當(dāng)?shù)貢r間2月2日，蘋果公司推出的首款混合現(xiàn)實頭顯Vision Pro正式發(fā)售，并于當(dāng)日上午7點在紐約舉行了發(fā)售活動。這款被蘋果稱為自2007年iPhone發(fā)布以來的最大創(chuàng)新，開啟“空間計算”時代的產(chǎn)品，自1月19日開放預(yù)購以來，到一月底預(yù)售已超過20萬臺。

作為一臺有別于PC和智能手機的新型硬件平臺，在蘋果推出的Vision Pro應(yīng)用商店，正式發(fā)售前已有超過100萬款的應(yīng)用程序上線。Vision Pro的無限虛擬屏幕、三維界面以及眼動、手勢、語音交互等功能給用戶辦公、娛樂帶來全新交互體驗的同時，也有賴于其更多元的傳感設(shè)備采集的個人信息。因此，也有不少業(yè)內(nèi)人士傳遞出對其復(fù)雜的傳感器所收集的大量數(shù)據(jù)帶來的個人隱私風(fēng)險的擔(dān)憂。

這款搭載兩個深度傳感器、12個攝像頭和6個麥克風(fēng)的頭顯，相比較于傳統(tǒng)的智能設(shè)備，其帶來的隱私安全風(fēng)險有哪些變化？對于日漸普及化的可穿戴設(shè)備如智能手表、智能手環(huán)等，在獲取我們身體信息的同時，又面臨著哪些隱私風(fēng)險問題的挑戰(zhàn)？是Vision Pro熱議之下應(yīng)當(dāng)予以關(guān)注的問題。

承諾與質(zhì)疑

較于先前的電腦、手機等智能設(shè)備，Vision Pro具有更多的傳感器和功能，使得其對所捕捉信息的管理和維護更加復(fù)雜。

民間互聯(lián)網(wǎng)安全組織“網(wǎng)絡(luò)尖刀”聯(lián)合創(chuàng)始人蔡勇在接受記者采訪時指出，Vision Pro面臨的個人隱私安全風(fēng)險，主要有三方面：“一是傳感器利用風(fēng)險，由于其具有更多信息采集傳感器，為攻擊者提供更多面的攻擊維度；二是媒體分享風(fēng)險，Vision Pro 具有多個攝像頭和麥克風(fēng)，會增加用戶更頻繁地進(jìn)行媒體共享，例如直播或者拍照上傳過程中的隱私與安全風(fēng)險；三是數(shù)據(jù)安全風(fēng)險，Vision Pro 掃描和收集的數(shù)據(jù)可能包含敏感信息，如沒有采取適當(dāng)方式進(jìn)行保護，可能會被盜用或未經(jīng)授權(quán)訪問。”

對于前兩種風(fēng)險，蘋果公司在Vision Pro產(chǎn)品設(shè)計時已有相應(yīng)的考慮與解決方案，例如在Vision Pro拍攝照片時，屏幕會亮起指示燈，讓周圍人知道用戶正在拍攝空間照片或視頻。而對于數(shù)據(jù)安全的風(fēng)險，Vision Pro在個人信息采集和處理過程對個人敏感信息造成的入侵、及其可能帶來的商業(yè)化用途，仍是業(yè)內(nèi)人士熱議的話題。

根據(jù)《個人信息保護法》中對敏感個人信息的界定，生物識別、行蹤軌跡等均被納入敏感個人信息的保護范圍，其中，生物識別包含虹膜、面部識別等特征。

但需要注意的是，用戶在使用Vision Pro進(jìn)行交互體驗時被采集的可能涉及個人敏感的信息以眼動追蹤數(shù)據(jù)和周圍空間環(huán)境信息為主，而這些敏感信息同樣也具備潛在的商業(yè)價值。

蔡勇表示，眼動停留時間可以提供有關(guān)用戶在特定環(huán)境中注意力集中的信息，這種方式目前被廣泛應(yīng)用于個性化廣告投放，產(chǎn)品布局優(yōu)化等；而周圍環(huán)境信息，包含用戶定位，氣候等，也被利用與分析市場趨勢或開展定位廣告等。

按照普遍要求，當(dāng)設(shè)備的傳感器在搜集這些涉及用戶隱私數(shù)據(jù)時，應(yīng)當(dāng)在告知用戶使用目的和范圍條件下進(jìn)行授權(quán)方可使用。對此，蘋果的官網(wǎng)信息表示，用戶在使用Vision Pro 時的瀏覽內(nèi)容和眼睛追蹤信息均不會與 Apple、第三方app或網(wǎng)站分享。

