De nouvelles recherches ont révélé des découvertes troublantes concernant la confidentialité des utilisateurs dans l'écosystème de réalité virtuelle (VR) de Meta, le Metaverse ; plus précisément, que vous n'en avez vraiment pas.
Le chercheur diplômé Vivek Nair a dirigé une équipe de l'Université de Californie à Berkley dans le cadre de la plus grande étude de réalité virtuelle (ouvre dans un nouvel onglet) du genre au Center for Responsible Decentralized Intelligence (RDI (ouvre dans un nouvel onglet))) , examinez les interactions des utilisateurs avec la réalité virtuelle pour déterminer les niveaux de confidentialité.
Le plus inquiétant de tous, c'est qu'un minimum d'informations semble être nécessaire pour identifier l'identité individuelle des utilisateurs, ce qui fait du maintien de l'anonymat un véritable défi, si Meta et d'autres sociétés de réalité virtuelle sont intéressées à les fournir.
Empreintes digitales cinétiques
En ce qui concerne la réalité virtuelle et la confidentialité, des études antérieures (ouvre un nouvel onglet) se sont concentrées sur le nombre considérable de caméras et de microphones capables de reconnaître les visages, les voix et l'environnement de l'utilisateur. . Pour l'avenir, les défenseurs de la vie privée sont également préoccupés par l'émergence de technologies avancées d'analyse du cerveau qui peuvent être ajoutées aux écouteurs.
Mais, comme le montrent les recherches de l'UC Berkeley, rien de tout cela n'est nécessaire pour découvrir l'identité de quelqu'un ; seules les données de mouvement de la tête et des mains de l'utilisateur sont nécessaires.
Plus de cinquante sujets zéro ont été étudiés, avec plus de XNUMX millions d'enregistrements de données VR associés à eux jouant au jeu Beat Saber VR, qui nécessite des mouvements pratiquement implacables des mains et parfois de la tête. .
Avec seulement XNUMX secondes tirées de ces données de mouvement, les personnes pourraient être identifiées de manière unique avec une précision stupéfiante de XNUMX %, grâce à l'analyse avancée de l'IA. En plus de cela, plus de la moitié ont pu être identifiées avec seulement deux secondes de données.
Cela signifie que les mouvements des personnes peuvent être utilisés comme un identifiant unique, comme une empreinte digitale. Cependant, comme certains l'ont souligné, ces données de mouvement peuvent en fait être plus précises qu'une empreinte digitale, les appareils les plus courants (s'ouvre dans un nouvel onglet) capables d'identifier correctement une personne sur moins de XNUMX XNUMX.
De plus, ces données VR peuvent également être utilisées (s'ouvre dans un nouvel onglet) pour déterminer la main dominante, la taille et même le sexe de l'utilisateur avec un haut degré de précision. Couplé avec encore plus de données que les systèmes VR sont habitués à compiler (ouvre dans un nouvel onglet), et il a un réel inconvénient à maintenir tout type de confidentialité.
Si le Metaverse se développe au point que Meta s'y attend, alors le problème de la protection de la vie privée sera considérablement amplifié. Par exemple, si les achats en ligne sont vraiment virtuels, le magasin sera en mesure de dire à quoi vous ressemblez simplement par la façon dont vous vous déplacez dans sa boutique en ligne.
VentureBeat (s'ouvre dans un nouvel onglet) a discuté avec Nair du problème, et il a déclaré que le problème est que "la transmission de données de mouvement est une partie essentielle du fonctionnement actuel du métaverse".
Certaines solutions ont été proposées pour contourner l'abandon de la vie privée des utilisateurs en VR. L'une consiste à obscurcir les données de mouvement lorsqu'elles se déplacent vers des serveurs externes. Cependant, cela signifierait l'introduction de bruit, ce qui pourrait compliquer la précision des casques et des contrôleurs VR dans la détection du mouvement de l'utilisateur, ce qui serait gênant pour des jeux comme le Beat Saber susmentionné, qui sont ceux qui l'utilisent le plus. ils ont besoin.
Une autre consiste à appliquer des réglementations qui empêchent Meta et d'autres entreprises de résumer ces données, mais ce ne serait pas facile, étant donné à quel point les grandes entreprises technologiques sont ancrées dans la collecte de toutes sortes de données sur les utilisateurs.
Les chercheurs de Berkeley étudient également des techniques qui pourraient être utilisées pour préserver la confidentialité des utilisateurs en masquant des données de mouvement reconnaissables de manière unique sans compromettre la précision et le fonctionnement efficace des casques de réalité virtuelle.