Google 现在允许你用一段自拍视频登入你的 Google 帐户。你只需拍摄一次面部，Google 就会把这段视频存到它的服务器上；如果你被锁在外面，就再录一段，由 Google 与原始视频进行比对。

该公司把自拍视频验证宣传为一种备份手段，供那些丢失了存放通行密钥的设备的人使用，与恢复电话和恢复电子邮件并列。代价是一段你面部的参考录像——动态的、多个角度的——存储在它的服务器上，并遵循它可以随时更改的规则。

一旦 Google 掌握这段录像，它就可能被用于训练其 AI、支撑年龄核验，或出现在政府的数据调取请求中，而 Google 的隐私承诺为这三种可能都留有余地。这对你的隐私意味着什么，下面来说清楚。

Google 的自拍视频验证如何运作

要使用 Google 的自拍视频验证，你需要先注册。在已登入的状态下，你看向摄像头，按提示转动头部，让 Google 拍到多个角度。随后这段录像会存储在 Google 的服务器上，作为你的参考视频。

当你需要重新登入时，必须重新录制一段自拍视频，与参考视频进行比对。活体检测、合成媒体识别，以及在某些设备上验证视频来自真实摄像头的硬件信号，都是为了拦住照片和深度伪造。

外貌发生明显变化后，你可以删除旧的参考视频并录制新的，Google 也可能要求你定期更新。

你的脸留在 Google 的服务器上，只要它的规则允许

Google 把参考视频存在自己的服务器上，好让这项功能跨设备通用。它没有提供把视频留在手机上的选项，尽管它本可以像人脸解锁那样，要求每台设备各自保存一份参考数据。由于比对在 Google 的服务器上运行，Google 能够解密这段视频。

删除视频会把它从 Google 的服务器上移除。根据其通用隐私政策，清除活动系统约需 2 个月，备份最多需要 6 个月，而当 Google 以安全、防欺诈或法律要求为由时，时间会更长。

你的自拍视频会不会被用来训练 Google 的 AI？

Google 表示，这段视频只用于让你登入，是否允许它用来改进验证技术则由你选择。至于这仅指人脸比对，还是延伸到更广泛的 AI 训练（例如用于其 Gemini 模型），目前并不明确。

在考虑选择加入之前，请记住Google 对你的了解是有价值的。一段多年来不断更新的参考视频，能呈现一张脸如何衰老。在容貌发生剧变、Google 再也认不出你之后重新注册，则能显示哪些特征始终不变。

允许 Google 用你的视频改进其验证技术或许是可选的，但要记住，Google 的隐私设置和政策会变，涉及 AI 时尤其如此。2026 年 6 月，Google 更改了搜索、地图和翻译的设置，使保存的图片、音频和视频可以用于训练其 AI 模型，实际上等于默认让所有人加入了。

Google 存储的内容，美国政府都可以要求提供

作为一家美国公司，Google 必须回应 FISA 命令、针对存储在世界任何地方的数据的 CLOUD Act 要求，以及国家安全信函——后者通常附带封口令，使 Google 无法告知你。Proton 对大型科技公司政府请求的研究发现，2014 年底至 2025 年初，Google 向美国披露帐户的次数增长了 557%。除了按请求交出数据，该公司还签署（新窗口）了一项协议，允许五角大楼将其 AI 用于涉密的军事工作。

Google 提出两项保障措施：

  • 它的系统只会将自拍与同一帐户上的视频进行比对，无法通过人脸搜索帐户。
  • 登入时录制的自拍会在核验完成后立即删除。

这两项保障都不涵盖参考视频——它会一直留在 Google 的服务器上，直到你删除它。任何拿到该文件的人，无论是通过法院命令、数据泄露还是未来的某个产品，都可以把它送进人脸识别系统。

年龄核验需要一张脸，而 Google 已经有你的了

年龄验证法律要求在线服务核查你的年龄，通常通过扫描身份证件或扫描面部来估算年龄。英国、澳大利亚、法国、意大利、德国以及美国 25 个州已有某种形式的此类法律。

Google 已经在测试机器学习（新窗口），以估算美国用户是否未满 18 岁，并要求被误判的人用自拍或身份证件证明年龄。它还表示，自拍视频登入可能会对较年轻的用户设限。一段经过验证、带活体检测的面部视频，正是面部年龄估算所需要的。Google 尚未公布此类用途，但随着年龄验证法律铺开，它已经备好了数据，而且年龄核验结果往往会长期留存并与帐户关联。

Facebook 视频自拍验证

Google 并不是唯一把用户的脸变成登录凭证的大型科技公司。Meta 在 Facebook 上使用视频自拍验证来确认身份，包括恢复被盗帐户。在开始测试（新窗口）时，Meta 表示会将视频与帐户的头像照片比对，并在比对完成后删除面部数据。Google 走得更远：它要求你专门录一段参考视频，并且会把它留下。

帐户恢复并不需要把你的脸放到 Google 的服务器上

Google 的安全登入本来就无需生物特征。通行密钥和设备端解锁会在本地校验你的面部或指纹，离开设备的只有一份加密证明。Google 自己也推荐把通行密钥作为主要的登入方式。密码可以更换，脸却不能，因此把脸复制到云端，只是为了在丢失存放通行密钥的设备时帮你重新登入，却要承担一份永久的风险。

想在不使用面部视频的情况下保持可恢复状态：

  • 如果你已经注册，又不希望 Google 用你的自拍视频改进其系统，请把“允许改进 Google 验证技术”的选项保持关闭。
  • 想彻底退出自拍视频登入，请在 Google 帐户中删除该视频。
  • 使用通行密钥，并把它存放在密码管理器中，通过端到端加密在你的各台设备之间同步。
  • 保存备份代码，并设置由你掌控的恢复电子邮件和恢复电话。

少给 Google 一点关于你的信息

自拍视频只是 Google 手中关于你的又一块拼图。每一项索取你的面部、声音或习惯的功能，都会汇入同一份画像，受同样随时变化的政策约束，也面对同样的政府请求。

如果你正在考虑让自己的数字生活去 Google 化，Proton 是一个欧洲替代方案，帮你始终掌控自己的数据。在端到端加密和零访问加密以及瑞士隐私法的保护下，你的敏感数据保持私密。连我们也无法访问你已加密的内容。与 Google 不同，我们的商业模式不依赖广告，也不会用你的数据训练 AI。