當Oculus新的賬戶政策生效后，由于需要用戶使用Facebook的賬戶進行登錄，VR中的隱私問題正在日益凸顯。近日，斯坦福大學的研究團隊表示，他們僅需5分鐘的VR運動數(shù)據(jù)就能夠可靠的識別不同用戶。

該研究團隊在論文中表示，他們設計的系統(tǒng)可以在“典型的VR使用場景下，無需通過特殊設計的識別任務”即可識別用戶。該系統(tǒng)使用了511名參與者少于5分鐘的運動數(shù)據(jù)進行訓練，可以達到95%的識別率。

該項研究的參與者佩戴了HTC Vive頭顯，使用Vive Wands控制器，觀看20秒全景視頻庫中的視頻并在VR中做了一份簡單的調(diào)查問卷。參與者頭部和控制器的運動數(shù)據(jù)被使用到了三個不同的機器學習算法中，從而建立起用戶的身高、姿勢、頭部轉(zhuǎn)動速度、與VR內(nèi)容的距離、放松狀態(tài)下握持控制器的姿勢以及移動方式的畫像，所有這些數(shù)據(jù)都只用了普通的消費級VR頭顯就能夠得到。

論文中還指出，隨著VR的崛起，身體追蹤數(shù)據(jù)也變得前所未有的準確和豐富。這些數(shù)據(jù)有很多很好的用途，但也可能會被濫用。研究人員所做的研究表明，即使在大量樣本的情況下，用戶日常體驗VR時的運動數(shù)據(jù)也能夠成為一個有效的標識。

與未來的VR用戶數(shù)量相比，511名參與者組成的研究群體只是一個很小的樣本數(shù)據(jù)集，而隨著用戶數(shù)量的增加，僅研究團隊目前能夠獲取的數(shù)據(jù)想要辨識出不同的用戶顯然就變得非常困難。但是考慮到眼動追蹤，光學嘴唇追蹤以及可穿戴設備將來可能會被集成到VR設備體系中，想要做到接近100%的識別率似乎并不困難。

“就HTC以及Oculus兩大最主流VR頭顯的隱私策略來說，兩家公司都允許共享任何不具名的數(shù)據(jù)。如果用戶的運動數(shù)據(jù)根據(jù)不具名的規(guī)則進行共享，那么即使在隱私策略中宣稱不會泄露用戶個人隱私，實際上僅僅去除數(shù)據(jù)中的用戶名并不能真正達到保護隱私的效果”，論文中寫道。

“所以相比這類數(shù)據(jù)的大量泄露，用戶是否需要登錄Facebook賬號可能只是一個相當小的問題。公司可以收集這些不具名的生物數(shù)據(jù)進行分析，不僅能夠知道你是誰，甚至可以預測你的習慣，了解你的弱點和軟肋，并為你創(chuàng)建營銷畫像，嘗試通過新粒度的內(nèi)容來抓住你的注意力。雖然我們現(xiàn)在還做不到這一點，但隨著VR用戶數(shù)量的增長，想要購買這些新維度數(shù)據(jù)的公司也能夠從數(shù)據(jù)中獲取更大的回報。”

正因如此，VR中用戶的隱私問題需要得到更多重視。

【93913原創(chuàng)內(nèi)容，轉(zhuǎn)載請注明及回鏈】