Passwort vergessen, Gerät verloren? Google lässt dich dein Konto ab sofort per Selfie-Video zurückholen: Du filmst dein Gesicht, die KI gleicht es mit einem hinterlegten Video ab — und du bist wieder drin. Klingt nach dem Ende des Passwort-Frusts. Aber es gibt einen entscheidenden Haken, den in der Aufregung kaum jemand nennt. Wir haben es geprüft: wie es wirklich funktioniert, wo die Sicherheitsfragen liegen — und für wen es gar nicht gilt.
Google hat heute „Selfie for sign-in" gestartet: eine neue Möglichkeit, wieder ins eigene Konto zu kommen, wenn Passwort weg oder Gerät verloren ist. Statt Sicherheitsfragen oder SMS-Codes filmst du dein Gesicht. Die KI vergleicht das neue Video mit einem zuvor von dir hinterlegten Selfie-Video — stimmen die Gesichter überein und ist der Aufnehmende nachweislich live vor der Kamera, bekommst du Zugriff.
Bei der Einrichtung schaust du in die Kamera und machst ein paar geführte Kopfbewegungen, damit mehrere Winkel erfasst werden. Genau daraus ergibt sich der Punkt, den die viralen „einfach Selfie machen und du bist drin"-Postings verschweigen: Das funktioniert nur, wenn du das Video vorher eingerichtet hast. Bist du schon ausgesperrt, kannst du kein Selfie mehr hinterlegen. Vorsorge, nicht Wunderheilung.
Bevor du dein Gesicht zum Zweitschlüssel machst, hier die Punkte, die in den Kurzfassungen untergehen:
Das Selfie-Video muss im Voraus im Konto hinterlegt werden — unter g.co/signin-selfie. Wer erst im Aussperr-Moment daran denkt, kommt zu spät. Es ist eine Versicherung, die man vor dem Schadensfall abschließt.
Gegen Fotos und Deepfakes verlangt Google bei der Anmeldung einfache Bewegungen, um zu beweisen, dass ein echter Mensch live vor der Kamera ist. Ein Standbild oder ein Video vom Bildschirm soll damit durchfallen.
Das Video wird laut Google verschlüsselt gespeichert („encrypted at rest") und lässt sich jederzeit im Konto wieder löschen. Genutzt wird es nur zum Anmelden — nicht für andere Zwecke, außer du gibst es frei.
Berichten zufolge ist die Funktion nicht verfügbar für Google-Workspace-Konten, Kinderkonten und Konten im Advanced Protection Program — also ausgerechnet dort, wo Sicherheit am kritischsten ist.
Für viele ist die Konto-Wiederherstellung der wundeste Punkt — verlorene Handynummer, kein Zugriff mehr aufs Postfach. Ein biometrischer Rückweg ist bequemer und potenziell sicherer als SMS-Codes, die per SIM-Swapping abgefangen werden können. Als zusätzliche Option ist das ein Fortschritt.
Dein Gesicht ist kein Geheimnis — es liegt auf jedem Social-Media-Profil. Google setzt auf Liveness-Erkennung gegen Deepfakes, aber wie wir diese Woche gesehen haben, werden KI-Fälschungen rasant besser. Ob der Schutz hält, wird die Zukunft zeigen — es ist ein Wettrüsten, kein gelöstes Problem.
Wer das Video hinterlegt, gibt Google ein weiteres biometrisches Merkmal — verschlüsselt zwar, aber eben dort. Für Bequemlichkeit gibst du ein Stück Datenhoheit ab. Das ist legitim, sollte aber eine bewusste Entscheidung sein, keine beiläufige.
Selfie-Login ist ein Notausgang, kein Ersatz für die Basis. Wer sein Konto ernsthaft schützen will, setzt zuerst auf Passkeys und Zwei-Faktor-Authentifizierung — und betrachtet das Selfie-Video als zusätzlichen Rückweg, nicht als alleinige Absicherung.
Unter g.co/signin-selfie kannst du sehen, ob dein Konto berechtigt ist. Geschäftskonten (Workspace) sind es meist nicht — für die bleibt es bei den bestehenden Wegen.
Bevor du das Selfie aktivierst: Passkey einrichten, Zwei-Faktor an, Wiederherstellungs-Mail und -Nummer aktuell halten. Das Selfie ist die Kür, nicht die Pflicht.
Willst du Google ein biometrisches Merkmal anvertrauen? Es gibt kein richtig oder falsch — aber entscheide es aktiv, nicht weil ein Reel es „krass" fand. Du kannst das Video jederzeit wieder löschen.
Für Unternehmenskonten und alles Sicherheitskritische: Bei Passkeys und Hardware-Schlüsseln bleiben. Biometrie zur Wiederherstellung gehört ins Privatkonto, nicht in die Firmen-IT.
Dein Gesicht als Ersatzschlüssel ist praktisch — und ein Deal: ein biometrisches Merkmal bei Google gegen einen leichteren Rückweg ins Konto. Für viele lohnt sich das. Wichtig ist nur, dass es eine bewusste Entscheidung ist und die Basis (Passkey, 2FA) vorher steht. Der beste Notausgang ersetzt keine gute Tür.
Die virale Kurzfassung „einfach Selfie machen und du bist drin" ist im Kern richtig — aber sie verschweigt den wichtigsten Teil: Du musst das Video vorher einrichten. Als geplante Vorsorge ist das ein echter Komfortgewinn und für viele sicherer als SMS-Codes. Als spontane Rettung im Aussperr-Moment funktioniert es nicht.
Bleibt die offene Frage nach der Sicherheit: Google baut Liveness-Checks gegen Deepfakes ein, aber KI-Fälschungen werden schnell besser. Ob der Schutz standhält, wird sich zeigen — deshalb gehört so eine Funktion in Privatkonten als Zusatz, nicht in sicherheitskritische Firmen-IT. Dass Google sie für Workspace- und Hochsicherheits-Konten ausschließt, ist ehrlicherweise das richtige Signal.
Kurz: ein cooles Feature mit klarem Nutzen — wenn man den Haken kennt und die Basis vorher richtig aufgestellt hat.
Quellen: Google — Introducing selfie for sign-in (offiziell) · The Hacker News — Selfie-Video-Recovery · Forbes — Unlock accounts with selfie video · Android Authority — Details & Einschränkungen. Stand: 23.07.2026. Verfügbarkeit & Ausschlüsse können sich im Rollout ändern.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir prüfen die Schlagzeilen, bevor wir sie teilen — und sagen dir, was Fakt ist, was Hype und was für dein Business zählt. Genau diese Klarheit bringen wir auch in dein Marketing. Lass uns reden.