置的自拍影片（Selfie Video）功能，提供身份比對的參考依據。簡言之，就是假若有天你手邊剛好沒有可以進行驗證的手機或電腦裝置，又急著想要登入或保護自己的帳號的話。只要有一台具備視訊鏡頭的其他裝置，你就可以透過對著鏡頭進行影片自拍的方式取得 Google 帳戶的存取權。
刷臉登入夠安全嗎？Google 攤開自拍影片驗證與隱私機制
不意外的，就連 Google 也預判到大家看到此功能第一時間就會質疑資安隱私的問題。首先，透過
「自拍影片」設定頁面以不同角度拍攝自己臉部特寫的數分鐘影片，確實是會被存在雲端之中。不過 Google 強調這個資料將會：
- 明確取得使用者同意才錄製與儲存。
- 可隨時在 Google 帳號設定中刪除。
- 只會用於登入與帳號救援情境（除非使用者同意用於其他用途）。
- 影片資料將受到儲存時加密（encrypted at rest）的緊密保護。
至於這項登入功能是否會被深偽或是被有心人士取得自拍影片來惡意登入盜取他人的帳號這點。Google 提到自拍影片登入技術將會要求你在登入時做出一些簡單的動作，來證明目前正在鏡頭前錄製的人確實正在進行即時錄製中。與此同時，Google 也會同樣運用標準的帳號安全防護機制來偵測阻擋可疑的登入嘗試。
結論：創新技術持續邁向無密碼登入未來
必須說，單就目前 Google 所舉的情境來說，這種透過視訊拍攝影片來證明自己是帳號擁有人的登入方式，相對來講是比較偏向於忘記密碼／帳號救援的備援途徑。只是既然 Google 自己都提到像是「深偽」這樣的關鍵詞了，那麼想必他們應該是有對應類似虛擬偶像那樣的 3D 建模並採用動態捕捉等技術來嘗試偽造「自拍身份」的反制策略。
此外，筆者會想到的破解方式則是在視訊會議中，嘗試透過分享他人畫面的方式，指引對方做出登入畫面所要求的特定動作（但對方可能不知情，以為是在視訊會議）。就不知道這方面的防範機制可以做到什麼程度了？有點期待 Google 接下來還可以釋出更多透過對著視訊鏡頭自拍來做身份比對的登入方式的技術細節。也許直接「刷臉」就能安心登入自己帳號的「真・無密碼」未來，距離我們真的已經不遙遠了呢。
--
--
延伸閱讀：
--
Selfie, Google 登入, 帳號救援, Google, 自拍影片,
本文章最後由 rOsS.W 於 2026-7-24 14:21 編輯
0
381
