“人脸认证时千万记得穿衣服”这个话题最近又火了。

复旦大学张军平教授早在2021年就提醒过，但很多人是最近才反应过来。

屏幕上的圆圈只是个引导框，摄像头拍到的画面，远比你以为的多。

人脸识别时，摄像头拍的到底是什么

张军平教授在科普视频里讲得很清楚：屏幕上那个圆圈，其实是给用户看的“掩码”，告诉你脸该往哪放，不是摄像头采集的物理边界。

太原科技大学教授胡立华也解释过，那个小圆圈只起到对准引导和活体检测辅助的作用，实际拍到的画面是整个摄像头视野范围。

这就引出一个问题：为什么识别一张脸，摄像头会拍到面部以外的画面？胡立华的解释是，实验室里纯面部识别精度很高，但现实里口罩、墨镜、帽子、光线、角度都会影响准确率。

这时候身高、体型这些全身信息可以当辅助特征，提升核验成功率。

银行金融场景精度要求高，采集范围通常会精准限定在面部核心区域；手机解锁侧重便捷，反而可能放宽采集精度。不同场景，系统“看”到的东西不一样。

后台审核人员曾经看到过什么

技术上的全景采集是一回事，人能看到什么是另一回事。中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲说得很直接：“我们永远没办法控制人的因素。”

有博主发文说，从事后台审核的朋友在审核工作中经常看到有人在洗澡、没穿衣服的情况下进行人脸验证。

交管 12123 等平台办理业务时，后台审核人员曾目睹用户趴在被窝、仰卧、吸烟等场景；网络上还有审核人员看到用户洗澡场景的相关说法，这些画面因“活体检测照片不端正”被退回，但也暴露了隐私风险。

一位人脸验证头部企业的人士解释，大企业和银行、政府、公安等场景会规范一些，采用隐私计算技术，一般只提供脱敏特征码用于比对，不会有图像给到后台。

但一些“小作坊”可能存在风险。问题就出在这里：你永远不知道自己正在用的那个App，属于规范的那一类，还是不规范的那一类。

法律划了红线，执行还有距离

2025年6月1日起，《人脸识别技术应用安全管理办法》正式施行。办法要求，应用人脸识别技术处理人脸信息应当具有特定的目的和充分的必要性，采取对个人权益影响最小的方式。

基于个人同意处理人脸信息的，应当取得个人在充分知情的前提下自愿、明确作出的单独同意。

办法还规定，除法律、行政法规另有规定或者取得个人单独同意外，人脸信息应当存储于人脸识别设备内，不得通过互联网对外传输。

人脸信息的保存期限不得超过实现处理目的所必需的最短时间。处理残疾人、老年人人脸信息的，还应当符合国家有关无障碍环境建设的规定。

执法层面也有动作。最高人民检察院2026年1月发布的个人信息保护检察公益诉讼典型案例中，重庆市两江新区检察院聚焦小区物业、房地产企业等人脸识别高频应用场景，推动了个案整改和行业治理。

浙江宁波江北区检察院在办案中发现，某公司存在强制采集人脸、逾期保存信息、后台管理失序等违法情形，最终推动了30余万条存量敏感信息的清理。

法律有了，但落地还需要更多案例来推动。

普通人能做的几件事

何延哲给出的建议很直接：对公众来说，要明白风险并尽量避免这种风险，这是保护自己最好的方式。

具体到日常操作，有几件事是立即可行的。进行人脸认证前，先确认一下自己的着装是否得体，所处环境是否私密。

避免在洗澡、上厕所、卧床等状态下做人脸验证。如果某个App提供非人脸识别的替代验证方式，优先选择替代方案。

办法第十条明确规定，存在其他非人脸识别技术方式的，不得将人脸识别技术作为唯一验证方式。

张军平教授五年前的那条科普视频，2021年发布时就火过一次，2024年又被翻出来讨论，2026年再次冲上热搜。

一个科普提醒被反复关注，说明这个问题一直没有得到根本解决。

技术本身是中性的，但技术怎么用、用户用的时候知不知道自己在被“看”到什么程度，这些问题的答案，不能永远靠用户自己去猜。

参考资料：冲上热搜！人脸认证时千万记得穿衣服，复旦教授提醒2026-03-09 13:33·光明网