Privasi di VR adalah masalah yang terus berkembang, terutama sekarang karena semua akun Oculus baru harus masuk ke Facebook dengan identitas asli mereka, termasuk siapa saja yang ingin menggunakan Quest 2. Sekarang para peneliti di Universitas Stanford telah menunjukkan bahwa mereka dapat mengidentifikasi dengan andal individu setelah hanya sesi lima menit dalam headset VR konsumen standar.
Seperti yang dilaporkan oleh MIXED (Jerman), para peneliti di Stanford merancang sistem yang mengidentifikasi pengguna di bawah “keadaan menonton VR yang khas, tanpa tugas pengidentifikasian yang dirancang khusus,” kata tim dalam makalah penelitian.
Dengan menggunakan kumpulan 511 peserta, sistem mereka dikatakan mampu mengidentifikasi 95% pengguna dengan benar “ketika dilatih dengan kurang dari 5 menit data pelacakan per orang.”
Mengenakan headset HTC Vive dan diberi dua pengontrol tongkat Vive, peserta menonton lima klip berdurasi 20 detik dari rangkaian acak video 360 derajat, dan kemudian menjawab kuesioner di VR.
Khususnya, jawaban kuesioner tidak dimasukkan ke dalam kumpulan data para peneliti, tetapi diselidiki dalam makalah terpisah yang meneliti gerakan kepala, gairah, kehadiran, penyakit simulator, dan preferensi individu.
Sebaliknya, video VR dirancang untuk melihat bagaimana pengguna akan bereaksi dan bergerak, dengan beberapa termasuk titik fokus yang kuat seperti hewan, dan lainnya tanpa titik fokus sama sekali seperti di tengah hutan.
Semua data pelacakan nonverbal ini (kepala dan tangan) kemudian dicolokkan ke dalam tiga algoritme pembelajaran mesin, yang membuat profil tinggi, postur, kecepatan putaran kepala, jarak dari konten VR, posisi pengontrol saat istirahat, dan bagaimana mereka membuat profil peserta. bergerak — harta karun berupa poin data hanya dengan mengenakan headset VR konsumen standar.
“Baik dalam kebijakan privasi Oculus dan HTC, pembuat dua headset VR paling populer pada tahun 2020, perusahaan diizinkan untuk berbagi data yang tidak teridentifikasi,” catatan kertas itu. “Jika data pelacakan dibagikan sesuai dengan aturan untuk data yang tidak teridentifikasi, maka terlepas dari apa yang dijanjikan pada prinsipnya, dalam praktiknya, menghapus nama seseorang dari kumpulan data hanya akan menghasilkan sedikit hasil.”
Jadi, apakah Anda masuk ke akun pemegang platform atau tidak mungkin sudah menjadi masalah yang cukup kecil dibandingkan dengan kekayaan informasi. Perusahaan dapat memanen data biometrik yang tidak teridentifikasi tersebut tidak hanya untuk mencari tahu siapa Anda, tetapi juga memprediksi kebiasaan Anda, memahami kerentanan Anda, dan membuat profil pemasaran yang bertujuan untuk menarik perhatian Anda dengan tingkat perincian yang baru. Kami masih belum sampai di sana, tetapi seiring dengan bertambahnya jumlah konsumen VR, begitu pula penghargaan bagi perusahaan yang ingin membeli data yang belum pernah mereka akses sebelumnya.
“Dengan munculnya realitas virtual, data pelacakan tubuh tidak pernah lebih akurat dan lebih banyak lagi. Ada banyak kegunaan yang baik dari data pelacakan ini, tetapi juga dapat disalahgunakan, ”makalah penelitian menyimpulkan. “Pekerjaan ini menunjukkan bahwa data pelacakan selama pengalaman VR sehari-hari merupakan pengenal yang efektif bahkan dalam sampel yang besar. Kami mendorong komunitas riset untuk mempelajari metode untuk melindungi data pelacakan VR. ”
Memang, 500 pengguna adalah kumpulan data yang relatif kecil dibandingkan dengan jutaan pengguna VR. Dan ketika angka itu bertambah, niscaya akan menjadi lebih sulit berdasarkan poin data saja yang dapat ditangkap oleh para peneliti. Namun studi tersebut tidak menyertakan teknologi VR lain yang sedang berkembang yang dapat digunakan untuk mengisi profil pribadi dalam waktu dekat. Pelacakan mata, pelacakan mulut optik, dan perangkat yang dapat dikenakan terintegrasi seperti gelang kebugaran dan jam tangan pintar mungkin menjadi bagian dari langkah berikutnya untuk mengisi sisa 5 persen — dan semua teknologi tersebut akan segera hadir untuk generasi berikutnya dari headset VR konsumen .
