照妖镜链接生成器是一类常被称为“网恋照妖镜”的网页工具。它并不是真的可以隔空控制另一台手机，而是让访问者打开一个网页，再由网页向浏览器申请摄像头权限。用户允许后，网页才可以获得摄像头提供的画面；页面是否进一步截图、保存或上传，则取决于具体网站的实现。
所以网上常说的“隔空拍照”“查看素颜照”，关键并不在于远程控制手机，而在于访问者有没有给这个网站开放摄像头权限。普通网页无法凭一个链接直接绕过 iPhone、Android、Chrome 或 Safari 的摄像头权限限制。
照妖镜链接生成器是什么？
所谓照妖镜链接生成器，通常是生成一个特定网页地址，再把这个地址发给其他人打开。早期这类网页在社交平台和聊天软件中比较常见，因为经常被包装成“网恋照妖镜”“素颜照神器”“隔空看脸”等名字。
从技术上看，它和视频会议、网页拍照、在线扫码等功能一样，都需要浏览器访问设备上的摄像头。
现代浏览器通常通过 navigator.mediaDevices.getUserMedia() 这类 Web API 向系统申请摄像头或麦克风。浏览器会根据网站权限、系统权限和用户选择，决定是否向网页提供对应的媒体流。MDN 文档也明确说明，getUserMedia() 会请求用户授权，并在获得权限后返回包含视频或音频轨道的 MediaStream。
这也是为什么把它理解成“远程控制别人手机”并不准确。真正发生的是：
- 访问者打开网页；
- 网页请求使用摄像头；
- 浏览器或系统处理摄像头权限；
- 用户允许后，网页才可能获得摄像头画面；
- 得到画面以后怎么处理，由该网页自己的程序决定。
本文只介绍其工作机制和权限问题，不提供生成这类链接、自动拍摄或回传照片的操作方法。
所谓网恋照妖镜“隔空拍照”是怎么回事？
“隔空拍照”这个说法很容易让人以为，只要知道一个网址，就能够远程打开另一台手机的摄像头。
普通网页不是这样工作的。
网站需要先获得摄像头权限，才能通过浏览器拿到相机的视频流。如果摄像头请求被拒绝，网页就不能通过这一接口获得相机画面。Chrome 官方帮助文档也说明，网站使用摄像头和麦克风时会受到网站权限设置控制，用户可以允许、仅本次允许或拒绝。
获得摄像头媒体流以后，网页具备怎样的功能则是另一件事。正常的视频会议网站会把画面用于视频通话；在线拍照网站可能允许用户截取照片；其他网页也可能对已经获得的画面进行进一步处理。
因此判断这类网页是否可信，不能只看页面上写着什么，更重要的是看它为什么需要摄像头权限，以及这个功能和当前页面的用途是否匹配。
照妖镜网页能拿到什么，不能拿到什么？
这也是关于网恋照妖镜最容易被夸大的地方。浏览器中的不同敏感功能通常有各自的权限和限制，并不是用户允许摄像头以后，网站就自动获得整台手机的数据。
| 情况 | 实际情况 |
|---|---|
| 直接绕过摄像头权限 | 普通网页不能仅凭一个链接直接绕过浏览器和系统的摄像头权限。 |
| 允许摄像头后读取画面 | 可以。获得相应权限后，网页可以访问浏览器提供的摄像头媒体流。 |
| 拒绝摄像头后继续读取画面 | 通过正常的浏览器摄像头接口无法获得相机媒体流。 |
| 选择前置或后置摄像头 | 网页可以向浏览器请求特定方向的摄像头，但最终是否可用还取决于设备和浏览器。 |
| 直接读取手机相册 | 获得摄像头权限并不等于同时获得相册访问能力。网页访问本地照片通常需要用户另外选择或提供文件。 |
| 同时获得麦克风、定位 | 摄像头、麦克风、定位属于不同能力，不能因为允许了摄像头就认为其他权限也自动开放。 |
网页还可以通过 facingMode 向浏览器表达希望使用哪一类摄像头。例如 user 表示朝向用户的摄像头，也就是手机上常见的前置摄像头；environment 通常代表后置摄像头。具体采用哪个摄像头仍然由设备和浏览器共同决定。
这也解释了为什么过去有些工具会被宣传成“查看素颜照”：它们可能会请求面向用户的摄像头，但这并不是什么特殊的“照妖镜技术”，而是现代浏览器本来就提供的一项摄像头选择能力。
为什么有时打开网页没有再次弹出摄像头权限？
这里也很容易产生误解。
浏览器不一定每次访问同一个网站都会以完全相同的方式重新询问权限。以 Chrome 为例，目前网站摄像头权限可以包括“仅这次访问时允许”“访问该网站时允许”以及拒绝等不同状态。用户也可以在“隐私和安全 → 网站设置”中查看或删除已经保存的摄像头、麦克风权限。
