忘記 Google 密碼、手機又無法驗證？教你開啟 Google「自拍影片認證」功能　靠面孔證明身分救回帳戶

Google 帳戶幾乎是香港人每天都會用到的帳戶，電郵、相片、雲端硬碟、YouTube 訂閱全部繫於同一個帳戶。一旦忘記密碼，又遺失了平日用來接收驗證提示的手機，取回帳戶往往十分困難。Google 早前新增的「自拍影片登入」功能，正是為這種情況而設的後備方法：只要預先錄製一段自拍影片，日後被鎖定帳戶時，便可以面孔證明身份，取回帳戶使用權。

忘記密碼也不怕：面孔成為取回帳戶的另一把鑰匙

自拍影片登入是一項帳戶復原功能，並非用來取代密碼、通行密鑰或兩步驗證。Google 在今年 7 月公布這項功能，現正逐步向合資格的個人帳戶開放。它的作用，是在用家無法使用原有裝置或慣常驗證方法時，提供多一條取回帳戶的途徑。

以往取回 Google 帳戶，主要依靠後備電郵、後備電話號碼、備用驗證碼，或者已登入帳戶的裝置發出的驗證提示。這些方法有一個前提，就是用家仍能夠接觸其中一種已設定的驗證途徑。假如手機遺失，同時又忘記密碼，而家中又沒有其他已登入的裝置，用家便可能完全無法證明自己是帳戶持有人。

自拍影片的作用，就是在這種情況下以面孔作為身份證明。Google 在官方說明中指出，用家可以在無法登入帳戶時，獲邀錄製一段短片，確認帳戶屬於自己。

值得注意的是，這項功能不會因為設定自拍影片而令帳戶變得不安全。Google 強調，自拍影片只是復原途徑之一，系統在比對之後，仍然可能要求用家提供其他形式的驗證。換言之，面孔是多一把鑰匙，而不是唯一一把鑰匙。

用家須事前錄製　被鎖定後不能補錄

這項功能最重要的一點，是必須在帳戶仍可以正常登入時預先設定。Google 明確指出，用家不能在被鎖定帳戶後，或者在帳戶復原程序進行期間，才補錄自拍影片。沒有預先錄製的影片，系統便沒有可以比對的參照，日後被鎖定時亦無法使用這個方法。

當用家日後真的被鎖定帳戶，復原程序會邀請用家在另一部裝置上錄製一段新的短片。錄製期間，系統可能要求用家轉動頭部，以確認眼前是真人即時錄製，而非相片或預先錄好的影片。隨後會將新短片與預先儲存的影片比對，面孔吻合，便有助確認帳戶屬於用家。不過，比對結果並非唯一的決定因素，Google 仍然可能要求用家完成其他驗證步驟，才恢復帳戶存取權。

對於甚少檢查帳戶復原設定的用家而言，現在花數分鐘完成錄製，等於為帳戶預留一條後路，以免日前在最需要它的時候便無法使用。

如何設定 Google 帳戶「自拍影片」登入？

設定自拍影片的步驟並不複雜，用家可以在手機或電腦上完成。

1. 登入希望保護的那一個 Google 帳戶，確認帳戶無誤，才開始設定。

2. 於手機上開啟 Google 應用程式；在電腦上，開啟 Google.com 或 Gmail。

3. 進入「Security & sign-in」（安全性與登入）頁面

4. 向下捲動，在「Backup codes」（備用驗證碼）下方，便可以找到其他登入選項，其中包括「Selfie video」（自拍影片）。

5. 進入「Add selfie for sign-in」（新增登入自拍影片）頁面後，按「Continue」（繼續），允許相機權限，再按照畫面指示錄製影片。

錄製時有兩點需要注意。第一，用家須身處光線充足的房間，畫面內不能有其他面孔或物件，否則系統可能無法完成錄製。第二，假如用家在沒有網絡攝影機的電腦上開始設定，Google 會顯示一個 QR 碼，用家可以用手機掃描該碼，轉到手機上完成錄製。

用家亦可以直接前往 g.co/signin-selfie 查看自己的帳戶是否合資格使用這項功能。假如在設定頁面中找不到自拍影片選項，可能是該帳戶或所在地區尚未開放此功能。

設定過程中，用家亦可能見到一個選擇性項目，詢問是否容許 Google 使用影片來改善面部辨識及相關驗證技術。這個項目屬於自願性質，用家可以自行決定是否開啟，不會影響自拍影片作為復原方法的基本功能。用家如有疑慮，可以不開啟該選項，仍然可以正常使用自拍影片登入功能。

並非人人適用：三類帳戶與地區限制

自拍影片登入並非向所有 Google 帳戶開放。Google 明確指出，Google Workspace 帳戶、兒童帳戶，以及已加入進階保護計劃的帳戶，現時均不能新增自拍影片。公司帳戶或學校帳戶的用家，須向所屬機構查詢帳戶設定；兒童帳戶及進階保護計劃帳戶的用家，則需要依靠其他復原方法。

即使是個人帳戶，亦未必人人即時見到這個選項。Google 表示，自拍影片並非在所有地區、所有帳戶或所有裝置上提供，功能正逐步推出。假如用家的帳戶尚未開放此功能，只能等待 Google 推送。

自拍影片是否安全？Google：加密儲存、隨時可以刪除

把自己的面孔影片交給 Google 保存，不少用家自然會關心私隱問題。根據 Google 說明，預先錄製的自拍影片經過加密，儲存在 Google 的伺服器上，只會用作日後的登入驗證。至於在復原程序中錄製的新短片，Google 表示不會保存該短片，只會用來與已儲存的影片比對，比對完成後便會刪除。

用家可以隨時刪除已儲存的自拍影片。只要在 Google 帳戶的自拍影片頁面，按下影片旁邊的刪除選項，便可以要求刪除。不過，Google 亦指出，即使提出刪除要求，影片仍可能因為安全理由而保留一段時間；假如用家違反 Google 政策，影片更可能被保留更長時間，以供執行政策之用。

總括而言，自拍影片登入不會取代現有的密碼、通行密鑰及兩步驗證，而是為帳戶多添一重保障。對於依賴 Google 帳戶處理電郵、相片及文件的人來說，預先花數分鐘錄製一段影片，成本很低，卻可以在忘記密碼或遺失手機的日子，成為取回帳戶的關鍵一步。

即刻【按此】，用 App 睇更多產品開箱影片

【熱門報道】

Source：Android Police、Google 帳戶說明、The Hacker News

【相關話題】Android手機點登入電腦網頁？Passkey掃QR Code加指紋超方便　Windows、Mac都用得

登入網站唔一定要再記密碼。Android用家可以將Passkey（密碼金鑰）保存在手機，當Windows或Mac電腦開啟支援Passkey的網站後，選擇「使用其他裝置的Passkey」，再用Android手機掃描電腦畫面的QR Code，最後以指紋、面容或手機PIN完成驗證。

↓點擊圖片放大↓

+4

+3

Source：ezone.hk

【相關話題】唔好貪方便！「透過 Google 登入」暗藏風險 專家：隨時變成黑客目標 【附安全登入正確方法】

資深科技記者指出，利用「透過 Google 登入」第三方應用程式雖便利，卻隱藏單一故障點風險。一旦帳號遭停權或駭客以 AiTM 技術竊取憑證，關聯服務將全面癱瘓。此外，相關數據亦會被用於行為建模。專家建議改用獨立帳號配搭密碼管理員，以分散數位資產風險。

↓點擊圖片放大↓

+3

+2

Source：ezone.hk