Imagine por um momento que você queira passar tempo no que Meta solipsicamente chama de metaverso, um keiretsu de panoramas de desenhos animados interativos alimentados por vigilância comercial e persuasão de pagamento.
Isso não é pouca coisa, particularmente para aqueles que recuam diante da fundação cínica de busca de renda que apoia a realidade virtual ou se você tem idade suficiente para se lembrar do hype insatisfeito de mundos e avatares 3D duas décadas atrás, quando o Second Life vendeu a distopia de Snowcrash como uma revolução social e comercial.
Mas talvez você queira ver por si mesmo o que levou a Meta a investir US$ 10 bilhões no ano passado e bilhões a mais este ano para criar um jardim murado que foi descrito como “extremamente feio” e “um jogo de computador desenvolvido em 1997.” (Spoiler: foi a limitação da Apple em seus negócios de publicidade e regulamentação de privacidade, mas não deixe que isso atrapalhe seu tour de RV.)
O metaverso é, em geral, suposto ser uma coleção de mundos de realidade virtual interconectados e imersivos nos quais as pessoas compram, trabalham e se divertem. Isto é o que o CEO da Meta, Mark Zuckerberg, gastou o PIB de uma nação menor até agora para a implementação de seu império da internet:
Parece ótimo! pic.twitter.com/aFFcvLv4ES
— james hennessy (@jrhennessy) 16 de agosto de 2022
Vivek Nair (UC Berkeley), Gonzalo Munilla Garrido (Universidade Técnica de Munique) ) e Dawn Song (UC Berkeley) permitem que a realidade virtual, os aplicativos de telepresença e tudo o que se entende por metaverso aspirem a se tornar o próximo grande modo de interação na internet. E eles alertaram sobre as implicações de privacidade das conferências coletivas com óculos de proteção.
Não apenas isso, mas os pesquisadores propuseram uma defesa contra as artes idiotas, MetaGuard.
Em um papel distribuído via ArXiv, o trio descreve o MetaGuard como “modo de navegação anônima” para VR.
Isso supera significativamente o MetaGuard. O modo de navegação anônima é amplamente incompreendido porque seu nome faz uma promessa que a tecnologia não cumpre, assim como a tecnologia Autopilot ou Full Self-Driving da Tesla que, na melhor das hipóteses, são ferramentas assistivas e não são capazes de condução automatizada sustentada.
O modo de navegação anônima é uma opção de privacidade do navegador que impede que a atividade de navegação seja armazenada localmente, dentro do cliente de navegação. Ele não impede que a atividade de navegação seja armazenada no servidor da Web que está sendo visitado, embora segregue um pouco as sessões de navegação para que elas não sejam diretamente associadas por meio de cookies ao longo do tempo. O modo de navegação anônima não oculta informações de identificação dos sites que você visita; não é uma ferramenta de anonimato como o Tor.
Nossas defesas de ‘modo de navegação anônima’ visam impedir que adversários rastreiem usuários de RV em sessões no metaverso
MetaGuard pretende ser algo mais como AdNauseum, uma extensão de ofuscação de dados da web, para o metaverso. Esse nome não é tanto uma declaração política, no entanto.
Em seu artigo anterior, “Explorando os riscos de privacidade sem precedentes do metaverso”, Nair, Munilla Garrido e Song exploraram o amplo conjunto de dados pessoais disponíveis para empresas do metaverso. Isso inclui dados antropométricos (por exemplo, tempo de reação), ambientais (por exemplo, geolocalização), técnicos (por exemplo, modelo de dispositivo), demográficos e de identidade, todos fluindo para provedores de metaversos e aqueles conectados aos mundos de RV. É um conjunto mais amplo de estatísticas do que estaria disponível para um adversário de anúncios baseados na web.
A última publicação dos pesquisadores, “Going Incognito in the Metaverse”, oferece uma possível defesa contra a vigilância do metaverso. MetaGuard em sua forma inicial é um plug-in C# de código aberto para o mecanismo de jogo Unity, que é amplamente usado para criar conteúdo de RV.
“Nossas defesas de ‘modo de navegação anônima’ visam impedir que adversários rastreiem Usuários de VR em sessões no metaverso”, explica o artigo. “Na prática, isso significa limitar o número de atributos de dados que os adversários podem coletar de forma confiável dos usuários e usar para inferir sua identidade.”
Nair disse que o enquadramento “modo de navegação anônima” foi usado porque é familiar aos usuários da Internet.
