雇主未经保姆同意，擅自拿手机让保姆刷脸的行为是不合法且不合理的，保姆有权拒绝并采取相应措施保护自身权益。以下从不同角度进行分析：

1. 从隐私权角度：

   • 刷脸行为涉及到个人生物识别信息的采集和使用，这属于个人隐私的范畴。根据《中华人民共和国民法典》的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息。雇主未经保姆明确同意，擅自要求其刷脸，侵犯了保姆的隐私权。

2. 从劳动合同或雇佣关系角度：

   • 如果保姆与雇主之间存在劳动合同或雇佣关系，那么双方的权利和义务应当由合同或相关法律规定来明确。除非合同中有明确约定或法律有特别规定，否则雇主无权要求保姆进行刷脸等超出正常工作范围的行为。保姆有权拒绝执行此类不合理要求，并可以依据合同或法律维护自己的权益。

3. 应对措施：

   • 明确拒绝：保姆应当明确向雇主表示拒绝刷脸的要求，并说明理由，如侵犯隐私权、超出工作范围等。
   • 保留证据：如果雇主坚持要求刷脸或因此产生纠纷，保姆应当保留相关证据，如聊天记录、录音、视频等，以备后续维权之需。
   • 寻求帮助：如果雇主的行为严重侵犯了保姆的权益，保姆可以向当地劳动监察部门投诉或寻求法律援助，以维护自己的合法权益。