يقترح بحث جديد أن الخصوصية في metaverse قد تكون مستحيلة

كشفت ورقة بحثية جديدة من جامعة كاليفورنيا بيركلي أن الخصوصية قد تكون مستحيلة في metaverse بدون ضمانات وقائية جديدة مبتكرة لحماية المستخدمين.

بقيادة الباحث الخريج فيفيك ناير ، أجريت الدراسة التي تم إصدارها مؤخرًا في مركز الذكاء اللامركزي المسؤول (RDI) وتضمنت أكبر مجموعة بيانات لتفاعلات المستخدم في الواقع الافتراضي (VR) التي تم تحليلها على الإطلاق لمخاطر الخصوصية.

ما يجعل النتائج مدهشة للغاية هو قلة البيانات المطلوبة في الواقع لتحديد هوية المستخدم بشكل فريد في metaverse ، مما قد يقضي على أي فرصة لإخفاء الهوية الحقيقية في العوالم الافتراضية.

بيانات الحركة البسيطة ليست بهذه البساطة

كخلفية ، يركز معظم الباحثين وصانعي السياسات الذين يدرسون الخصوصية على العديد من الكاميرات والميكروفونات في سماعات رأس الواقع الافتراضي الحديثة التي تلتقط معلومات مفصلة حول ملامح وجه المستخدم والصفات الصوتية وحركات العين ، إلى جانب المعلومات المحيطة حول منزل المستخدم أو مكتبه.

حتى أن بعض الباحثين قلقون بشأن التقنيات الناشئة مثل مستشعرات EEG التي يمكنها اكتشاف نشاط فريد للدماغ من خلال فروة الرأس. في حين أن تدفقات البيانات الثرية هذه تشكل مخاطر خصوصية خطيرة في metaverse ، فإن إيقاف تشغيلها جميعًا قد لا يوفر إخفاء الهوية.

ذلك لأن دفق البيانات الأساسي اللازم للتفاعل مع عالم افتراضي – بيانات الحركة البسيطة – قد يكون كل ما هو مطلوب لتحديد هوية مستخدم بشكل فريد ضمن مجموعة كبيرة من السكان.

وبعبارة “بيانات الحركة البسيطة” ، أعني نقاط البيانات الأساسية الثلاث التي يتم تتبعها بواسطة أنظمة الواقع الافتراضي – نقطة واحدة على رأس المستخدم وواحدة في كل جهة. غالبًا ما يشير الباحثون إلى هذا على أنه “بيانات القياس عن بُعد” ويمثل الحد الأدنى من مجموعة البيانات المطلوبة للسماح للمستخدم بالتفاعل بشكل طبيعي في بيئة افتراضية.

تحديد فريد في ثوان

يقودني هذا إلى دراسة بيركلي الجديدة ، “التعريف الفريد لمستخدمي الواقع الافتراضي الذين يزيد عددهم عن 50000 مستخدم من بيانات حركة الرأس واليد. ” حلل البحث أكثر من 2.5 مليون تسجيل لبيانات الواقع الافتراضي (مجهول الهوية بالكامل) من أكثر من 50000 لاعب في تطبيق Beat Saber الشهير ووجد أنه يمكن التعرف على المستخدمين الفرديين بدقة تزيد عن 94٪ باستخدام 100 ثانية فقط من بيانات الحركة.

والأكثر إثارة للدهشة هو أنه يمكن التعرف على نصف المستخدمين بشكل فريد من خلال ثانيتين فقط من بيانات الحركة. يتطلب تحقيق هذا المستوى من الدقة تقنيات ذكاء اصطناعي مبتكرة ، ولكن مرة أخرى ، كانت البيانات المستخدمة متناثرة للغاية – فقط ثلاث نقاط مكانية لكل مستخدم يتم تتبعها بمرور الوقت.

بعبارة أخرى ، في أي وقت يضع فيه المستخدم سماعة رأس للواقع المختلط ، ويمسك بجهازي التحكم اليدوي القياسيين ويبدأ في التفاعل في عالم افتراضي أو معزز ، فإنهم يتركون وراءهم مجموعة من البصمات الرقمية التي يمكنها التعرف عليهم بشكل فريد. بالطبع ، هذا يطرح السؤال: كيف تقارن هذه البصمات الرقمية ببصمات الأصابع الواقعية في قدرتها على تحديد هوية المستخدمين بشكل فريد؟

إذا سألت الناس في الشارع ، سيقولون لك أنه لا توجد بصمتان متماثلتان في العالم. قد يكون هذا صحيحًا وقد لا يكون ، لكن بصراحة ، لا يهم. المهم هو مدى دقة التعرف على شخص ما من خلال بصمة تم تركها في مسرح الجريمة أو إدخالها إلى ماسح الإصبع. اتضح أن بصمات الأصابع ، سواء تم رفعها من موقع مادي أو تم التقاطها بواسطة الماسح الضوئي على هاتفك ، لا يمكن التعرف عليها بشكل فريد كما يفترض معظم الناس.

دعونا نفكر في فعل الضغط بإصبعك على الماسح الضوئي. وفقًا للمعهد الوطني للمعايير والتكنولوجيا (NIST) ، فإن المعيار المطلوب لأجهزة مسح بصمات الأصابع هو المطابقة الفريدة بدقة 1 من بين 100000 شخص.

