VR和元宇宙的安全性

当你戴上一副新款虚拟现实眼镜时，你可能会让自己和他人面临新的隐私和网络安全风险。

越来越多的研究表明，VR眼镜和增强现实眼镜使用的传感器可能会收集比智能手机更多的数据。这包括特定的位置数据和用户身体的移动方式。事实上，一个典型的VR设备每秒测量用户身体上的兴趣点60-144次。

这些风险与许多用户使用元宇宙的方式形成鲜明对比：在这个世界里，他们可以通过化身和在线角色匿名探索。然而，在那里收集的数据可用于识别用户的真实身份。

AR与VR设备在操作过程中会收集大量数据信息，可能导致隐私泄露与网络安全隐患。

IEEE会员马忻指出，AR与VR设备传感器收集的数据与个人隐私密切相关，任何数据的泄露都可能导致个人隐私被侵犯，甚至威胁人身安全；因此，传感器数据收集最大的隐私风险就是数据泄露。

以下是使用AR和VR引起的潜在隐私和安全问题列表。

• 旁观者隐私：当有人在公共场合使用增强现实设备时，他们可能会收集旁观者的数据 ——这些人可能不知道他们正在被记录，或者可能没有获得许可。

• 广泛的数据收集：AR和VR传感器可以通过麦克风收集你的声音，访问你的联系人列表，你使用的AR和VR服务，你访问这些服务时做了什么，甚至你使用AR和VR设备时眼睛关注的内容。这种数据收集是如此强大，以至于人们可能会根据他们在虚拟环境中的移动方式来识别现实生活中的朋友和熟人（https://ieeexplore.ieee.org/document/10319876）。

• 广告和营销风险：广告商可以收集你的习惯数据，并利用这些信息说服你购买产品。这是我们在智能手机上看到的广告的自然延伸。有两件事扩大了风险。首先，广告也可能跟随你从虚拟世界到现实世界，反之亦然，导致隐私问题。其次，下一代AR和VR设备可能会收集生物特征数据，如你的眼睛在看什么、瞳孔扩张和心率。这些信息可以用来推断你的情绪状态，增强广告商判断的能力。

• 治理和监管挑战：Metaverse公司可能会收集和存储大量数据。他们必须弄清楚如何处理它，如何保护它免受窃取，以及如何在全球范围内遵守数据隐私法。

AR与VR隐私与安全问题也引发了对感知人权这一新概念的提出与关注。AR和VR的广泛使用可能会改变用户的现实感，以及该领域的内容创作者和开发人员对用户的责任程度。

IEEE高级会员Aiyappan Pillai表示：“在一些虚拟世界中，数字表达并不完全受每个数字公民的控制。隐私、安全、选择个人虚拟形象以及偏好的虚拟环境都应当是人的基本权利。因此，你应该能够选择不被看到，限制你不想接触你的人的访问，根据虚拟世界的规则，以你认为合适的方式建立你的在线角色，并能够选择你参与的虚拟世界。”