作為一款新產(chǎn)品，Apple Vision Pro有著很多創(chuàng)新，也受到大家的廣泛關(guān)注。在一個新的系統(tǒng)、環(huán)境下，現(xiàn)有的內(nèi)容會有怎樣的改變？本文從用于隱私角度出發(fā)，嘗試分析一下這個問題。

當(dāng)開發(fā)者們準(zhǔn)備在 Apple Vision Pro 嘗試各種腦洞大開的創(chuàng)意應(yīng)用時，他們也許會回想起「Privacy」一詞被反復(fù)提及了64次的 WWDC 2023（僅 Spatial Computing 相關(guān) Session）：

一、WWDC2023 空間計算 Session 提到 「Privacy」一詞的次數(shù) ≥ 64

很多人會覺得所謂的Privacy-first design（用戶隱私優(yōu)先的設(shè)計）只是一種產(chǎn)品公關(guān)策略或者公司價值觀的宣揚(yáng)。但實(shí)際上，我們可以從幾個實(shí)際案例來理解，visionOS 是如何在系統(tǒng)接口層面保護(hù)用戶隱私數(shù)據(jù)的（哪怕很多人覺得是過度保護(hù)）。

二、ARKit in visionOS

由于 ARKit 處理了幾乎絕大部分用戶環(huán)境信息，無論是 VST 相機(jī)的視頻流還是各種加速傳感器，都會經(jīng)過 ARKit 底層算法的加工后，再將結(jié)果暴露給系統(tǒng)進(jìn)程或三方應(yīng)用，包括平面檢測、環(huán)境位置追蹤、手部追蹤、場景理解、圖像追蹤等。下圖是 ARKit 處理底層數(shù)據(jù)的流程，所有灰色部分代表由 visionOS 系統(tǒng)接管：

三、ARKit 數(shù)據(jù)處理流程 – WWDC23

在此基礎(chǔ)上，用戶相關(guān)數(shù)據(jù)同樣在三個層級上獲得保護(hù)：

首先是原始視頻流、傳感器數(shù)據(jù)，由于涉及用戶第一視角并且是 always-on 狀態(tài)，任何三方應(yīng)用都無法直接獲取，更重要的是，用戶自己也無權(quán)共享；

ARKit 算法基于傳感器數(shù)據(jù)可以輸出環(huán)境、手等追蹤數(shù)據(jù)，visionOS 可以在不暴露具體空間坐標(biāo)數(shù)據(jù)的情況下，處理三方應(yīng)用對空間信息的請求；例如下面這個手部追蹤 UI 的示例，應(yīng)用只需要通過AnchorEntity接口綁定手部位置，而無法獲取具體坐標(biāo)：

AnchorEntity

最后，三方應(yīng)用可以從 ARKit 獲取算法處理后的追蹤數(shù)據(jù)數(shù)據(jù)，但前提是只能在 Immersive Space 模式，也就是說只能在 Apple Vision Pro 的“全屏”模式下，由當(dāng)前應(yīng)用獨(dú)享用戶數(shù)據(jù)；這種情況隱私數(shù)據(jù)就像在保存在當(dāng)前應(yīng)用的黑洞中：

四、只有在 Immersive Space 模式下才可以獲取 ARKit 的部分直接數(shù)據(jù)

例如所有手勢追蹤、平面識別的應(yīng)用，都只能在當(dāng)前應(yīng)用范圍內(nèi)獲取、處理用戶數(shù)據(jù)。

其實(shí)對于 VST 視頻流或原始的傳感器的隱私保護(hù)，大部分用戶是可以理解的，畢竟涉及到自己周邊環(huán)境的真實(shí)（圖像）信息；但是對于經(jīng)過 ARKit 計算處理后的場景坐標(biāo)信息，很多人可能覺得有點(diǎn)過于嚴(yán)苛了，畢竟如果三方應(yīng)用只是知道我的面前有一張桌子，但不知道桌子的圖像信息，這似乎并沒有泄露自己的什么隱私，同時又可以換取更好的體驗(yàn)（比如把 3D 手辦固定在桌面上，同時不影響其它應(yīng)用任務(wù)正常運(yùn)行）。

如果要類比這一場景中的隱私數(shù)據(jù)和用戶體驗(yàn)之間的權(quán)衡，iOS 中的第三方鍵盤就是一個很好的例子。鍵盤如果作為一個三方應(yīng)用橫跨所有應(yīng)用場景，它可以不知道當(dāng)前具體的輸入應(yīng)用，但卻能夠獲取用戶所有的輸入信息。而在 visionOS 中，用戶面前的桌子（空間信息），就是那個橫跨所有應(yīng)用的信息錨點(diǎn)。

五、iOS 第三方鍵盤隱私說明

直到 iOS 8，蘋果才開放了第三方鍵盤的權(quán)限，而現(xiàn)在 visionOS 最新版本，才只到Beta 1.2。

六、最后

技術(shù)的便利性和用戶隱私之間的關(guān)系，永遠(yuǎn)是不斷權(quán)衡和演進(jìn)的。對待用戶隱私的態(tài)度，則是一個產(chǎn)品或一家公司價值觀的體現(xiàn)，而絕非技術(shù)能力的體現(xiàn)。相信很多人看到過下面這段國內(nèi)某互聯(lián)網(wǎng)企業(yè)老板對于用戶隱私的態(tài)度：

中國人更加開放或者對隱私問題沒有那么敏感，如果說用隱私來交換便捷性或者效率，很多情況下他們是愿意這么做的。

為了防止斷章取義，他的后半段完整表述如下：

我們當(dāng)然要遵循一系列的原則，如果我們認(rèn)為用這個數(shù)據(jù)會讓所有者受益，而且他也愿意讓你去使用他的數(shù)據(jù)，我們會使用的，這是我們的一個基本的做法。

如果你也認(rèn)同這一觀點(diǎn)，或許可以重讀一下《許三觀賣血記》，當(dāng)然，是站在許三觀的視角而不是醫(yī)院視角。

如果自由不加以限制，一定會導(dǎo)致強(qiáng)者對弱者的剝削。