Selfie Sign-in（自拍视频登录）
Selfie Sign-in拍段自拍视频就能登录
亦作、亦称：自拍视频登录 · Selfie Sign-in · Selfie Video Sign-in · 生物认证登录
Selfie Sign-in是通过自拍视频（活体检测）验证身份的登录方式，2026 年 7 月由 Google 推出，用动态视频自拍替代/补充密码以抵御钓鱼与凭证盗用。其安全性依赖活体检测对抗深度伪造，同时带来生物特征隐私保护的新要求。
活体检测原理
Selfie Sign-in 的核心是活体检测（liveness detection）——要求用户完成动态动作（转头、眨眼、念随机数字），以确认是'活的真人'而非静态照片或预录视频。相比密码，它针对的威胁是凭证盗用与钓鱼：即使密码泄露，攻击者没有用户实时人脸也无法登录。
与深度伪造的攻防
自拍视频登录的安全性高度依赖活体检测算法能否识别深度伪造（deepfake）。随着合成视频技术进步，攻击者可能用 AI 生成的换脸视频尝试绕过。这是一场持续的攻防对抗——活体检测需要不断升级（如分析微表情、光照一致性、血流信号）以抵御越来越逼真的合成视频。
生物特征隐私
生物特征数据比密码更敏感，因为不可更换——密码泄露可以重置，人脸无法重置。因此自拍登录需遵循严格合规要求：明确用户授权、优先本地/端侧处理、将人脸转为不可逆的特征模板而非存储原始图像、最小化数据留存。
常见误解
日常交流中容易听到的简化说法，未必准确，但能帮助理解误解从何而来。
- 「拍段自拍视频就能登录」
- 「用脸代替密码」
相关术语
和本术语关联紧密的其他词条，便于串联理解。
🎯 考点练习
含该术语的高频面试题，含标准答案与追问。
- 高级系统设计查看详解 →
Agent 沙箱安全设计——如何设计一个防逃逸的 AI Agent 执行环境？
AI Agent 拥有工具调用与执行权限，沙箱逃逸是 Agent 安全的最底层威胁。2026 年 SharedRoot 针对 Claude Cowork 协作沙箱的逃逸研究（PoC 待独立核验）揭示了共享根沙箱会放大爆炸半径，而 AI Agent 不尊重字体/素材授权的越权问题暴露了"无恶意越权"的新维度。设计防逃逸执行环境，核心是"假设突破必然发生"的纵深防御：硬件级隔离（microVM）+ 最小权限 + 行为监控 + 确定性授权校验 + 操作审计。本题考察 Agent 安全的系统架构设计能力。
- 高级概念查看详解 →
同态加密在 AI 推理中的应用场景与工程挑战？
全同态加密（FHE）允许在密文上直接执行计算，使 AI 推理可以在不暴露输入数据的前提下完成。2026 年 Belfort Labs 实现 CIFAR-10 推理 200ms 突破，但 FHE 在大规模模型推理中仍面临 1000x-10000x 计算开销、内存膨胀和硬件适配三大工程挑战。
- 高级概念查看详解 →
解释同态加密（FHE）在 AI 推理中的应用及挑战
FHE 允许在密文上执行任意计算，是隐私保护 AI 推理的终极方案，但面临严重的性能和工程挑战。
- 中级概念查看详解 →
如何检测 LLM 生成的文本？对比主流方法
LLM 文本检测三大方法：分类器（统计特征）、水印检测（统计信号）和 LLM 判断（用 AI 检测 AI），各有优劣。
延伸阅读
从知识库精选 1 篇文章，帮助深入理解该术语。
外部参考
维基百科：查看「Selfie Sign-in」词条本页内容为本站原创撰写；维基百科链接仅作延伸参考。