详细内容或原文请订阅后点击阅览
Google 希望存储您脸部的自拍照视频
新的自拍视频验证功能可以让您更轻松地恢复 Google 帐户。但它也带来了新的安全和隐私问题。
来源:Malwarebytes Labs 博客Google 已开始推出一种新方法，用于在您丢失手机或忘记密码时恢复对帐户的访问权限：“自拍视频”验证选项。
在设置过程中录制您的脸部短视频后，您可以稍后在帐户恢复期间提交另一个视频，以证明您就是您所声称的身份并重新获得访问权限。
从表面上看，这听起来像是一个用户友好的帐户锁定解决方案。在实践中，它引入了新的安全和隐私问题。它还引起了人们对深度造假的担忧，并创建了另一个敏感生物识别数据存储库，如果遭到破坏，这些数据可能会成为目标。
这个想法是：您打开 Google 帐户，转到“安全和登录”，选择“自拍视频”，然后按照引导提示录制包含您的脸部和基本动作的短视频。 Google 会存储此注册视频，并在稍后比较您在登录或帐户恢复期间提交的新视频，以确认您的身份。
虽然这听起来像是一个好主意，但这是为了短期便利而牺牲长期安全和隐私的教科书示例。
Google 还提供多项隐私保证。根据报道中引用的谷歌声明，这些视频在静态时被加密，“安全”存储，并且可以通过您的安全设置删除。你可以选择不让它们被用来改进谷歌的验证系统，谷歌表示它们不会与第三方共享。该功能被宣传为一种后备方法，有效地将您的脸部变成数字生活的备用钥匙。
多个反对意见
安全
每一张脸都是独一无二的，但面部识别系统不会直接比较照片。根据美国国家标准与技术研究院 (NIST) 的评估，在受控的高质量条件下，顶级面部识别算法的准确度可以超过 99%。这听起来令人印象深刻，但它仍然意味着非零的误报和漏报，并且性能会随着照明、相机质量和角度的下降而下降。