本文约4000字 | 阅读时间约15分钟
最近一款 app 刷爆了微博和朋友圈，它叫「时光相册」，它有着华美的外衣和强悍的功能，但在使用之前，建议你还是读读下边的文字，毕竟事关你的隐私安全，正如看人不能只看脸，挑APP也要关注下它的内在，对于这款APP，我想说：画面虽美，使用需谨慎。
《你的名子》即将于国外播出（12月2日）的前期，我的朋友圈再度被刷屏，不过此次不是由于作品本身，而是由于一款与《你的名子》同名的滤镜。
这款滤镜源自上海时光无限科技有限公司开发的APP『时光相册』，其最新版本的宣传将这款滤镜作为了主打：你的名字影片同款滤镜，火爆流行漫画风。
怀揣着好奇心，我也下载了一个『时光相册』来一看到底，如果你盼望绘出像《你的名子》中那样诗意而奇幻的凄美画面，但自己又不会绘画不懂PS，那这款滤镜则给了你一个圆梦的机会，让我们一起来体会下：
怎么样，有没有这么一刹认为自己新海诚附体了？的确，没有哪些比这些“幻想与现实交织”的画风更能俘获年轻人的心了。就像新海诚说过的那样：
在我的作品里，天空中并不只有一个太阳，只要关注光，平淡无奇的风景也会弄成巧夺天工的世界。
然而，今天我不是要为这款APP做广告，而是要揭露这个神秘滤镜的面纱，然后再说说这个有些“心机”的APP。
如果你下载了『时光相册』，并想使用这款滤镜处理一张合照，首先，你须要将相片上传到云端，就像下边这样：
看到上传，我的内心并没有倍感不安，因为我明白，要完成这些级别的相片处理，必须借助云端的服务器来完成。
这里想必有些同学要有疑问了，如今智能手机的单反都自带滤镜，各种含滤镜功能的美图APP也层出不穷，大家都可以在本地完成对图片的处理，为什么“新海诚滤镜”就非要将相片上传至云端才可以呢？
让我们先搞清楚，这款滤镜的真相
事实上，在我看来，大家大可不必把这个滤镜捧上“神台”，作为一个业余设计爱好者，“新海诚滤镜”所做的事情利用PS可以分分钟搞定。
不信？好吧，那就用我大母校的相片给大家做一波演示，直接放图（下图为三分钟PS工作量的版本，第一幅为原图，最后两幅为成图，其余为中间步骤，多花些时间做优化调整，效果会更好哒^-^）。
再来一张和『时光相册』新海诚滤镜处理之后的对比图：
如果你有兴趣，以后我们可以教你制做更多的三分钟滤镜。
要想把一张普通的景色照替换为新海诚画风的相片并不是一件难事，大体上讲包括两个步骤：风格化+元素替换。
所谓风格化，你可以将其理解为『美颜相机』中的各类滤镜所做的事情，它们能将你的相片转成绘画风格，黑暗风格，小清新风格等各种各样你想要的觉得。
对于好奇心重的同学，一定会继续问：所谓滤镜究竟做了哪些呢？好吧，如果你非要问，那我就尽可能用浅显的语言说一说，不过我想假如你不是技术宅，八成看完就不再想问为何了，下面是答案：
（以下内容不感兴趣可跳过）
技术细节
所谓滤镜，是绘图软件中用于制造特殊疗效的工具合称。本质上讲，滤镜是以数字图象处理的方式完成对图片的处理，包括消除噪音，调整变换图片的色相、明度、饱和度，提取图象特点并进行边沿检查，有选择的进行局部提高和局部抑制等等，这其中的细节展开来讲的话得用厚厚的一本书才说得清楚，请参考：《Digital Image Processing(Third Edition)》(Rafael C. Gonzalez & Richard E. Woods)。
所幸的是，所有强悍的图像处理软件都有提供基本滤镜，所以虽然不懂原理，也完全不影响使用。
而所谓元素替换，就是对原始图象的个别特点区域（譬如天空，草地）进行选择性替换，替换成动漫风格的贴图，用PS的术语讲，就是抠图和换图，用人话说，就是把图片中你不喜欢的地方“挖掉”，然后换上你喜欢的。
你看，做一张新海诚风格的图，并没有想像的这么难。
不过，计算机并不是人，要想让计算机自动化的完成这种处理，还有须要硬技术做支撑的。那么，计算机究竟是怎么做的呢？对于风格化，这本身就是计算机的强项，我们只须要预先定义好规则，让计算机按步骤处理就是了，难点在第二步，图像辨识（研究这一内容的计算机分支，称为计算机视觉）。
我们领到一幅景色合照，可以轻松的强调那里是天空，哪里是草地，哪里是建筑，但计算机不具备人类的“意识”和“认知”，它该怎么做呢？答案就是：深度学习。相信这个词你们也不陌生了，就在今年3月，Google的AlphaGo击败日本职业九段选手李世乭的故事早已向我们领略了深度学习的魅力所在。
