元宇宙无隐私：百秒内确定唯一身份 匿名性不复存在

关注我们

带你读懂网络安全

图片来源：Louis Rosenberg/Midjourney

最新研究表明，如果没有创新的新保障措施来保护用户，元宇宙中也许将没有隐私可言。

前情回顾·隐私保护攻防战

安全内参2月28日消息，美国加州大学伯克利分校的最新论文表明，如果没有创新的新保障措施来保护用户，元宇宙中也许将没有隐私可言。

这项在负责任去中心化智能中心（RDI）进行的研究由研究员Vivek Nair带领，重点关注用户在虚拟现实（VR）中的最大交互数据集，是否如以往分析认定的存在隐私风险。

结果令人惊讶，研究发现只需要最基础的数据，即可实现对元宇宙内用户身份的识别，可以说是消除了在虚拟环境中保持匿名的可能性。

运动数据看似简单但并不简单

大多数元宇宙隐私研究人员和政策制定者，都将注意力集中在现代VR头显及其摄像头/麦克风上。这些摄像头和麦克风能够捕捉用户面部特征、声纹及眼动等信息，同时也会记录下关于用户住宅或办公室中的环境情况。

部分研究人员甚至担心，能通过头皮检测大脑活动的干式脑电图（EEG）传感器等新兴技术也会构成威胁。尽管这些丰富的数据流确实会在元宇宙中构成严重的隐私风险，但即使将其全部关闭，恐怕仍无法保障用户匿名性。

这是因为与虚拟世界交互所需的最基本数据流（即简单运动数据），可能足以从大量人群中识别出特定某一用户。

所谓“简单运动数据”，也就是虚拟现实系统所跟踪的三项基础数据点：用户的头戴、左手与右手数据点。研究人员一般将其统称为“遥测数据”，它表示允许用户在虚拟环境中进行自然交互所需要的最小数据集。

百秒内即可确定唯一身份

下面来看伯克利发表的最新研究，《通过头和手部运动数据对5万多名虚拟现实用户进行身份识别》（Unique Identification of 50,000-plus Virtual Reality Users from Head and Hand Motion Data）。该研究分析了流行应用Beat Saber的5万名参与者留下的250万条VR数据记录（完全匿名化）。结果发现，只使用短短100秒内的运动数据，即可获得超过94%的用户身份识别精度。

更令人惊讶的是，就算运动数据只有短短2秒，仍可将身份识别精度维持在50%左右。达到这样的准确性需要创新AI技术的加持，但可以看到这里使用的数据非常稀疏。随时间推移，未来识别用户身份也许只需要3个空间点。

图片来源：Vivek Nair提供

换句话说，每当用户戴上混合现实头显、握住两只标准控制器，开始在虚拟或增强世界中进行交互之时，都会留下一系列可反映其身份的数字指纹。这就引出了新的问题：这些数字指纹与身份识别间的对应关系，跟真实世界中的指纹相比是高是低？

相信大家都听过所谓“世界上没有两个指纹是相同的”这种说法。也许是对的，但其实并不重要。指纹的真正意义，在于以一定的精度通过犯罪现场或扫描元件处捕捉到的指纹识别出对方身份。事实证明，无论是物理采集还是设备扫描，获得的指纹信息并不像我们认为的那么唯一。

我们可以考虑一下指纹扫描元件的工作方式。根据美国国家标准技术研究所（NIST）的规定，指纹扫描装置只要达到特定的匹配精度基准——即从10万人中识别出1人，就算是切实有效。

也就是说，NIST等机构的实际测试发现，大多数指纹扫描装备的实际准确率可能低于1/1500。尽管如此，这已经足够把偷手机的贼或者意外接触到设备的其他人挡在门外了。

匿名性不存在

另一方面，伯克利的研究表明，当VR用户挥动虚拟刀劈砍飞来的物体时，留下的运动数据可能比真实世界中的指纹更具身份识别能力。

这构成了严重的隐私风险，甚至可能彻底消灭在元宇宙中保持匿名的可能性。此外，还可以使用这些运动数据准确推断出关于用户的一系列个人特征，包括其身高、惯用手和性别。

在与虚拟和增强环境中经常被追踪记录的其他数据相结合后，这种基于运动的“指纹采集”方法将获得更高的精度。

运动数据是元宇宙的基础

针对此事，笔者邀请论文作者Nair对传统指纹和虚拟/增强环境下的运动数据这一“数字指纹”做出比较。