Mozilla：AR/VR平台应尽量减少个人信息的收集

　　(映维网 2019年10月29日)身份是一个复杂的概念，我们到底是谁?我们大多数人的身份都是由政府办法的身份证所定义，但这只是一个起点。我们根据环境的不同会采取不同的自我表现方式。例如，我们与亲人在一起时可能与工作时的自我表现所有不同，但两者都是正当的自我表现。

　　在上一篇博文中，Mozilla的研究工程师Diane Hosfelt探索了社交VR空间中的尊重与安全问题。在日前的另一篇博文中，她又谈论了社交VR中的虚拟身份问题。下面是映维网的具体整理：

　　虚拟空间使这一点变得更加困难。我们可能会维护许多具有不同重叠程度的虚拟身份。能够控制我们在网络中的身份是安全和隐私的重要组成部分，平台应优先考虑用户代理。

　　更重要的是，自我控制权与隐私在本质上交织在一起。如果每个人都能看到我的谷歌搜索，我可能会更改搜索内容。如果我知道老板可以在我工作时监控我的一举一动，我的行为可能就会有所不同。隐私不仅仅是保护自己的信息，同时在于允许我表达自己的观点。

　　1. 虚拟角色

　　虚拟角色是个人的数字表示。它们支持虚拟具身化，从而令虚拟环境中的交流更加自然，仿如现实一般。它们同时帮助我们在3D环境中在空间上进行自我定位，并允许其他人具有特定的参照点，从而可以实现定向情感和模拟的眼神交流。

　　你的虚拟化身既可以揭示有关你的个人身份信息(如面容)，又可以影响你的自我认知，从而影响你的行为表现。这种现象被称为普罗透斯效应。这种效果会引起社会偏见，例如选择更高大的虚拟化身会令自己感到更加自信。

　　当我们考虑将与身份相关的概念应用到诸如Hubs之类的社交VR平台时，开发者需要设计和实现支持用户轻松管理其身份的功能。在虚拟化身方面，这意味着易于选择，更改和自定义虚拟化身。

　　在Hubs中，我们选择机器人作为默认虚拟化身。但是，任何glb文件都可以用作基本的虚拟化身形式。对于我们而言，平台可以支持由社区和用户驱动的虚拟化身样式至关重要。这意味着，如果你更喜欢猫咪或松果，你可以灵活地自己选择所述表示形式。

　　当要确定自己在3D空间中的视觉标识时，控制权应该交由用户而非平台。

　　2. 账号

　　在网络与其他用户互动时，存在将身份暴露给他人的风险，当你在网站上创建帐户时，你并不总是清楚自己会泄漏什么信息，如你在社交网络平台填写和提交的个人资料和图片。

　　Hubs允许任何人登录平台，不要求提供帐户。但对基于帐户的服务而言，一个好处是拥有已知身份的能力。某些操作需要一个帐户，如成为房间管理。假名和匿名的挑战是这可能会导致用户缺乏责任感。

　　Hubs的帐户特意选择了轻量级的设计，你仅需提供一个电子邮件地址即可。另外，你可以将虚拟身份绑定到第二个帐户(如Discord帐户)，而这可以带来进一步的好处，例如提高房间安全性以及跨不同平台进行通信的能力。特别是当广泛分发链接的房间，这时房间可以通过将用户链接到已知身份而受益。但是，平台应注意他们向用户请求的信息量。

　　对于平台需要多少信息来验证身份，以及用户需要提供多少数据，这存在一个平衡点。在可能的情况下，平台应尽量减少个人信息的收集。