هل تصبح الخصوصية في الميتافيرس أمرا مستحيلا؟

كشفت ورقة بحثية جديدة من جامعة بيركلي في كاليفورنيا أن الخصوصية قد تكون مستحيلة في الميتافيرس بدون ضمانات وقائية جديدة مبتكرة لحماية المستخدمين.

الدراسة أجريت من قبل الباحث فيفيك ناير وتم إصدارها مؤخرا في مركز الذكاء اللامركزي المسؤول (RDI)، حيث تضمنت أكبر مجموعة بيانات لتفاعلات المستخدم في الواقع الافتراضي (VR) التي تم تحليلها على الإطلاق لمخاطر الخصوصية.

بيانات الحركة البسيطة “المعقدة”

بشكل عام، يركز معظم الباحثين وصانعي السياسات الذين يدرسون الخصوصية على العديد من الكاميرات والميكروفونات في سماعات رأس الواقع الافتراضي الحديثة التي تلتقط معلومات مفصلة حول ملامح وجه المستخدم والصفات الصوتية وحركات العين، إلى جانب المعلومات المحيطة حول منزل المستخدم أو مكتبه.

إلى حد أن بعض الباحثين يساورهم القلق بشأن التقنيات الناشئة مثل مستشعرات EEG التي يمكنها اكتشاف نشاط فريد للدماغ من خلال فروة الرأس. وفي حين أن تدفقات البيانات الثرية هذه تشكل مخاطر خصوصية جدية في الميتافيرس، فإن إيقاف تشغيلها جميعا قد لا يوفر إخفاء الهوية.

ويعود السبب في ذلك إلى أن دفق البيانات الأساسي اللازم للتفاعل مع عالم افتراضي، بيانات الحركة البسيطة، قد يكون كل ما هو مطلوب لتحديد هوية مستخدم بشكل فريد ضمن مجموعة كبيرة من السكان.

أما عبارة “بيانات الحركة البسيطة”، والتي تعني بحسب ناير نقاط البيانات الأساسية الثلاث التي يتم تتبعها بواسطة أنظمة الواقع الافتراضي، فهي نقطة واحدة على رأس المستخدم وواحدة في كل جهة.

وغالبا ما يشير الباحثون إلى هذا باسم “بيانات القياس عن بُعد” وهي تمثل الحد الأدنى من مجموعة البيانات المطلوبة للسماح للمستخدم بالتفاعل بشكل طبيعي في بيئة افتراضية.

تحديد فريد في ثوان

وهنا سنعود إلى دراسة بيركلي الجديدة، “التعريف الفريد لمستخدمي الواقع الافتراضي الذين يزيد عددهم عن 50 ألف من بيانات حركة الرأس واليد”.

حيث حلل البحث أكثر من 2.5 مليون تسجيل لبيانات الواقع الافتراضي (مجهول الهوية بالكامل) من أكثر من 50 ألف لاعب في تطبيق Beat Saber الشهير، تطبيق لعبة الفيديو الإيقاعية حيث يمكنك تقطيع كتل متوهجة إلى إيقاع، ووجد أنه يمكن التعرف على المستخدمين الفرديين بدقة تفوق 94٪ باستخدام 100 ثانية فقط من بيانات الحركة.

والأمر الأكثر إثارة للدهشة هو أنه يمكن التعرف على نصف المستخدمين بشكل فريد من خلال ثانيتين فقط من بيانات الحركة. ويتطلب تحقيق هذا المستوى من الدقة تقنيات ذكاء اصطناعي مبتكرة، ولكن مرة أخرى، كانت البيانات المستخدمة متناثرة للغاية، فقط ثلاث نقاط مكانية لكل مستخدم يتم تتبعها بمرور الوقت.

، في أي وقت يضع فيه المستخدم سماعة رأس للواقع المختلط، ويمسك بجهازي التحكم اليدوي القياسيين ويبدأ في التفاعل في عالم افتراضي أو معزز ، فإنهم يتركون وراءهم مجموعة من البصمات الرقمية التي يمكنها التعرف عليهم بشكل فريد.

وهنا لا بد من طرح هذا السؤال: كيف تقارن هذه البصمات الرقمية ببصمات الأصابع الواقعية في قدرتها على تحديد هوية المستخدمين بشكل فريد؟

إذا وجهت هذا السؤال لأشخاص عابرين في الطريق، سيقولون لك أنه لا توجد بصمتان متماثلتان في العالم. قد يكون هذا صحيحا وقد لا يكون، لأن ما يهم هنا هو مدى دقة التعرف على شخص ما من خلال بصمة تم تركها في مسرح الجريمة أو إدخالها إلى ماسح الإصبع.

وقد اتضح أن بصمات الأصابع، سواء تم رفعها من موقع مادي أو تم التقاطها بواسطة الماسح الضوئي على الهاتف الذكي، لا يمكن التعرف عليها بشكل فريد كما يفترض معظم الناس.

بالتفكير جديا بفعل ضغط الإصبع على الماسح الضوئي، فإنه وفقا للمعهد الوطني للمعايير والتكنولوجيا (NIST)، فإن المعيار المطلوب لأجهزة مسح بصمات الأصابع هو المطابقة الفريدة بدقة 1 من بين 100 ألف شخص.