ومع ذلك ، فقد وجدت الاختبارات الواقعية التي أجراها NIST وآخرون أن الدقة الحقيقية لمعظم أجهزة بصمات الأصابع قد تكون أقل من 1 من 1500. ومع ذلك ، فإن هذا يجعل من غير المحتمل للغاية أن يتمكن المجرم الذي يسرق هاتفك من استخدام أصابعه للوصول.

القضاء على عدم الكشف عن هويته

من ناحية أخرى ، تقترح دراسة بيركلي أنه عندما يتأرجح مستخدم الواقع الافتراضي صابرًا افتراضيًا على جسم يطير باتجاهه ، فإن بيانات الحركة التي يتركها وراءه قد تكون أكثر تحديدًا بشكل فريد من بصماته الحقيقية في العالم الحقيقي.

هذا يشكل خطرًا شديدًا على الخصوصية ، لأنه يحتمل أن يزيل إخفاء الهوية في metaverse. بالإضافة إلى ذلك ، يمكن استخدام نفس بيانات الحركة هذه لاستنتاج عدد من الخصائص الشخصية المحددة حول المستخدمين بدقة ، بما في ذلك الطول واليدين والجنس.

وعند دمجها مع البيانات الأخرى التي يتم تتبعها بشكل شائع في البيئات الافتراضية والمعززة ، فمن المرجح أن تسفر طريقة البصمة القائمة على الحركة عن تحديدات أكثر دقة.

طلبت من ناير التعليق على مقارنتي أعلاه بين دقة بصمات الأصابع التقليدية واستخدام بيانات الحركة كـ “بصمات رقمية” في البيئات الافتراضية والمعززة.

ووصف الخطر بهذه الطريقة: “التنقل في عالم افتراضي أثناء دفق بيانات الحركة الأساسية سيكون مثل تصفح الإنترنت أثناء مشاركة بصمات أصابعك مع كل موقع ويب تزوره. ومع ذلك ، على عكس تصفح الويب ، الذي لا يتطلب من أي شخص مشاركة بصمات أصابعه ، فإن تدفق بيانات الحركة يعد جزءًا أساسيًا من كيفية عمل metaverse حاليًا “.

لإعطائك فكرة عن مدى دهاء البصمات المستندة إلى الحركة ، فكر في metaverse للمستقبل القريب: الوقت الذي يذهب فيه المستخدمون بشكل روتيني للتسوق في العوالم الافتراضية والمعززة. سواء كنت تتصفح المنتجات في متجر افتراضي أو تتخيل كيف يمكن أن يبدو الأثاث الجديد في شقتهم الحقيقية باستخدام نظارات الواقع المختلط ، فمن المرجح أن يقوم المستخدمون بحركات مادية شائعة مثل انتزاع الأشياء الافتراضية من الرفوف الافتراضية أو الرجوع بضع خطوات للخلف للحصول على مظهر جيد . في قطعة أثاث افتراضية.

تقترح دراسة بيركلي أن هذه الحركات الشائعة يمكن أن تكون فريدة لكل منا مثل بصمات الأصابع. إذا كان الأمر كذلك ، فإن “مطبوعات الحركة” هذه كما قد نسميها ، ستعني أن المتسوقين العرضيين لن يتمكنوا من زيارة متجر افتراضي دون التعرف عليهم بشكل فريد.

لذا ، كيف يمكننا حل مشكلة الخصوصية المتأصلة؟

تتمثل إحدى الطرق في حجب بيانات الحركة قبل أن يتم دفقها من أجهزة المستخدم إلى أي خوادم خارجية. لسوء الحظ ، هذا يعني إدخال ضوضاء. يمكن أن يحمي هذا خصوصية المستخدمين ولكنه سيقلل أيضًا من دقة الحركات الجسدية الحاذقة ، مما يضر بأداء المستخدم في Beat Saber أو أي تطبيق آخر يتطلب مهارة بدنية. بالنسبة للعديد من المستخدمين ، قد لا يكون الأمر يستحق المقايضة.

نهج بديل هو سن تنظيم معقول من شأنه أن يمنع المنصات metaverse من تخزين وتحليل بيانات الحركة البشرية بمرور الوقت. من شأن مثل هذا التنظيم أن يساعد في حماية الجمهور ، ولكن سيكون من الصعب تطبيقه وقد يواجه معارضة من الصناعة.

لهذه الأسباب ، يستكشف الباحثون في بيركلي تقنيات دفاعية متطورة يأملون أن تحجب الخصائص الفريدة للحركات الجسدية دون إضعاف البراعة في العوالم الافتراضية والمعززة.

بصفتي مدافعًا صريحًا عن حماية المستهلك في metaverse ، أشجع المجال بشدة على استكشاف جميع الأساليب بالتوازي ، بما في ذلك الحلول التقنية والسياسات.

حماية الخصوصية الشخصية ليست مهمة فقط للمستخدمين ، بل هي مهمة للصناعة ككل. بعد كل شيء ، إذا لم يشعر المستخدمون بالأمان في metaverse ، فقد يحجمون عن جعل البيئات الافتراضية والمعززة جزءًا مهمًا من حياتهم الرقمية.

الدكتور لويس روزنبرغ هو الرئيس التنفيذي لشركة Unanimous AI ، وكبير العلماء في Responsible Metaverse Alliance ، ومستشار التكنولوجيا العالمي لشركة XRSI. روزنبرغ هو مستشار للفريق الذي أجرى دراسة بيركلي أعلاه.