现实虚拟技术有潜力带来许多令人惊叹的乌托邦未来，但它也有可能成为最亲密的监控技术之一，从而创造出一个政治和经济控制的“老大哥”反乌托邦世界。然而，如果在虚拟现实技术中从一开始就考虑到隐私问题，那么风险投资人Sarah Downey认为，元宇宙实际上可能是我们生活中最后的隐私堡垒之一。

收听Voices of VR播客

Downey拥有隐私法律背景，并曾在一家隐私初创公司工作，她目前正投资于那些可能涉及隐私的虚拟现实技术，比如可以检测用户意图的脑控界面公司Neurable。
隐私有助于真实的言论自由
Downey认为，隐私是言论自由的基本要求。要想发挥美国宪法第一修正案所保证的言论自由的全部潜力，就需要受到第四修正案所保护的合理隐私期望的保护。她指出，我们的数字足迹开始渗透到我们的现实生活中，这将导致现实世界中不太真实的互动。
谷歌和Facebook的广告商业模式依赖于创建统一的个人资料，将您的在线行为与真实身份联系起来，从而创建一个追踪您行踪的持久性数字足迹。当搜索历史被传唤到儿童监护案件中或社交媒体帖子导致人们被解雇之后，共享内容被认为是公开和永久的在线环境被创造出来。
这产生了一种影响，创造了Downey所称的“限制真实性的虚假外壳”。真正私人环境的侵蚀创造了一个枯燥无味的环境，限制了她在像Facebook这样的网站上真实表达自己的能力。她警告说，随着增强现实技术和面部识别的传播，我们的统一数字足迹将开始蔓延到现实世界中。当我们开始失去在公共场所的匿名感时，我们将都生活在《黑镜》第三季第一集“跳槽”的场景中，每一次人类互动都被评以五星级评分。

分享私人数据削弱第四修正案
Downey还认为，第四修正案是基于一种文化上的合理隐私期望，这意味着我们文化上对移动和网络技术的使用对我们的宪法权利产生了真实的法律影响。法律有一个主观的解释，随着我们使用技术共享我们生活中更私密的部分，它不断发展。如果我们足够自信将某些事情与第三方公司分享，那么它实际上并非在法律上是私人的，可以被传唤并在法庭上使用。

创建统一超级个人资料
有不同类别的私人信息，因此像谷歌和Facebook这样的公司可以收集个人的大量行为历史，只要他们不共享可识别个人信息的访问权。他们可以对提供给他们广告客户的集体行为信息进行匿名处理和整合，从而创建一个基于对我们在线行为进行详细监控的商业模式。
谷歌最近悄悄地创建了一个选择，将您从DoubleClick的历史网络浏览记录与您可识别的个人帐户关联起来，而Facebook实际上购买了外部金融和按揭数据，以与您的网络浏览和社交媒体互动相结合。
我们将与虚拟现实共享的亲密数据
现在，有了虚拟现实技术，Oculus的隐私政策说，当您使用虚拟现实设备时，它们可以捕获并记录“关于您的身体动作和尺寸的信息。”现实头盔。”这从头部和手部追踪的信息开始，但如果与VR体验相关联，那么您的凝视内容和您所看的东西可能已经开始被记录、永久存储，并与其他公共或商业可用信息结合在您的Facebook超级个人资料中。
Facebook最近进行的一个实验使用脑电波读数来尝试理解用户在虚拟现实中进行社交互动时的感受。未来，这样的技术可能会直接集成到VR头盔中。
截至目前，虚拟现实技术所收集的信息还没有被确认为“可以明确识别个人身份的信息”，这使得VR硬件公司和应用程序开发者可以捕捉和存储任何他们喜欢的信息。但一旦出现具有更复杂面部检测的眼动追踪技术，或者有一天我们可以通过脑控接口来操控VR技术，那么VR技术将有能力捕捉和存储非常私人的数据，包括面部表情、眼动、视线、步态、手部和头部动作、参与度、语音模式、情绪状态以及通过脑电波所得的大脑活动、注意力、兴趣、意图，甚至最终可能是我们的思想。我们今天制定的关于VR中基本信息如头部和手部动作的使用规则，将为这些更复杂和准确的跟踪技术提前奠定先例。
继续阅读第2页>>

