Google 現在允許你透過自拍影片登入 Google 帳號。你只要錄下自己的臉孔一次,Google 就會將影片片段儲存在自家伺服器上;若你被鎖在帳號外,只要再錄一段新影片,Google 便會與原始影片比對。

該公司將自拍影片驗證定位為備份機制,供遺失存放通行密鑰之裝置的使用者使用,與復原電話和復原用電子郵件並列。代價是一段會動、涵蓋多個角度的臉部參考錄影,存放在自家伺服器上,並受其可隨時變更的規則約束。

一旦 Google 握有那段錄影,就可能用來訓練自家 AI、驅動年齡查驗,或是在政府要求提供資料時交出去,而 Google 的隱私承諾對這三種用途都留有空間。以下說明這對你的隱私代表什麼。

Google 的自拍影片驗證如何運作

使用 Google 的自拍影片驗證前,你必須先註冊。登入後,你看著鏡頭並依指示轉動頭部,讓 Google 捕捉多個角度。接著錄影會儲存在 Google 的伺服器上,做為你的參考影片。

當你需要重新登入時,必須錄製一段新的自拍影片,系統會拿它與參考影片比對。真人性偵測、合成媒體偵測,以及部分裝置上用來確認影片來自真實鏡頭的硬體訊號,都是為了擋下照片和深偽影片。

外觀出現明顯變化後,你要刪除舊的參考影片並錄製新的,而 Google 也可能要求你定期更新。

你的臉孔存在 Google 的伺服器上,為期多久由它的規則決定

Google 將參考影片儲存在自家伺服器上,讓這項功能可跨裝置運作。它並未提供把手機做為存放位置的選項,儘管它大可在每部裝置上分別要求一份參考資料,就像臉部解鎖那樣。由於比對作業在 Google 的伺服器上執行,Google 能解密該影片。

刪除影片後,它會從 Google 的伺服器上移除。根據其一般隱私權政策,清除使用中的系統約需 2 個月,備份最多 6 個月,若 Google 以安全、防詐或法律要求為由,則需要更久。

你的自拍影片最後會不會被用來訓練 Google 的 AI?

Google 表示該影片只用來讓你登入,而是否允許它用來改善驗證技術則屬選用。目前不清楚這是指僅限臉部比對,還是擴及更廣泛的 AI 訓練,例如用於其 Gemini 模型。

在你考慮選擇加入之前,請記得 Google 對你的了解很有價值。一份多年來不斷重新整理的參考影片,能顯示臉孔如何老化。在劇烈變化後、Google 再也認不出你時重新註冊,則能顯示哪些特徵維持不變。

讓 Google 使用你的影片來改善驗證技術或許是選用的,但重要的是要記得,Google 的隱私設定和政策會變動,尤其在 AI 方面。2026 年 6 月,Google 變更了搜尋、地圖和翻譯的設定,讓儲存的圖片、音訊和影片可用於訓練其 AI 模型,等於預設讓所有人選擇加入。

Google 儲存的內容,美國政府都能要求提供

做為美國企業,Google 必須回應 FISA 命令、CLOUD Act 對世界各地所儲存資料的要求,以及國家安全信函,後者通常附帶封口令,讓 Google 無法告知你。Proton 對大型科技公司政府要求的研究發現,2014 年底至 2025 年初之間,Google 的美國帳號揭露量成長了 557%。除了應要求交出資料,該公司還簽署(新視窗)了一項協議,讓五角大廈能將其 AI 用於機密軍事工作。

Google 指出兩項防護措施:

  • 其系統只會拿自拍與同一帳號的影片比對,無法用臉孔搜尋帳號。
  • 你登入時錄製的自拍,會在查驗後立即刪除。

這兩項防護都不涵蓋參考影片,它會一直留在 Google 的伺服器上,直到你刪除為止。任何人只要取得該檔案,無論是透過法院命令、資料外洩或未來的產品,都能把它丟進人臉辨識系統分析。

年齡查驗需要臉孔,而 Google 早就有了你的

年齡驗證相關法律要求線上服務查驗你的年齡,通常透過掃描身分證件或掃描臉孔來推估。英國、澳洲、法國、義大利、德國和美國 25 個州都已將某種形式的規定入法。

Google 早已測試機器學習(新視窗)來推估美國使用者是否未滿 18 歲,並要求被誤判的人以自拍或身分證件證明年齡。它也表示,自拍影片登入可能會對較年輕的使用者設限。一段經過驗證、通過真人性偵測的臉部影片,正是臉部年齡推估所需要的。Google 尚未宣布這類用途,但隨著年齡驗證法律普及,它已備妥資料,而年齡查驗結果往往會留存下來並與帳號連結。

Facebook 的影片自拍驗證

Google 並非唯一把你的臉孔變成登入方式的科技巨頭。Meta 在 Facebook 上使用影片自拍驗證來確認身分,包括復原遭駭的帳號。Meta 表示,在開始測試(新視窗)時,會將影片與帳號的大頭貼照比對,並在比對後刪除臉部資料。Google 則更進一步,要求一段專屬的參考影片並將其保留。

帳號復原不需要把你的臉孔放上 Google 的伺服器

Google 的安全登入早已能在不使用生物辨識的情況下運作。通行密鑰和裝置內解鎖是在本機檢查你的臉孔或指紋,只有加密證明會離開你的裝置。Google 本身就建議以通行密鑰做為主要登入方式。密碼可以更改,臉孔卻不能,因此把它複製一份到雲端,是為了在你遺失存放通行密鑰的裝置時協助你重新登入,而承擔的永久風險。

若不想靠臉部影片也能保有復原能力:

  • 如果你已經註冊,且不想讓 Google 用你的自拍影片來改善其系統,請將「改善 Google 驗證技術」的選項保持關閉。
  • 若要完全退出自拍影片登入,請在 Google 帳號中刪除該影片。
  • 使用通行密鑰,並存放在透過端對端加密在各裝置間同步的密碼管理程式中。
  • 保存備份代碼,並設定你能掌控的復原用電子郵件和電話。

少給 Google 一點你

自拍影片是 Google 握有的又一塊你。每一項要求你提供臉孔、聲音或習慣的功能,都會加進同一份個人檔案,受同一套不斷變動的政策約束,也同樣暴露在政府要求之下。

如果你正在考慮讓數位生活擺脫 Google,Proton 是能協助你掌控自身資料的歐洲替代方案。在端對端加密與零存取加密以及瑞士隱私法的保護下,你的機敏資料得以保持私有。即使是我們也無法存取你加密後的內容。與 Google 不同,我們的商業模式不靠廣告,也不會用你的資料來訓練 AI。