所以，“新海诚滤镜”的原理就是：通过搜集大量富含某种“模式”（如天空）的图片供计算机进行深度学习，使得计算机获得辨识特定“模式”的能力，对于每一张风格化处理后的相片，计算机调用算法辨识其中的“模式”，并用素材库中最合适的素材进行替换，就像设计师在设计时须要反复调整一样，计算机为了使风格化后的图片能和贴图完美的融合在一起，也须要进行反复的迭代调整与优化（通常最少上百次），而这个过程中所须要的运算力和资源库我们的手机都不具备，因此就须要将相片上传至云端，动用服务器的运算资源来完成一系列的处理。所以，上传云端这件事从这个角度看并不过于。
技术细节
除了滤镜，我们更该关心它的安全问题
但是！（敲黑板，讲重点！）
上传的真相仅仅是技术限制如此简单吗？送你一个小写的“否”字。如果你在用『时光相册』，你有没有发觉这样的提醒：
以及这样的提醒：
好害怕，听上去如同我积攒已久的相片马上要遭到毁灭性严打一样，而所谓的开启备份，则是指WIFI下手动备份。
也就是说，如果你顺手点击这个开启备份，那么你手机相册中的所有图片将在联接wifi的时侯悄无声息的全部沉静上传到云端，你没看错，是整个相册，一张不落。
而这，正是APP开发商所乐于见到的。
上传不是问题，毕竟这年头云计算、云存储也不是哪些新鲜事了，但是对于手机中的相册，仅仅一个键盘就不加分辨和选购的将全部相片同步到云端，这样的做法是不是太稳重了些呢？
对于新拍摄的相片，在未做显著提示的情况下直接手动开启上传功能，这样的做法，是否也有待商榷呢？
上传以后，用户的隐私谁来保障，谁又保障的了呢？
坦诚的讲，虽然各式各样的云服务有着数不清的优点，已渐渐成为时代大势所趋，但我仍然认为，在用户信息安全难以得到真正有效保障之前，云服务是应该谨慎使用的。
当然，一味地要求开发商是不现实的，我们该做的，是培养自己的安全意识，进而正确的使用云服务。
这件事的背后，你忽视了多少安全问题？
我经常看到这样的论调：“我又不是哪些名人，没有被功击的价值”，“不就是个身份证号，手机号嘛，这些东西能值几个钱”，“几张合照而已，没哪些信息在上面”，然而，正是这样的看法，为我们日后的生活埋下了巨大的隐患。
仔细想想：
一个优质的团队，提出了一个优秀的看法，将其实现成一套建立的服务，再加上动辄上百GB的储存空间完全免费献给你还不求索要，那些免费提供云服务的厂商，他们靠哪些养活自己？你认为她们是在做公益？
在这个信息即价值的时代，一面是日新月异蓬勃发展的技术，一面却是大众对信息安全认知的荒芜。你眼里不知一文的数据，却是他人眼里的无价之宝，那些聪明的人见到了你所看不到的商业模式和赢利渠道，并借此为驱动，鼓励并诱惑你将数据上传，必要时，适当的“欺骗”+“强迫”也不是不可以。
从现有技术来看，依靠深度学习，计算机可以从你庞大的照片库中以相当高的机率剖析出你的性别，大致年纪，可能的职业，收入水平，兴趣爱好，购物倾向，住在那里，去过那里……
换句话说，计算机可以从这种你觉得“碎片化”的数据中建立起一个“完整鲜活”的你，进而剖析预测你的行为，并在日复一日的不断学习中修正建立，直到量变积累形成质变。
如果你刚好用自己或家人的护照号、生日、手机号、学号、银行卡号中的某几位作为自己常用密码的一部分，那么一旦这种信息被攻击者把握，你那看似很长的密码在字典功击面前将和个位数宽度的密码无本质差异。
那些你认为无关紧要的个人信息，只要加以悉心的汇总整理，便可产生强悍的“信息库”，一桩桩人肉搜索风波和一起起电话诈骗案便是如此来的。
也许你会说，我将上传的敏感信息删掉不就安全了吗？但事实是，一旦文件上传到云端，你便不再有主动权了，删与不删要看服务器端的策略，你所能控制的删掉，很可能仅仅只是删掉了索引。
也许你就会说，云服务提供商不是会将我上传的数据做加密处理吗，这样不就安全了？很遗憾，依然很不安全，因为你所谓的加密，对云服务商而言并不奏效。这个话题是个复杂而有趣的话题，想彻底剖析清楚又要涉及众多密码学的知识，总之推论就是：你的一切数据，在服务商哪里，都不是秘密。
事实上，分析一下『时光相册』的其他功能，我们也能得到相同的答案，按照官方的说法，这是一款集人脸辨识、照片减肥、海量储存、好友分享、音乐相册、照片影片制做等多功能为一体的智能云相册，其主要功能有：
【记录一生的智能云相册】
【解救强迫症的超级整理术】
【双重加密，X照门终结者】
