我们需要元宇宙的隐私法律，而不是等待
发表于 2023年3月3日 由 Glyn Moody
蜜蜂梯子早在2021年12月，我们就在PIA博客上讨论了元宇宙的潜在隐私风险，这个词现在用来指代曾经称为虚拟现实的技术。虽然看起来不久之前，但技术，尤其是可以将你从大量未知用户中识别出来的技术，已经取得了长足的进步。
研究人员发现，在使用混合现实头显时，仅仅通过你的手部动作就可以以超过94的准确率在元宇宙中识别你。这仅仅是个开始。
如果你想在元宇宙中探索而不被无意间识别，研究人员提出了一种插件，可以混淆你的用户属性。这是一个有效的、尽管是间接的解决方案，来应对当前元宇宙版本中的隐私缺乏问题。
元宇宙的创新超前于隐私
当时，这个问题在很大程度上是理论性的，但自那时以来，研究人员已经对此进行了深入研究。例如，在2022年7月，三位在加州大学伯克利分校负责去中心化智能中心的研究人员调查了他们后来称之为的“元宇宙前所未有的隐私风险”。基本的实验形式是让被试者在“虚拟逃生室”中完成一系列任务。在参与者执行这些任务时，研究人员分析了他们的行为和反应，以确定一些关键的个人特征。参与研究的虚拟现实先锋路易斯罗森伯格为VentureBeat撰写了一篇文章，总结了最重要的发现：
研究人员能够通过我在逃生室中的互动，预测我的身高、手臂长度翼展、用手习惯、年龄、性别以及有关我身体健康的基本参数，包括我能蹲多低和对刺激的反应速度。他们还能够确定我的视力、是否色盲，以及我与之互动的房间大小，并对我的认知能力进行基本评估。研究人员甚至可以预测我是否有某些残疾。
这一实验还使研究人员能够确定参与者的位置。罗森伯格指出，即使用VPN也无法保护这些私人信息：元宇宙应用程序通常会连接到多个服务器，从而允许通过三角测量的方法确定用户的实际位置。
在另一篇文章中，罗森伯格解释了个人数据如何转化为新型的掠夺性行为，包括虚拟产品植入和虚拟代言人。
在元宇宙中，你的数据随时可得
但来自加州大学伯克利分校和其他地方的最新研究表明，元宇宙的隐私问题远比上述问题更为严重。结果显示，由于与虚拟世界的互动所产生的最基本数据流简单的运动数据足以以很高的准确率识别用户。
只需三组数据点：用户头部和每只手的运动。研究人员发现，在5万多人中，用户可以通过100秒的运动数据以94的准确率被唯一识别。即使只有10秒的数据，他们的系统仍实现了73的准确率。罗森伯格评论道
更令人惊讶的是，所有用户中有一半只需2秒的运动数据即可被唯一识别。达到这样的准确性需要创新的AI技术，但再次强调，使用的数据非常稀疏仅仅是每个用户在时间轴上的三个空间点。
换句话说，每当用户佩戴混合现实头显，抓住两个标准手控器并开始在虚拟或增强现实中互动时，他们都会留下可以唯一识别他们的数字指纹痕迹。
这些结果自然引发了一个问题：有什么方法来保护元宇宙中的隐私吗，还是我们即将进入一个始终可以被追踪的数字世界？罗森伯格对此毫不怀疑
元宇宙隐私的可能性，但没有法律却不太可能
我们必须对这个领域进行监管，要求第三方在我们与受到智能算法控制的有目的代理互动时予以明确告知。特别是如果那些算法也在监测我们的反应，比如评估我们的姿势、呼吸甚至血压，从而使对话代理能够实时精巧地调整其信息传递策略。没有正式的限制，这种极端的互动操控将是不可避免的。
制订法规并通过是一个缓慢而艰难的过程看看美国仅仅是获得基本隐私保护的漫长进程，以及公司对欧盟GDPR的强烈游说。
事实上，早在2020年就发布了一种名为XRSI隐私与安全框架的文件。它基于一系列相关标准、指南和最佳实践。它包含了来自GDPR、国家标准与技术研究所的指导、家庭教育权利和隐私法及儿童在线隐私保护法的隐私要求。这是一份有趣的文件，但自发布以来，它是否对保护元宇宙中的隐私产生了影响还有待考量。
如何保护你在元宇宙中的隐私
在我们等待立法机构跟上技术的同时，可能有一种替代方法。受网络浏览器“隐身模式”广受欢迎的启发，加州大学伯克利分校团队开发了一种开源客户端插件，旨在为元宇宙使用实现类似的效果。
基本思想很简单：向来自元宇宙数据流的敏感用户属性中添加少量数字噪声，如上所述。实际上，这些数据流“欺骗”了使用系统的人，使他们看起来比实际更高、更慢、更老等。
噪声的程度可以调整，以便在需要更高数据准确度的情况下例如游戏可以在至少提供最小隐私保护的情况下仍然正常运作。对于特别敏感的应用，可以施加更高程度的数据模糊化。通过这种方法，甚至可以通过人为延迟数据包来减少服务器三角测量问题的影响，以隐藏真实的往返时间。
这是一个聪明的办法，能帮助你在元宇宙中获得更多的隐私，但显然需要在客户端系统上安装插件这并不是所有普通用户都愿意或能够做到的。需要进行如此复杂的个人数据模糊化，表明如果我们希望在虚拟世界中保护隐私，未来面临的挑战将是巨大的。
获取私人互联网访问
主图像使用Stable Diffusion创建。