ومع ذلك، فقد وجدت الاختبارات الواقعية التي أجراها NIST وغيره من معاهد ومراكز الأبحاث أن الدقة الحقيقية لمعظم أجهزة بصمات الأصابع قد تكون أقل من 1 من أصل 150. ومع ذلك، فإن هذا يجعل من غير المحتمل للغاية أن يتمكن المجرم الذي يسرق هاتفا من أحدهم من استخدام بصمة إصبعه للوصول إلى بيانات المستخدم أو الولوج إلى الهاتف.

إزالة خاصية إخفاء الهوية

من ناحية أخرى، ترى دراسة بيركلي أنه عندما يتأرجح مستخدم الواقع الافتراضي صابرا افتراضيا على جسم يطير باتجاهه، فإن بيانات الحركة التي يتركها وراءه قد تكون أكثر تحديدا بشكل فريد من بصماته الحقيقية في العالم الحقيقي.

وهذا يشكل خطرا شديدا على الخصوصية، لأنه يحتمل أن يزيل إخفاء الهوية في الميتافيرس. بالإضافة إلى ذلك، يمكن استخدام نفس بيانات الحركة هذه لاستنتاج عدد من الخصائص الشخصية المحددة حول المستخدمين بدقة، بما في ذلك الطول واليدين والجنس.

وعند دمجها مع البيانات الأخرى التي يتم تتبعها بشكل شائع في البيئات الافتراضية والمعززة، فمن المرجح أن تسفر طريقة البصمة القائمة على الحركة عن تحديدات أكثر دقة.

بيانات الحركة الأساسية للميتافيرس

وحول المقارنة بين دقة بصمات الأصابع التقليدية واستخدام بيانات الحركة كـ “بصمات رقمية” في البيئات الافتراضية والمعززة، يقول ناير واصفا الخطر أن “التنقل في عالم افتراضي أثناء دفق بيانات الحركة الأساسية سيكون مثل تصفح الإنترنت أثناء مشاركة بصمات أصابعك مع كل موقع ويب تزوره. ومع ذلك، على عكس تصفح الويب، الذي لا يتطلب من أي شخص مشاركة بصمات أصابعه، فإن تدفق بيانات الحركة يعد جزءا أساسيا من كيفية عمل بيئة الميتافيرس حاليا”.

ولمنح فكرة حول مدى دهاء البصمات المستندة إلى الحركة، فلنفكر في الميتافيرس خلال المستقبل القريب، حيث الوقت الذي يذهب فيه المستخدمون بشكل روتيني للتسوق في العوالم الافتراضية والمعززة.

فسواء كنت تتصفح المنتجات في متجر افتراضي أو تتخيل كيف يمكن أن يبدو الأثاث الجديد في شقتهم الحقيقية باستخدام نظارات الواقع المختلط، فمن المرجح أن يقوم المستخدمون بحركات مادية شائعة مثل انتزاع الأشياء الافتراضية من الرفوف الافتراضية أو الرجوع بضع خطوات للخلف للحصول على مظهر جيد في قطعة أثاث افتراضية.

تقترح دراسة بيركلي أن هذه الحركات الشائعة يمكن أن تكون فريدة لكل منا مثل بصمات الأصابع. وإذا كان الأمر كذلك، فإن “مطبوعات الحركة” هذه كما قد نسميها، ستعني أن المتسوقين العرضيين لن يتمكنوا من زيارة متجر افتراضي دون أن يتم التعرف عليهم بشكل فريد.

كيف يمكن حل مشكلة الخصوصية المتأصلة؟

تتمثل إحدى الطرق في حجب بيانات الحركة قبل أن يتم دفقها من أجهزة المستخدم إلى أي خوادم خارجية. إلا أن ذلك قد يعني الدخول في الضوضاء. حيث يمكن أن يحمي هذا خصوصية المستخدمين ولكنه سيقلل أيضا من دقة الحركات الجسدية الدقيقة، مما يضر بأداء المستخدم في Beat Saber أو أي تطبيق آخر يتطلب مهارة بدنية. وبالنسبة للعديد من المستخدمين، قد لا يكون الأمر يستحق المغامرة.

الحل البديل الآخر هو سن تنظيم معقول من شأنه أن يمنع المنصات الميتافيرس من تخزين وتحليل بيانات الحركة البشرية بمرور الوقت. وهو ما من شأنه أن يساعد في حماية الجمهور، ولكن سيكون من الصعب تطبيقه وقد يواجه معارضة من الصناعة.

لهذه الأسباب، يستكشف الباحثون في بيركلي تقنيات دفاعية متطورة آملين أن تحجب الخصائص الفريدة للحركات الجسدية دون إضعاف الدقة في العوالم الافتراضية والمعززة.

إن حماية الخصوصية الشخصية ليست مهمة فقط للمستخدمين، بل هي مهمة للصناعة ككل. ففي النهاية، ما لم يشعر المستخدمون بالأمان في الميتافيرس، فقد يحجمون عن جعل البيئات الافتراضية والمعززة جزءا مهما من حياتهم الرقمية.