“O objetivo final do MetaGuard é o mesmo que o modo de navegação anônima na web: para evitar que os usuários sejam rastreados de uma sessão para outra”, explicou. “Mesmo na web, a navegação privada altera as solicitações de rede entre o cliente e o servidor; em particular, altera quais cookies são anexados às solicitações de saída como cabeçalhos HTTP
.”
“Mas… o MetaGuard vai um passo além do modo de navegação anônima para modificar o conteúdo dos dados enviados para o servidor, em vez de apenas os cabeçalhos. Portanto, o MetaGuard é o ‘modo de navegação anônima para VR’, pois serve ao mesmo propósito fundamental e é igualmente fácil de usar, mas o mecanismo de ação é realmente bem diferente para levar em conta o ameaças muito diferentes enfrentadas em VR.”
Sob o capô
O MetaGuard conta com uma técnica chamada Privacidade Diferencial, que foi projetada para permitir que as pessoas compartilhem seus dados para análise estatística de uma maneira que impeça que essas pessoas sendo reidentificado usando esses dados. Para o MetaGuard, isso significa injetar ruído suficiente nas métricas coletadas para evitar que as informações sejam vinculadas à pessoa que as gerou.
O tom de voz de um participante do metaverso, por exemplo, pode ser gravado como sendo até 85 Hz abaixo ou 255 Hz acima da frequência real medida. E a extensão da variação seria definida pelo nível de privacidade desejado: baixo, médio ou alto. Ou as coordenadas geográficas dessa pessoa podem ser alteradas em até 400-500 quilômetros.
“Ele tem o potencial de melhorar significativamente a privacidade dos usuários de RV, com nossos experimentos mostrando uma redução de mais de 90% na precisão do ataque para vários atributos de dados privados e uma redução de 95% na desanonimização de usuários”, disse Nair.
Surpresa! O metaverso vai ser péssimo para privacidade Uma semana de trabalho miserável passada labutando dentro do metaverse’ Nvidia, Siemens anunciam ‘metaverse industrial’ para prever o futuro
- Após 40 anos em tecnologia, vejo que cada inovação contém seu oposto obscuro
O documento MetaGuard observa que o uso de terminologia adversária para descrever a coleta de dados do metaverso pode não alinhar com a percepção popular de entretenimento imersivo como um lugar alegre e despreocupado.
“Apesar de usar os termos ‘atacante’ e ‘adversário’ ao longo de nossa escrita, é provável que tais ações sejam na prática inteiramente acima da mesa, com os usuários concordando (conscientemente ou não) em ter seus dados coletados”, explicam os pesquisadores. “É, portanto, mais importante do que nunca dar aos usuários a capacidade de proteger seus dados por meios puramente tecnológicos, independentemente de quaisquer regulamentos de privacidade de dados garantidos, e fazê-lo de uma maneira que seja tão fácil de usar quanto as ferramentas de privacidade que eles se tornaram. acostumado a usar na web.”
Embora possa ser mais importante do que nunca fornecer proteção de privacidade aos visitantes de RV, essa possibilidade agora parece menos provável do que quando o projeto MetaGuard começou.
Algumas empresas já começaram a se mover para impedir que isso seja uma possibilidade
“Infelizmente, algumas empresas já começaram a se mover para impedir que isso fosse uma possibilidade”, explicou Nair.
Em meados de julho, os pesquisadores divulgaram suas descobertas sobre privacidade de RV e seu trabalho no MetaGuard para a comunidade VRChat.
“VRChat é um dos maiores aplicativos do metaverso e queríamos dar-lhes tempo para responder às nossas preocupações de privacidade antes de ir a público”, disse Nair. “Nós compartilhamos nosso código fonte para nosso protótipo MetaGuard plugin para VRChat com eles naquele momento.
“Apenas alguns dias depois, VRChat anunciou sua decisão de banir todos os mods de cliente da plataforma e usar DRM ferramentas para tornar a modificação impossível”, disse Nair. “Portanto, o VRChat é agora um dos poucos aplicativos importantes em que o MetaGuard não pode ser usado.”
Nair expressou preocupação de que, se mais plataformas seguirem o exemplo do VRChat, ele poderia tornar mais difícil para aqueles que simplesmente precisam participar para afirmar sua preferência por privacidade.
“Coincidentemente, o VRChat tem sua própria assinatura premium que inclui recursos de confiança e segurança”, acrescentou. “I’ Estou preocupado que possa haver um precedente de pagamento por privacidade sendo estabelecido e acho que proibir o uso de ferramentas como o MetaGuard é um passo na direção errada.”
