Google帳戶日前宣布全新推出「自拍影片」登入與救援功能，當帳戶遭鎖定或手邊無常用裝置時，可透過錄製多角度頭部動作進行即時身分驗證，兼具隱私、安全與便利性，為使用者提供更彈性完善的帳戶保障。記者孟圓琦／編譯

Google 帳戶日前宣布全新推出「自拍影片」登入與救援功能，當帳戶遭鎖定或手邊無常用裝置時，可透過錄製多角度頭部動作進行即時身分驗證，兼具隱私、安全與便利性，為使用者提供更彈性完善的帳戶保障。

[caption id="attachment_243300" align="alignnone" width="794"] 「自拍影片」登入 Google 帳號，安全防護再升級。（圖／Google提供）[/caption]

Google 帳戶保存了許多珍貴的資訊，從充滿回憶的相片到重要的電子郵件與文件；我們始終致力於確保這些資訊的隱私與安全，並讓你隨時都能順利存取。為了提供更彈性、完善的保障，我們除了建議設定多種登入管道，今天更在台灣推出了一項全新的登入方式：自拍影片（Selfie video）。

自拍影片為使用者提供了一種登入帳戶的新途徑。如果帳戶不小心被鎖定、無法登入，或是手邊剛好沒有平常用的手機或電腦時，這項功能將為你提供更多選擇與便利。

如何設定與使用自拍影片

設定自拍影片的過程非常簡單，只需要看著裝置的鏡頭，並按照畫面引導完成幾個簡單轉動頭部的動作，讓系統捕捉你不同的臉部角度，就能完成。如果未來遇到無法登入的情況，只要再拍一段自拍影片就能重新登入帳戶。系統會將新的自拍影片與你當初設定的影片進行比對，確認是本人後，便會協助你重新取得帳戶的存取權。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

[caption id="attachment_243302" align="alignnone" width="540"] 如何設定與使用自拍影片。（圖／Google提供）[/caption]

防深偽！重視隱私與安全性

你的自拍影片專屬於你，且完全在掌控之中。影片會在取得你的同意後進行錄製並安全儲存，且隨時都能在 Google 帳戶刪除。除非使用者選擇同意將自拍影片用於其他用途，否則自拍影片僅會用於協助登入。且自拍影片會受到儲存時加密（encrypted at rest）保護，這表示即使在未使用的狀態下，影片依然能獲得安全的儲存防護。

當你使用自拍影片登入時，將會採用多層安全防護，來防止惡意人士利用深偽技術冒充你的身分。舉例來說，會將你當下拍攝的影片與已儲存的自拍影片進行比對，並要求使用者做出簡單的動作，證明這是一段即時錄製的影片。同時，也會運用標準的安全防護機制，來偵測並協助阻擋任何可疑的登入嘗試。

[caption id="attachment_243303" align="alignnone" width="709"] （圖／取自Google官網）[/caption]

不妨直接前往，查看你的帳戶是否符合資格，並在今天就設定你的專屬自拍影片吧！

延伸閱讀：|
聚焦 AI 與市場成長！Zoom 宣布亞太區新任負責人
iPhone 20 Pro Max 傳將配備 7 吋史上最大螢幕 震撼登場！
LINE禮物迎 5 週年！成為新世代傳遞心意重要社交入口

這篇文章 Google全新「自拍影片」登入功能：錄製頭部動作秒解鎖、台灣搶先啟用 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

當我們使用大型網路公司的服務時，大家是否發現：我們竟然可以使用同一組帳號，在多個應用服務切換。最明顯的例子就是 Google 服務，只要登入一次，就可以在以下服務切換：Gmai、YouTube、Google Meet、Google Chat、Google Analytics。但為什麼可以這樣呢？這背後使用到的技術，稱為 SSO (Single sign-on)。

當我們使用大型網路公司的服務時，大家是否發現：我們竟然可以使用同一組帳號，在多個應用服務切換。

最明顯的例子就是 Google 服務，只要登入一次，就可以在以下服務切換

• Gmail
• YouTube
• Google Meet
• Google Chat
• Google Analytics
• …

但為什麼可以這樣呢？這背後使用到的技術，稱為 SSO (Single sign-on)。

這篇文章會解釋

• SSO 是什麼
• SSO 的兩種設計協定

SSO 是什麼

SSO 是一個授權架構 (Authentication Scheme)，它提供使用者可以用單一帳號使用同一組織下的多個應用服務 (Applications)。

使用 SSO 的組織例子有

• Gmail
• workday (美國知名的財務管理 & 人力資源管理 SaaS)
• Slack
• …

SSO 省去了使用者記憶多組的麻煩，能快速在同組織的不同服務下一鍵切換。

SSO 的兩種設計協定

SSO 是以「聯合身分(federated identity)」的概念設計而成。聯合身分能夠跨多個信任的獨立系統，彼此分享使用者的身分資訊。

基於此概念，有兩種設計協定:

• OpenID Connect
• SAML (Security assertion markup language, 安全聲明標記語言)

OpenID Connect

常見的 Google Sign in 頁面就使用了 OpenID Connect。

在 Google 使用 SSO 登入後，可以用一個 Google 帳號使用以下服務

• Gmail
• YouTube
• Google Analytics

OpenID Connect 使用 JWT (JSON Web Token) 來分享身分資訊，JWT 是經過簽署的 JSON 檔案。下方是 JWT 檔案的範例:

什麼是SAML?

另外一種 SSO 設計協定。

以 XML 來分享身分資訊，在大型企業的工作環境也很常看到。例如

• Microsoft 的 AD RMS
• Dropbox
• Slack
• Salesforce
• Sentry
• Zoom
• …

用於使用者後續登入 SaaS 服務。

下一篇我們實際來說說「當使用者使用 SSO 登入 Gmail 後，背後系統間發生的事情。」

此篇文章主要參考 ByteByteGo YouTube - What Is Single Sign-on (SSO)? How It Works

這篇文章 同一組帳密可以切換多個應用服務！軟體公司常見的 SSO (Single Sign-on) 是什麼？｜專家論點【朱騏】 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。