因此，如果此前已经给某个网站保留了摄像头权限，再次访问时看到的行为可能和第一次打开不同。
Safari 同样提供网站级别的摄像头权限控制。在 iPhone 的 Safari 设置中，摄像头、麦克风和定位可以分别设置为询问、拒绝或允许，也可以针对具体网站调整。
所以不能简单理解成“这次没有弹窗，就说明网站绕过了权限”。遇到这种情况，更应该先检查浏览器里此前保存的网站权限。
照妖镜链接有哪些安全问题？
这类网页真正需要注意的不是“隔空控制手机”，而是陌生网页为什么突然要求摄像头权限。
如果正在使用视频会议、在线拍照或扫码网站，请求相机权限本身很正常。但如果只是打开一个聊天链接、投票页面或来历不明的网页，却突然要求使用摄像头，就应该先确认页面的真实用途。
尤其不要把浏览器弹出的权限窗口当成普通的“继续访问”按钮。
允许摄像头意味着网站可以在浏览器授权范围内获得摄像头媒体流。后续这些画面是否被显示、处理、保存或上传，需要看网站本身如何实现，用户从表面页面不一定能够完整判断。
反过来说，单纯收到一个网址或者打开一个普通网页，也不能直接等同于“照片已经被偷走”。是否获得摄像头画面，仍然受浏览器权限、系统权限和网站代码等条件限制。
不小心允许了摄像头怎么办？
如果曾经给陌生网站开放过摄像头权限，可以直接把网站权限取消，不需要因为过去点过一次“允许”就一直保留。
Chrome
Chrome 桌面版可以进入：
设置 → 隐私和安全 → 网站设置 → 摄像头
在这里可以查看哪些网站被允许或禁止使用摄像头，并删除不再需要的网站权限。Google 官方帮助页面也提供了相同的权限管理入口。
iPhone Safari
可以进入：
设置 → App → Safari → 摄像头
检查当前摄像头权限设置。也可以在 Safari 打开具体网站，通过该网站的设置单独调整权限。
如果网页用途本身和摄像头没有明显关系，比较稳妥的做法仍然是先拒绝，再确认网站用途，而不是看到权限提示就习惯性点允许。
照妖镜网页版为什么很多已经失效？
早期网上出现过不少所谓“网恋照妖镜在线网页版”，其中很多地址现在已经无法正常使用。
原因可能包括网站停止维护、服务器或域名失效，也可能和浏览器安全策略、HTTPS、摄像头权限机制以及移动系统变化有关。
例如目前 getUserMedia() 属于需要安全上下文的浏览器功能，通常需要在 HTTPS 等符合要求的环境中使用。旧网页如果长期没有维护，也可能因为新的浏览器限制而无法继续按照原来的方式工作。
因此，几年前文章中留下的“在线地址”并不代表现在仍然有效，也不建议为了测试随意给陌生旧站开放摄像头权限。
照妖镜链接生成器常见问题
照妖镜链接真的可以隔空拍照吗？
更准确地说，它不是远程控制另一台手机。网页需要通过浏览器申请摄像头权限，获得授权后才能访问摄像头媒体流。网页拿到画面以后是否进一步截图或上传，要看具体网站的代码。
只是打开照妖镜链接，照片就会自动泄露吗？
不能把“打开链接”和“已经获取摄像头画面”划等号。正常浏览器环境下，网页访问摄像头受到权限控制。如果拒绝摄像头权限，网站无法通过正常的 getUserMedia() 接口获得摄像头媒体流；如果已经允许，则网站可以在授权范围内使用摄像头。
为什么网恋照妖镜经常使用前置摄像头？
浏览器的视频接口支持网站请求面向用户的摄像头，常见参数对应的是手机前置摄像头。这是浏览器提供的标准摄像头能力，并不是所谓“照妖镜”独有的技术。
允许摄像头以后，网站也能直接查看手机相册吗？
不能这样理解。摄像头权限对应的是摄像头媒体能力，不等于获得手机相册、定位或麦克风的全部访问权限。不同敏感功能有各自的访问方式和权限限制。
写在后面
“网恋照妖镜”“隔空拍照”“看素颜照”这些名字听起来很神秘，但拆开来看，核心仍然是普通网页的摄像头权限和媒体接口。
真正需要留意的是：一个网站为什么要使用摄像头，以及你是否清楚允许之后网页能够得到什么。
对于来源不明的聊天链接、短链接或和摄像头功能没有直接关系的网页，没有必要为了继续访问页面而随意开放相机、麦克风或定位权限。如果过去已经授权，也可以随时回到浏览器的网站权限设置中重新检查和取消。
评论(0)