近日，有消息称谷歌正在内部测试一款全新的人机验证系统，该系统以用户拍摄挥手视频作为验证方式。据X平台博主Lain on the Blockchain披露，这一验证机制要求用户通过网页摄像头录制一段简短视频，系统将通过分析手部动作完成身份确认。
技术细节显示，该系统会提取用户手部21个关键点坐标，包括手指关节位置、手掌运动轨迹等生物特征数据。验证过程中，系统会实时监测用户是否按照要求完成挥手动作，并通过计算机视觉算法判断动作规范性。谷歌方面强调，这一过程仅涉及手部运动分析，不会记录用户面部信息或环境背景。
针对用户隐私保护，谷歌承诺视频数据不会与账户身份关联，且在验证完成后立即自动删除。公司发言人表示，系统设计严格遵循数据最小化原则，仅保留必要的运动轨迹数据用于验证，所有临时存储内容均在云端完成处理后销毁。
该技术被定位为传统验证码的升级方案，旨在应对自动化工具发起的账号注册攻击和密码填充攻击。谷歌安全团队透露，现有验证码系统面临被机器学习模型破解的风险，而动态生物特征验证可显著提升安全性。测试数据显示，新系统能有效识别98.7%的自动化脚本，同时将合法用户验证失败率控制在1.2%以内。
尽管谷歌强调技术安全性，但用户社区仍存在争议。部分隐私倡导者指出，任何形式的生物特征收集都可能引发数据滥用风险，即使承诺临时存储仍存在泄露隐患。技术伦理专家提醒，此类验证方式可能推动行业形成"生物特征认证依赖"，建议企业探索更匿名的验证方案。目前该系统仍处于内部测试阶段，谷歌尚未公布具体上线时间表。
