谈谈苹果新品 Vision Pro 安全与隐私特性

今年苹果 WWDC2023 备受瞩目，除了按照惯例发布新版操作系统和部分硬件产品外，今年苹果还带来了万众期待的 One More Thing。这正是传说已久的苹果首款 MR 头显——Vision Pro。厨子在发布会上激动而深情地说到：这是一款打破真实与虚拟的划时代产品。如同Mac将我们带入个人计算时代、 iPhone 将我们带入移动计算时代一样，Apple Vision Pro 将带领我们进入空间计算时代。
一直以来，Apple 都非常重视隐私保护。每次新品发布时均会有专门的篇幅来介绍在产品中使用或集成的隐私保护能力。Vision Pro 也不例外。在这次全新产品的发布会中，苹果使用近一分多钟的时间来介绍设备的安全和隐私保护的功能，分别提及了全新的认证方式虹膜识别 Optic ID 及其相关的安全能力，摄像头数据和视线输入数据的保护等。下面让我们来逐个了解一下这些功能吧～
一、虹膜识别 Optic ID
苹果在 Vision Pro 上提供了全新的 Optic ID 虹膜识别，这是一款与 Touch ID 、Face ID 并列的生物特征认证方式，可以与 Apple Pay、Apple Store Purchase和Password Autofill 等支付和安全功能衔接使用。苹果认为人的虹膜具备唯一性，即使双胞胎也不一样，因此相关图像数据可以用作身份识别目的。虹膜图像主要由设备内侧的眼部相机采集。
对于 Optic ID 来说，最大的安全和隐私风险是生物识别信息的存储和使用的安全性问题。
针对这个问题，苹果而后介绍到，虹膜识别相关数据会加密进行存储，保留在设备本地，不会离开设备，并且相关数据仅能够由安全隔区（Security Enclave）进行访问，普通应用无法访问。以上提到的这些数据安全措施与 Touch ID 和 Face ID 的数据保护方案基本一致。这些年来苹果在这方面已经拥有了深厚的硬件和软件层面的积累，因此已经是成熟的解决方案了，对于 Optic ID 来说只是存储的数据类型存在差异。
拓展阅读：
关于面容 ID 先进技术：https://support.apple.com/zh-cn/HT208108
Apple平台安全保护-安全隔区：https://support.apple.com/zh-cn/guide/security/sec59b0b31ff/web
Apple平台安全保护-触控ID和面容ID安全性：https://support.apple.com/zh-cn/guide/security/sec067eb0c9e/1/web/1
二、摄像头数据保护
Vision Pro 配备了 12 颗摄像头和若干传感器，这些数量繁多、类型丰富的摄像头，支撑了整个设备的核心体验，用于实现定位追踪、环境理解、画面合成、人脸扫描、眼部追踪等功能。
苹果介绍到，Vision Pro 上的摄像头数据由系统层进行数据处理，单独的 APP 是无法看到你周围的环境。从这个描述，我们可以大致看出苹果想要解决的隐私顾虑是什么——摄像头引发的隐私风险。
首先，摄像头原生就存在隐私方面的问题，无论是笔记本上的摄像头、手机的摄像头，还是家用的安防摄像头，用户都会普遍担心是否有人通过这些摄像头进行偷拍和记录。其次，Vision Pro 中集成了大量摄像头，他们会将APP和周围环境合成在一起实时显示。所以当用户看到这种画面的时候，确实有可能会产生理解上的障碍——这些 APP 界面到底是怎么和我周围的环境在一个画面显示的，是应用知道我家的环境吗？
由于摄像头对设备体验的基础性和重要性，消除用户对摄像头的隐私顾虑是非常重要的。这大概也是为什么苹果会在有限的篇幅里介绍摄像头数据保护能力的原因。
三、视线输入数据保护
Vision Pro 的核心交互方式是 视线追踪 + 手势操作。根据网上的体验视频报告，针对视线追踪功能，苹果并未提供视线光标，而是直接将视线落到元素上进行交互。苹果认为，用户看哪里是非常个人的（very personal），是隐私的（private），因为它可能揭示用户正在思考什么。所以苹果也针对这个风险场景提供了专门的保护措施。
苹果这个功能大概率是为了回应业界已经讨论很久的针对眼动功能的隐私顾虑，尤其是 Meta 已经申请了眼动追踪在广告方面的专利技术，也进一步扩大了人们这方面的担忧。有观点认为，鉴于 Meta 的二维商业模式如此依赖广告，这种入侵似乎是不可避免的，眼球追踪数据可用于确定用户正在考虑购买什么，也许用户多花了几秒钟浏览昂贵的数字产品，然后就会在一小时后向您发送了优惠券代码。通过衡量用户情绪，可以为个性化的广告开辟一个全新的舞台。
拓展阅读：
Meta’s New Headset Will Track Your Eyes for Targeted Ads：https://gizmodo.com/meta-quest-pro-vr-headset-track-eyes-ads-facebook-1849654424
Meta patents hint at metaverse advertising that uses eye-tracking tech：https://www.techspot.com/news/93055-meta-patents-hint-metaverse-advertising-uses-eye-tracking.html
苹果为了解决这个问题而提供的隐私保护方案大致为，在用户使用设备时，由单独的后台进程来处理视线输入数据，并与前台应用隔离。因此应用和网站无法获取这个视线输入数据。仅当手指操作时，才会传输相关的视线坐标数据，类似于鼠标点击或触控操作。
四、小结
以上就是在 Vision Pro 发布会中苹果重点介绍的产品安全与隐私特性。我们可以从侧面看出，在这样一款划时代新产品中，苹果是如何思考它的安全与隐私问题的，又是如何通过产品设计和技术方案来解决这些问题的。
我们还能在整个产品发布会中看到一些其他和安全隐私有关联的功能或产品，让人不由得回想起这些年来我们在隐私保护方面我们的努力和进步。例如，在2019年前后，苹果也曾因 Siri 和听写功能使用用户语音数据进行标注，而深陷“窃听门”，处在舆论漩涡中被不断抨击。为此，苹果为此也痛下决心进行了改变。时间回到今天，对于 Vision Pro 来说，或者对 Vision Pro 所代表这类划时代产品来说，语音输入是非常重要的人机交互手段，他不一定比键盘和触控更加高效，但一定是最自然和简单的方式。
当新的技术诞生并被广泛应用，常常会有伴随着新的隐私风险，但我们不能因噎废食，要相信我们始终能够通过智慧来解决这些问题。崭新的技术终究能以不牺牲隐私为代价带领我们进入全新的时代。