近日，一则“人脸识别时记得穿衣服”的提醒登上热搜。该提醒出自复旦大学计算与智能创新学院教授张军平多年前的一段介绍人脸识别原理的视频。他说，人脸识别时，手机拍摄的画面远超手机屏幕上圆框所显示内容，所以公众要注意保护隐私。
那么，人脸识别时手机到底会拍到哪些内容？识别时，手机除了拍到人脸，拍到的环境图像中也有隐私信息，怎么办？
摄像头到底都能拍到什么？
用手机进行人脸识别时，屏幕通常会显示一个圆形或椭圆形的框。很多人以为，拍摄和识别的是框里的面部，这其实是误解。
国家网络空间安全人才培养基地副主任、资深信息安全专家沈传宁指出，手机上的框只是引导用户拍摄位置，摄像头实际拍摄到的是镜头捕捉到的所有内容。
最终拍摄到哪些内容，取决于镜头参数与拍摄距离。如果是广角镜头，那么拍摄到的范围更大一些；如果拍摄距离较远，那么能拍到人物全身以及周围更多的背景。就常见手机而言，前置镜头参数、自拍距离以及角度决定了基本拍不到用户全身，但能拍到面部以下的部分身体。所以，“人脸识别时记得穿衣服”是为了避免可能的隐私泄露。
有网友表示，在看到这条提醒前，已经在被窝、卫生间等场景中进行过人脸识别，是不是意味着自己的隐私或私密空间画面已经泄露了呢？
其实不用太担心。因为识别系统会先从拍摄到的画面中找出面部图像，提取对应数据，然后进行比对，而非比对带有背景内容的整张图像。
沈传宁进一步解释，人脸识别对比的是从图像提取的、经过系统计算后得到的一串数据，它们代表面部的独有特征。从“面部特征”到“比对数据”的转换过程不可逆。也就是说，从图像可以得到特征数据，但通过特征数据，无法还原出图像。即使特征数据被攻击者截获，也不可能还原出原始图像。
拍摄的照片和视频去哪了？
有用户询问，人脸识别时会拍摄照片，部分识别场景还会要求“张嘴”“眨眼”“转头”等并形成视频，这些图像或视频在被识别后是怎么处理的？
在这个问题上，正规和非正规平台的做法相差很大。
沈传宁表示，在正规的识别场景运用中，不论是手机本地比对，还是使用远程系统比对，通常都不用上传拍摄的照片或视频，而是先在手机上进行面部特征提取、转换成数据后再进行比对。识别系统收到的是数据，不是图像。识别时拍摄的图像、视频也不会留存，因为根据法律法规，未经授权留存用户图像信息是违法行为。
但从技术可行性看，提供人脸识别功能的平台和APP有机会留存用户的图像和视频信息。在科技企业任职的技术人员宣北透露，一些不规范的平台和应用会通过系统设置，将用户拍摄的、包含完整环境的图像或视频上传至他们的服务器后再进行识别；有的甚至使用人工比对图像进行审核。在这个过程中，用户的面部图像信息被非法收集，企业内部数据库也存在被“黑客”攻击或企业内部员工倒卖、传播的安全风险。
国家安全部通过官方账号指出，人脸信息一旦被非法收集，危害很大。比如，不法分子通过窃取人脸信息，冒充用户身份进行账户注册、实名认证、刷脸支付以及网络贷款，导致受骗者财产损失；还有不法分子将非法获取的人脸信息用于洗钱、涉黑等违法犯罪活动，导致用户被无辜卷入，给个人财产安全、公共安全甚至国家安全带来损失。