欧亿身份核验从 App 跳到浏览器拍摄证件或人脸时，相机权限可能实际授予浏览器应用和当前准确站点，而不是直接给原 App。这里的“欧亿”是“欧易”的常见同音输入写法。先确认权限主体和页面主机，再拍摄一次；返回后只读核对身份任务状态，不靠相机指示判断是否已提交。

一次跳转里至少有五个对象

把流程拆成五层：发起身份任务的 App、承载页面的浏览器或内置网页、浏览器在系统层的相机权限、当前准确站点的相机授权、原账户里的身份任务状态。它们互相关联，但不是同一对象。

原 App 打开网页，不等于原 App 能读取网页相机；站点获准打开镜头，也不等于拍摄已经上传；浏览器标签关闭，更不自动把原账户状态改成完成。

先核发起链，不从备用链接开始

只从本人已核验的 App 或可信账户页面主动进入同一个身份步骤，记录脱敏的发起时间、步骤名称、跳转次数和主机类别。不要从搜索广告、短信、二维码、短链或私聊客服提供的“备用认证页”开始。

浏览器地址栏应能看到完整主机名，HTTPS 连接没有安全警告；页面说明的接收主体、用途和返回方式能够与刚才的任务对应。品牌图标、倒计时、系统权限弹窗和能调用摄像头，都不能单独认证页面。

系统权限和站点权限要分开看

不同手机系统和浏览器可能同时管理两层权限：系统决定浏览器应用能否使用相机，浏览器再决定哪个准确站点可以请求。具体按钮、授权持续时间和内置浏览器行为会变化，应以当前设备正式设置为准。

只在本人主动拍摄、环境私密、页面主体可解释时评估一次相机授权。不要顺带允许麦克风、相册全部内容、所有文件、位置、无障碍、通知读取、录屏、设备管理或远控。

相机指示灯只回答一个问题

系统相机指示通常说明某个应用或进程当前或近期访问过相机。它不能告诉用户照片是否上传、由哪个服务保存、身份是否审核通过，也不能仅凭颜色或持续时间确定恶意访问。

若指示出现，先在系统隐私记录中核实际应用，再在浏览器站点设置核准确主机。不要因为原 App 已退到后台就假定所有网页标签都停止访问。

拍摄前后各做一次最小核对

拍摄前移走无关证件、账单、工作文件和家庭成员影像，退出会议、直播、投屏与远控，确认取景框只包含当前页面要求的对象。拍摄后检查预览是否清晰、方向正确且没有多余环境，不连续重拍碰运气。

使用页面自己的完成或取消动作，确认镜头预览结束，再关闭对应标签。随后按准确主机查看站点相机权限，回到 App 只读查看“未开始、拍摄中、已提交、处理中、需补充”等实际状态。

实例：所谓“相机兼容插件”

例如，可信 App 跳到浏览器后相机预览黑屏，网页聊天客服称浏览器不兼容，要求安装相机插件、开放无障碍和录屏，再支付人工激活费。这已经从一次网页拍摄扩大成软件安装、高权限和付款。

正确做法是退出，不安装、不授权、不付款。从系统相机隐私记录、浏览器准确站点权限和原 App 任务状态重新核对；如需支持，只提供脱敏的设备系统类别、浏览器版本、步骤和错误时间。

按四种状态决定下一步

发起链连续，主机与权限主体清楚

在私密环境只开放相机，完成一次准确任务，随后核页面预览和原账户状态。

地址栏隐藏、跳到聊天链接或权限主体无法解释

停止，不展示证件和人脸，不用真实资料测试页面。

返回 App 后浏览器仍使用相机

关闭对应标签，按准确站点撤销权限；必要时收回浏览器系统相机权限，并检查其他标签和应用。

拍摄后结果不明确

只读核任务状态、通知和回执，不反复上传、换浏览器覆盖或另开账户。

撤销权限不等于撤回资料

撤销站点权限、关闭浏览器、卸载 App、删除本地照片和结束服务器会话是不同动作。已上传的影像不会因为本机相机关闭而自动撤回；需要更正、删除或申诉时，应从当前可信账户的隐私与支持路径处理。

保留脱敏的发生时间、主机类别、权限主体和提交字段类别，不公开完整网址令牌、UID、证件图、人脸视频或诊断包。

已经在可疑页面提交资料怎么办

若已提交证件、人脸、邮箱或资产账户密码、验证码，或批准登录和远控，应从另一台本人控制的可信设备保护邮箱和账户。核独立密码、多重验证、通行密钥、恢复方式、设备会话、安全通知、授权应用、API、地址簿、订单、充提币记录和资产账单。

同时检查浏览器扩展、下载、证书、VPN、设备管理、无障碍、录屏和远控，警惕后续冒充审核人员的二次联系。本地清理不能撤回对方已取得的数据副本。

风险提示

警惕“相机兼容插件”“浏览器白名单”“人工过审”“活体激活”等话术。不要提供设备、邮箱或资产账户密码、验证码、备份码、Cookie、会话令牌、通行密钥确认、完整证件与人脸资料、助记词或私钥；不要安装扩展、证书、VPN、设备管理、无障碍、录屏或远控，也不要支付激活、认证、审核、解冻费用或保证金。不得借证件、改地区或伪装设备绕过适用要求。

资料来源

关于浏览器站点权限、身份资料保护和账户安全的一般资料，可参考汇利网。具体页面主机、接收主体、相机权限、提交字段和任务状态，应以用户当前可信流程、设备正式设置及适用要求为准。

本文由会计考试网(www.kjks.net)整理！仅供学习参考！