此外，蘋果還針對Vision Pro開發(fā)了基于虹膜識別的全新安全認(rèn)證系統(tǒng)Optic ID，通過分析在各種非可見 LED 光下的用戶虹膜以識別其獨特性，用以迅速解鎖Vision Pro并授權(quán)Apple Pay付款和密碼自動填充。對于該信息的隱私保護，蘋果官網(wǎng)信息表示，用戶的 Optic ID 信息完全加密存儲在設(shè)備上，不會儲存在Apple服務(wù)器上，也無法被任何app所訪問。

但另一方面，經(jīng)過蘋果對個人信息的使用與保護做出了承諾，但作為個人的用戶，也很難掌握驗證該承諾是否被嚴(yán)格履行的方法。

 “對于個人用戶而言，驗證蘋果方面關(guān)于眼球追蹤數(shù)據(jù)保護的說法的可靠性可能較為困難。這是因為眼球追蹤數(shù)據(jù)的保護是由蘋果控制和實施的，而用戶無法直接訪問和審核數(shù)據(jù)的處理和共享方式。”蔡勇表示，目前個人用戶如果想在使用Vision Pro過程中以一定方式保障自身的個人隱私數(shù)據(jù)，仍只能通過仔細(xì)閱讀隱私政策、更新軟件系統(tǒng)及管理授權(quán)應(yīng)用程序軟件等當(dāng)前隱私保護常用形式。

新型個人信息風(fēng)險有待重視

隨著可穿戴設(shè)備給用戶在身體感官的交互體驗上帶來的更多可能性，其在個人信息搜集過程中暴露的風(fēng)險的可控性，多年來一直是社會關(guān)注的問題。Vision Pro所傳遞出的隱憂并非個例。早在2013年谷歌眼鏡問世時，對于其眼鏡上的小屏幕和攝像頭所采集的信息，人們就產(chǎn)生了類似的擔(dān)憂。調(diào)查數(shù)據(jù)顯示，在美國的1000名受訪者中，有72%的人以個人隱私保護為由曾拒絕使用谷歌眼鏡。

近年來我國監(jiān)管部門對于智能可穿戴設(shè)備及APP的監(jiān)管力度也不斷加強，2021年6月，國家互聯(lián)網(wǎng)信息辦公室發(fā)布相關(guān)通報稱部分智能穿戴App違反必要原則，收集與提供的服務(wù)無關(guān)的個人信息等問題。

一方面，智能穿戴設(shè)備的許多功能依賴于對可能涉及的敏感個人信息的收集和處理，例如智能手環(huán)、手表中運動健康記錄中的位置信息、運動軌跡，健康檢測中的睡眠數(shù)據(jù)、用藥歷史等。《個人信息保護法》規(guī)定，個人信息處理者處理敏感個人信息需采取嚴(yán)格保護措施，因此，如何智能穿戴設(shè)備如何把握相關(guān)信息獲取的程度，采取何種保護措施，仍需在技術(shù)迭代過程中持續(xù)完善。

而相較于已普遍得到重視的人臉識別數(shù)據(jù)，采用可穿戴設(shè)備取得的其他個人信息數(shù)據(jù)及其可能導(dǎo)致的安全風(fēng)險，尚未全部得到社會廣泛關(guān)注。2023年，有研究人員發(fā)現(xiàn)：僅根據(jù)頭部和手部運動的數(shù)據(jù)，就可以唯一且一致地識別出約55000名VR用戶。

近年來VR、XR等設(shè)備的迭代并沒有緩解用戶對個人信息風(fēng)險的擔(dān)憂。特別是未成年人信息保護方面，Meta的頭戴式VR產(chǎn)品Oculus Quest 2曾被指控違反兒童在線安全法規(guī)，在Oculus 最暢銷的社交應(yīng)用程序 VR Chat上，曾短期內(nèi)發(fā)生多起對未成年人的騷擾事件。在虛擬環(huán)境下對敏感個人信息及特殊群體個人信息的泄露風(fēng)險，仍面臨巨大挑戰(zhàn)。

Vision Pro所開啟的“空間計算時代”在開啟新一輪智能軟硬件變革的同時，其所帶來的個人信息保護的挑戰(zhàn)，也應(yīng)被謹(jǐn)慎對待。

來源：21世紀(jì)經(jīng)濟報道 作者：王海晴,吳立洋