谷歌上线“自拍验证”：生物识别重塑账号安全底座

核心事件

谷歌（Google）正式推出自拍视频登录功能，利用移动端前置摄像头和AI活体检测技术，为用户提供一种无需密码即可验证身份、访问账号或恢复权限的新途径。该功能旨在通过生物识别技术解决传统密码易受攻击及找回流程繁琐的痛点。

• ▶ 身份验证范式转型：从“已知信息”（密码/密保）向“固有特征”（生物识别）演进，彻底消除弱密码带来的安全隐患。
• ▶ AI 驱动的防伪攻防：集成先进的活体检测（Liveness Detection）技术，专门针对 Deepfake（深度伪造）和照片注入攻击进行防御，提升验证可信度。
• ▶ 无缝跨设备体验：作为 Passkey（通行密钥）战略的补充，自拍验证大幅降低了用户在丢失物理设备或遗忘凭据时的账号找回门槛。

八卦洞察

「八卦资本」认为，谷歌此举并非简单的功能更新，而是其“身份主权”战略的关键一环。在生成式 AI 降低了钓鱼攻击和社交工程门槛的当下，传统的短信验证码（易受 SIM 卡劫持）和硬件密钥（普及率低）已显疲态。通过将自拍验证嵌入 Android 和 iOS 的谷歌生态，谷歌实际上在构建一个基于生物特征的“数字护城河”。这不仅提升了用户粘性，更通过掌握身份验证的底层入口，进一步巩固了其在 CIAM（客户身份与访问管理）领域的统治地位。未来，这种“真人校验”可能成为访问所有高价值数字资产的标准配置。

行动建议

• 企业侧：安全主管（CISO）应密切关注谷歌的活体检测技术标准，评估将其集成至自有业务流程的可行性，以降低账号找回相关的客服成本及欺诈风险。
• 开发者侧：应加速向 FIDO2 和 Passkey 架构迁移，利用系统级生物识别接口替代传统的表单登录。
• 用户侧：建议在高风险账号上启用此类生物识别增强功能，以应对日益猖獗的凭据填充（Credential Stuffing）攻击。