请不要扒光我的衣服 VR老大哥 Is Watching You

试想一下，当你正在家里看VR直播时，突然有人查水表，让你去喝杯咖啡，因为从VR头显以及用户使用倾向中得知，你在领导人说话的时候，发出了不合时宜的笑声。

这不是危言耸听，我们都知道，上网会泄露个人隐私，虫曾经无数次接到是否需要贷款的电话，不由得冷笑一声，哼，谁走漏了风声。

谁都有这样的经历，在网页上搜索“AV”，然后淘宝网页等等就会各种你懂的。

VR是新兴的媒介，貌似离VR隐私问题还远得很，不过具有法律背景的投资人Sarah Downey近日撰文，表达了对VR技术中隐私政策的关切，她认为VR中的私人数据的流向，很可能导致VR成为未来最可怕的监听设备。

此前DigitalTrends的报道就提出，一旦Oculus rift暴露在互联网中，设备就会开启一个持续向Facebook服务器传递数据的进程，即便是关闭Oculus rift也无济于事。

因为在Oculus Home的代码片段中，有很多做到一半就被急忙封包的痕迹。根据判断，与用户隐私有关的功能包括，“站立探测器(standing Detector)”，“截屏(Print Screen)”和“监护系统(chaperone)”，逐一分析就能发现他们的不同作用。

一旦数据公司获得了面部特征、指纹、手部数据、视网膜、瞳孔、步态、签名、血管形状、DNA以及打字节奏等等，就可以成为辨识用户身份的数据。

举几个栗子。

eg1

用户颈椎有问题，那么佩戴头显后头部转动轨迹一定会和颈椎正常人不同，通过大量数据，就可以判定个人的健康状况，然后一系列治疗、营养方面的广告就上门了。

eg2

你在玩VR成人游戏，看到有几个换胖次的画面不错，于是就截屏了，这可以被服务端加以利用，从而判断用户正在观看什么内容。

eg3

用户在观看某一部电影时，眼球的转动和呼吸频率，还有表情甚至情绪，都可以判断用户是否喜欢这部电影，以后就可有根据用户的喜好推送他喜欢的。

这些隐私数据对于营销公司来说，完全可以称作为“数据矿山”。他们可以针对这些数据进行有针对性的营销推广计划。

以目前VR的发展状态看，还不至于担心隐私问题，而且目前网络公司对于用户献上行为广告投放还是有自律规则的。

谷歌对于传统业务有比较详细的隐私政策，用户可以登录网站选择允许Google记录的数据（例如引擎和谷歌助手）。

Facebook给用户说明了提供广告的相关说明，但并没有表明收集了用户什么数据。

HTC的隐私政策信息则从2014年9月开始就停止了更新。

2016年11月，美国参议院曾经对虚拟和增强现实举行了听证会，并问询了一些与隐私相关的重要问题：

使用VR技术，什么信息被追踪、纪录并永久保存了？这些信息的保存是否在个人隐私信息保护下进行的？使用机器学习来通过物理的匿名数据判定用户的真实身份，有多大可能性？

为什么隐私政策没有说明哪些信息被记录了，如果没有记录，公司是否能公开证明没有记录这些信息？

有没有提供给用户选择不被追踪和纪录的方法？

有没有任何方法，能够保证眼球追踪摄像头不被用来记录能够辨别用户身份的瞳孔和虹膜信息？

我们在VR社交中的语音聊天是否被记录了？

VR公司是否能证明用户在VR中的私人文本信息不被追踪和记录，或者说所有信息都是默认被记录的？

是否有方法能够保证VR中的行为不与用户真实身份联系起来，以保证第四修正案权利？

应该如何教育并规定VR开发者，让他们了解在其开发的VR体验中出现并被记录的私人隐私数据，是和开发者有很大责任的？

公司能否回答这些问题，将会在未来成为让用户判断是否安全以及是否符合隐私条例的主要依据。