VR生物特征数据目前还无法被确认为“可以明确识别个人身份的信息”
存在一些现有的生物特征识别符，可以将从身体上收集到的信息与您个人身份联系起来，包括面部特征、指纹、手型、视网膜、虹膜、步态、签名、静脉纹理、DNA、声音和打字节奏。目前，您的步态、声音、或者由眼动追踪摄像头捕捉到的视网膜或虹膜可能都是可明确识别您个人身份的生物特征数据。此外，结合您的身体、手部和头部动作等其他因素，可能会形成一个独特的运动学指纹，配合适当的机器学习算法，也能明确识别您个人身份。这意味着今天可能正在匿名存储的数据最终可能被汇总起来以明确识别您个人身份，这是一类需要特殊法律保护的个人身份信息。
OpenBCI共同创始人康纳·拉苏曼诺告诉我，脑电波数据可能会有一个无法完全匿名化的独特指纹，可以追踪回个人身上。从VR头盔和手部追踪控制器中收集到的大量物理数据被证明可能是可明确识别个人身份的，这将有什么影响呢？唐尼认为，从隐私角度来看，最好的答案是根本不要记录和存储这些信息。
VR公司在隐私方面并不主动
有一套自我监管原则适用于在线行为广告，公司们共同同意遵守这些原则，以帮助联邦贸易委员会监督保护个人隐私的公司。但到目前为止，所有主要的虚拟现实公司都没有采取积极的方式来教育、透明化并为消费者提供控制选项，以便从VR系统中记录和存储的信息选择退出。
谷歌拥有最详细的隐私仪表板，可以查看和控制从常规帐户中记录的内容（包括位置历史的交互式地图和与谷歌助手的语音记录），但他们还没有与虚拟现实相关的具体信息。您可以查看Facebook为您选择的广告偏好类别，但他们的隐私政策解释页面几乎没有显示他们收集的原始数据。HTC Vive链接到HTC的隐私政策，但它自2014年9月29日以来就没有更新过，并且早于Vive，所以没有具体的VR信息。
没有具体的提示是否VR设备的运营商在处理我们的个人信息方面也没作很好的预防措施。在Valve或Samsung的隐私政策中被捕获或追踪的数据。
另请参阅HTC Vive GM关于新的Vive Tracker和VR隐私问题的看法
Oculus的隐私政策是唯一在特定的VR数据被收集方面进行说明的，这意味着其他公司要么还没有记录任何头部或手部跟踪信息，要么他们没有适当地披露他们正在这样做的事实。
Oculus与Facebook的独立性正在减弱
VRHeads网站对不同VR公司的隐私政策进行了很好的比较，指出了一些共同点和差异。他们还提醒说，Oculus的隐私政策令人担忧，称：“该公司表示所有这些信息对于帮助使您的游戏体验更加身临其境是必要的；他们还使用这些数据来改进未来的游戏。但是永久存储这些数据，然后共享它们？这有点侵入性。”
Oculus为了回应2016年4月份UploadVR的一篇报道，发表了以下关于隐私的声明：

我们想为用户创造绝对最好的VR体验，为了做到这一点，我们需要了解我们的产品是如何被使用的，我们一直在考虑隐私问题。Oculus的隐私政策的起草是为了让使用我们服务的人们非常清楚我们如何获取或收集信息，以及我们可能如何使用它。例如，我们可能会使用信息来改进我们的服务，并确保一切正常运作 —— 比如检查设备稳定性和解决技术问题以改善整体体验。
最后，Facebook拥有Oculus并协助运营一些Oculus的服务，比如我们的基础设施的一些部分，但是目前我们并未与Facebook共享信息。我们目前没有广告业务，Facebook也没有使用Oculus的数据进行广告 – 尽管这些是我们未来可能考虑的事情。

