• 研究背景

元宇宙通过虚拟现实 (VR)、增强现实 (AR)、扩展现实 (XR) 和人工智能 (AI) 等技术，为促进沉浸式、个性化和互动式学习体验提供了重要的教育发展机遇。然而，如果数字环境未能维护个体的隐私、自主权和公平性，这种潜力就会大打折扣。尽管元宇宙技术已被广泛采用，但其在隐私层面的影响，无论是在技术漏洞、法律挑战及用户同意管理方面，仍未得到充分理解。

当代元宇宙系统收集高度敏感的信息，包括生物特征信号、空间行为、运动模式和交互数据，其精细程度往往超过了传统社交网络所捕获的细节程度。由于缺乏隐私设计原则，加之VR/AR基础设施、3D追踪系统和AI驱动的个性化引擎等底层技术的复杂性，使得这些平台容易遭受安全漏洞、数据滥用和不透明处理行为的侵害。

来自希腊约阿尼纳大学的Vasiliki Liagkou博士及其团队在 Journal of Cybersecurity and Privacy (JCP) 期刊发表了文章，对元宇宙平台中的隐私风险、同意机制和数字边界进行了结构化的文献综述和比较分析，重点聚焦教育场景展开讨论。研究认为，隐私意识设计不仅是符合伦理规范的必然要求，更是助力数字教育实现长期可持续发展目标的关键。研究结果旨在通过提供对系统性隐私和政策缺陷的见解，剖析元宇宙在隐私治理与政策制定方面存在的系统性缺陷，为打造安全、包容、符合伦理准则的沉浸式学习环境提供思路与支撑。

元宇宙中的数据收集图

• 研究过程与结果

作者围绕以下三个核心研究问题展开这次研究：

当代元宇宙平台收集哪些类型和层次的个人、行为、生物特征和环境数据？

这些数据实践会产生哪些隐私和安全风险，特别是在沉浸式和教育的背景下？

元宇宙平台如何实施同意机制？它们在多大程度上符合GDPR原则和数字边界要求？

为回答上述问题，作者在三方面开展了这次分析工作。

第一，作者报告了关于元宇宙环境中收集的数据类型和层级的文献研究结果，并回答了第一个研究问题。并采用双维度分类法，将信息划分为信息类型与信息层级两大维度。

元宇宙数据收集概况。实线箭头代表直接的收集 / 生成关系，虚线箭头代表间接的分析推导关系。

第二，基于已建立的数据分类，作者报告了元宇宙平台的安全与隐私漏洞研究成果并聚焦教育场景下的影响，从身份管理生命周期、数据生命周期、人工智能三个视角呈现元宇宙中的安全隐私威胁，并结合教育场景分析其潜在影响。这使得元宇宙中的安全与隐私威与识别的数据类别相关联，从而解决第二个研究问题。

第三，作者通过以VRChat、OnCyber、Sansar、SecondLife、Decentraland五款主流元宇宙平台为研究对象，对主流元宇宙平台用户同意机制的落地方式、数据处理实践展开对比分析，提炼了各平台在隐私治理方面的共性特征、差异点与系统性问题，尤其聚焦这些问题对教育场景的适配性影响。此外，结合《通用数据保护条例》(GDPR) 与数字边界要求，通过对比分析各平台同意机制的设计与局限性，以回应第三个研究问题。

• 研究总结

这项研究审视了教育元宇宙平台中的隐私和同意机制，揭示了技术创新与数据保护问责之间持续存在的差距。通过对五个广泛使用的元宇宙环境——VRChat、OnCyber、Sansar、SecondLife和Decentraland——进行比较分析，为现有文献做出了三项关键贡献：(1) 构建了结构化分类体系，对元宇宙环境中收集的数据类型和层次进行了归类，并明确指出了平台隐私政策中常被忽视的生物特征数据和环境数据。(2) 对广泛使用的元宇宙平台的同意机制进行了比较分析，将其实践与GDPR原则进行对照，并识别出系统性的治理差距。(3) 将数字边界概念化为一个统一框架，用于理解沉浸式环境中的隐私、同意和用户自主权，并对教育元宇宙平台的设计和可持续性提出了具体启示。

在数据持续收集的背景下，同意必须从一次性协议演变为知情、情境化且可撤销的参与。这种转变不仅对于合规性至关重要，对于在虚拟学习生态系统中培养信任、自主权和伦理可持续性也必不可少。最后，隐私不应被视为一种监管约束，而应被视为可信赖数字教育的基石。确保具有隐私意识的沉浸式学习，将决定元宇宙是演变成一个安全、公平和包容的空间，还是加剧数字社会中现有的脆弱性。

阅读英文原文：https://www.mdpi.com/3709928

• JCP 期刊介绍

主编：Danda B. Rawat, Howard University, USA

期刊研究领域涵盖信息显示、计算机和网络安全、密码学、网络物理系统安全、数字取证等研究领域，例如人工智能安全、大数据安全与隐私、云安全、数字与信息取证、量子安全、虚拟物理系统安全、网络与移动安全、物联网安全、安全风险与工程、隐私与网络威胁、密码学与密码学理论、验证与访问控制、生物识别技术等。目前期刊已被 ESCI (Web of Science)、Scopus、dblp等数据库收录。

2024 CiteScore：9.1

Time to First Decision：21.7 Days 

Acceptance to Publication：2.8 Days

期刊主页：https://www.mdpi.com/journal/jcp