最近朋友小琳发来一张自拍，背景虚化得像杂志封面，眼睛放大、皮肤透亮，连发丝都带柔光。我顺手问了句：‘用的啥App？’她回：‘就那个火的滤镜库，一键美颜，超方便！’
滤镜库到底在‘看’你什么？
很多滤镜类App表面只调亮度、加光晕，背后却悄悄调用了摄像头权限、相册读取权限，甚至持续后台运行——不是为了实时滤镜，而是为了采集人脸特征、动作轨迹、使用时长、设备型号等数据。有安全团队拆解过某款热门滤镜SDK，发现它会在用户打开相机的0.3秒内，把原始帧上传至境外服务器做AI建模。
这些操作，你可能根本没点‘同意’
安装时弹出的《用户协议》动辄上万字，真正勾选‘已阅读’的人有几个？更常见的是‘默认勾选+灰色小字’：比如‘为提升体验，我们可能收集您的生物识别信息’——这句话藏在第7条第4款里，而‘同意’按钮早已高亮置顶。
举个真实例子：
去年某滤镜App被通报，其安卓版在用户关闭摄像头后，仍通过前台服务持续调用麦克风权限；iOS版则利用‘照片扩展功能’绕过系统相册授权限制，自动扫描未选中的所有图片。监管通报原文写得清楚：‘非必要收集人脸图像及行为偏好信息’。
怎么降低风险？几个随手可做的动作
✅ 手机设置里关掉‘滤镜App’的‘后台活动’和‘精准定位’；
✅ iOS用户进【设置→隐私与安全性→照片】，把该App权限从‘所有照片’改成‘仅添加的相册’；
✅ 安卓用户可用‘隐私空间’或‘应用沙盒’隔离运行；
✅ 别用滤镜App直接拍证件照、银行卡、快递单——人脸+敏感信息叠加，风险翻倍。
再补一句实在话：
免费滤镜不是白给的，你的时间、脸、习惯，就是它的原材料。不反对用，但别把手机摄像头当成‘透明窗户’。下次点开滤镜前，手指停半秒，问问自己：这张图，值得我交出多少数据？