仅仅因为截至2016年初，Oculus尚未与Facebook共享信息，并不意味着他们将来不会这样做。事实上，很可能他们会这样做，否则他们就不会在法律上作出这样的规定。
Oculus与Facebook之间的独立界限最近开始消失。Facebook越来越积极地参与Oculus的管理，如在Oculus的标志中包括Facebook的提及，CEO Brendan Iribe最近辞职，以及Mark Zuckerberg在最近的Oculus Connect 3上对VR和Facebook未来进行了更详细的演示。
原本对于Oculus将会作为Facebook内部的一个独立公司运营的早期安心感正在消失，底线是没有什么能阻止Oculus将关于身体动作的详细数据输入到Facebook的可识别用户综合档案中。虽然现在只涉及到身体动作，但未来的VR技术更可能会内置更深入的跟踪技术，比如眼动追踪和生物传感器。Oculus的隐私政策为能够捕获和存储您在虚拟世界中所看和互动的一切提供了法律框架；随着VR在我们生活中变得更加重要，这些政策将日益重要。
元宇宙作为最后的隐私据点？
随着这些在线档案开始与增强现实技术融入我们的现实世界，它可能大大减少我们的隐私感。所以Downey对虚拟现实元宇宙有一定的乐观态度，如果VR技术在设计时考虑到隐私问题的话，它可能成为我们拥有的最后的隐私据点。
Downey鼓励VR应用和硬件开发人员最小化数据收集，并保持尽可能少的数据。她还建议不要对人们进行个人身份识别，并使用去中心化的支付选项，如比特币或其他加密货币，以免将信息与一个单一身份联系起来。最后，避免使用社交登录，以免人们的行为被永久存储和联系到持久身份。永久共享。
针对监管机构的虚拟现实公司的开放问题
虚拟现实技术将在2017年受到公共政策制定者的更多关注，而在2016年11月已经有参议院商务委员会的一场关于增强现实的听证会。
一些应该问虚拟现实硬件和软件开发者的开放问题包括：

– 从虚拟现实技术中追踪、记录和永久存储了哪些信息？
– 这些信息是以个人可识别信息的法律保护方式进行存储的吗？
– 通过机器学习的方法，一些匿名化的物理数据有多大概率能被个人可识别？
– 为什么隐私政策没有更新以反映虚拟现实数据的追踪和存储情况？如果没有追踪任何信息，那么他们是否愿意明确表示，某些信息将不会被追踪和存储？
– 将提供哪些控制选项使用户可以选择退出被追踪的状态？
– 将采取什么措施来防止使用眼动摄像头进行个人身份的生物特征视网膜或虹膜扫描？
– 我们的任何语音对话是否被录制用于社交虚拟现实互动？
– 虚拟现实公司是否能够确保在虚拟现实中有某些私密环境没有被追踪和录制？或者录制一切是否是默认设置？
– 可以采取什么样的保护措施来限制将我们的虚拟行为与我们的实际身份联系起来，以保护我们的第四修正案权利？
– 虚拟现实应用开发者将如何接受教育并承担起对他们的体验中可能记录和存储的敏感个人可识别信息负责的责任？

结论
过去十到二十年的技术趋势是，我们与技术的互动削弱了我们对第四修正案合理隐私期望的保护。随着虚拟现实和增强现实公司记录和存储更多的个人数据，我们是否正在削弱对合理隐私期望的权利？如果我们完全削弱了隐私权，将对我们的第一修正案言论自由权利产生严重影响。
作为虚拟现实用户，我们应该要求虚拟现实公司不记录和存储这些信息，以保护我们免受可能追踪和利用这些信息的过度干涉政府或敌对国家行为者的侵害。
为了以真实的方式获得表达自由，我们需要有一种隐私保护机制。否则，我们将朝着《黑镜》中设想的反乌托邦未来前进，在那里我们的数字足迹渗入到我们的现实生活中，限制了我们所有的社交和经济互动。
虚拟现实会成为有史以来最强大的监视技术，还是最后的隐私堡垒？这由我们决定。我们需要在这些隐私挑战融入到我们的期望之前，立即向虚拟现实公司提出这些问题。

支持Voices of VR

在iTunes上订阅
捐赠Voices of VR Podcast的Patreon

音乐: Fatality和Summer Trip