Google 推出手勢引導自拍登入功能,作為備用帳號驗證方案
為何重要
這項更新雖然主要針對一般消費者與企業員工的帳號防護,但意義在於 Google 將非無接觸式的靜態生物辨識(如圖片比對)轉向動態影片驗證,以對抗日益逼真的 AI 深偽攻擊。對於開發者而言,這代表傳統基於圖片的驗證碼正逐漸升級為多模態驗證體系,後端需具備更強大的影片處理與比對安全性基礎建設。
Google Identity 現在提供了一種新的備用驗證方式:自拍影片。
- 使用者只要在裝置上進行導引式動作並錄製短影片,即可在忘記密碼或遺失裝置時,透過另一段自拍驗證身分來重新登入。
- 儲存在 Google 伺服器的影片資料處於加密狀態,使用者隨時可刪除,且所有權歸使用者控制。
- Google 採用多層次安全措施來防止惡意人士利用深偽影片冒用身分。