資訊科技與倫理/虛擬現實與增強現實
虛擬現實與增強現實
虛擬現實 (VR) 和增強現實 (AR) 技術正在透過提供沉浸式和互動體驗來徹底改變多個行業，這些體驗可以增強學習，最佳化醫療程式，改變零售體驗，並拓寬娛樂的範圍。這些技術利用數字疊加和模擬環境為使用者提供即時資訊和體驗，既引人入勝又具有教育意義。這提高了從複雜的手術程式到基本零售購物等各種任務的效率和有效性。
虛擬現實 (VR) 和增強現實 (AR) 技術在不同行業變得越來越普遍，提供了增強體驗和提高效率的不同應用。
VR 在教育中促進建立沉浸式學習環境，使學生能夠仔細研究歷史事件、遙遠星球或錯綜複雜的生物過程。這不僅增強了學習體驗，還促進了對複雜主題的保留和理解。增強現實 (AR) 將數字資訊疊加在物理世界之上，使學生能夠在實際學習環境中訪問互動且引人入勝的教育內容。
醫療保健領域也取得了發展。外科醫生利用增強現實技術在手術過程中實現更高的精度，方法是將重要的患者資訊和影像直接疊加到他們的視覺領域。虛擬現實被用於治療，幫助患者克服恐懼症、創傷後應激障礙 (PTSD)，並在受控和安全的模擬環境中促進身體康復。
遊戲和娛樂領域被公認為虛擬現實和增強現實最主要的應用領域。虛擬現實 (VR) 提供完全沉浸式的體驗，將使用者帶入引人入勝的互動虛擬環境。增強現實 (AR) 遊戲，如《口袋妖怪 GO》，將數字元件整合到現實世界中，從而帶來一種互動且引人入勝的遊戲體驗，跨越現實世界的環境。
AR 透過讓客戶能夠在購買前預覽其個人環境中的產品來徹底改變零售行業的購物體驗。例如，傢俱零售商使用增強現實 (AR) 技術讓客戶直觀地瞭解特定傢俱在他們的客廳中的外觀。此功能有助於促進更明智且有利可圖的購買選擇。
鑑於 VR 和 AR 技術的性質，重要的是要了解與透過網路傳輸敏感資料相關的潛在風險。這些技術容易受到攔截和洩露。資料可能包括個人識別資訊、位置資料、生物識別資料，甚至支付資訊。利用傳輸通道或軟體中的漏洞，網路攻擊者可以訪問此資料，從而導致身份盜竊、金融欺詐和未經授權的跟蹤等風險。
惡意軟體和勒索軟體對 VR 和 AR 系統構成重大威脅，造成潛在危害。例如，由於這些平臺的互動性質，惡意軟體能夠以有害的方式操縱 VR/AR 環境。這包括引入欺騙性元素或惡意觸發器。勒索軟體有可能阻止使用者訪問他們的 VR/AR 裝置或加密他們的個人資料，需要付費才能恢復訪問許可權或確保安全性。
許多 VR 和 AR 應用程式需要使用者帳戶來安全地儲存個人偏好、遊戲進度和其他敏感資訊。未經授權的帳戶訪問會導致各種後果，例如虛擬身份盜竊、未經授權的購買或入侵私人虛擬空間。
VR 和 AR 應用中的安全漏洞可能對人身安全構成潛在風險。例如，如果 AR 地圖應用程式落入不法分子手中，它有可能將使用者引誘到危險地點。在虛擬現實中，設計不當或被入侵的系統可能無法準確對映真實世界環境。這可能很危險，因為使用者可能沒有意識到他們實際周圍的環境，從而可能導致身體傷害。
虛擬現實 (VR) 和增強現實 (AR) 都可能用於監控目的。可以透過未經授權訪問這些裝置中的攝像頭、麥克風或即時位置跟蹤功能來實現持續監控功能。存在嚴重侵犯隱私的可能性，即個人在虛擬世界和現實世界中的行動都可能被跟蹤和記錄。
許多 VR 和 AR 系統的一個重大問題是缺乏強大的身份驗證機制，從而導致可能出現未經授權的訪問和濫用。密碼系統不足或缺乏多因素身份驗證會造成漏洞，惡意行為者可能利用這些漏洞未經授權訪問裝置及其連線的網路。鑑於 VR 和 AR 裝置的不同互動模型，傳統的安全措施可能不足。這需要實施新的身份驗證形式，例如生物識別或基於行為的方法。
深度偽造在虛擬現實 (VR) 和增強現實 (AR) 技術領域中是一個顯著且日益增長的擔憂，特別是在安全和隱私方面。深度偽造利用先進的人工智慧和機器學習方法來生成逼真的影像、影片和音訊錄音。這項技術有可能無縫整合到 VR 和 AR 環境中，這可能會引發許多重大擔憂。
在 VR 和 AR 中，深度偽造能夠生成與真實環境幾乎相同的逼真化身或環境。存在傳播虛假資訊或誤導使用者讓他們認為自己正在與真實實體或情況進行互動的風險。例如，深度偽造能夠建立一個虛擬現實場景，其中模擬了知名人士或你身邊的人。這會影響使用者對這些欺騙性描繪的感知和行為方式。
深度偽造有可能透過在未經本人同意的情況下冒充他人來侵犯個人隱私。在 VR 和 AR 領域，有可能在虛擬會議或社互動動中重現一個人的外觀和聲音。這可能會導致諸如損害聲譽或個人幸福等負面後果。
許多使用者技術需要收集大量個人資料，包括生物識別資訊、位置資料和使用者在虛擬環境中互動的綜合記錄。收集的大量資料引發了各種隱私問題，例如個人資訊可能洩露、監控和跟蹤，以及對資料的使用和共享方式的擔憂。
虛擬現實 (VR) 和增強現實 (AR) 技術由於其功能和能力，有可能收集敏感的個人資料。個性化和身臨其境的使用者體驗通常需要使用生物識別資料，包括眼球運動、面部表情和語音樣本。例如，利用眼球追蹤技術有可能透過根據使用者的注視動態調整焦點和視角來增強虛擬現實體驗。然而，這些資訊可以提供關於個人傾向、目標、健康狀況和其他方面的寶貴見解。
當敏感資訊沒有得到妥善保護時，就會產生風險，這可能導致未經授權的方訪問或攔截該資訊。網路安全事件會導致個人資料洩露，進而導致各種負面後果，例如身份盜竊、金融欺詐和人身安全方面的潛在風險。VR 和 AR 的開發人員和提供商必須優先考慮資料安全，方法是加密資料、實施強大的訪問控制以及定期進行安全審計。
VR 和 AR 的持續跟蹤功能也可用於信譽較低的用途。例如，各種 AR 應用程式（如導航工具或基於位置的遊戲）中的位置跟蹤可能會導致未經授權的監控使用者移動。同樣，VR 平臺能夠監控和分析使用者在虛擬環境中的行為和互動，從而建立關於個人活動的綜合資料。
這些資訊對於試圖定製營銷策略或建立新產品的企業以及專注於監控的政府機構來說具有價值。存在嚴重濫用的可能性，因為這些技術能夠系統地侵犯個人隱私權。有充分的理由感到擔憂，因為全世界已廣泛記錄了技術被各種實體用於監控的例項。
對收集資料的利用和共享方式存在重大擔憂。VR 和 AR 技術收集的大量資訊對於改善使用者體驗非常有價值，而且廣告商和資料經紀人也對其垂涎三尺。使用者通常缺乏關於其資料的使用和出售方式的明確資訊或控制權。
必須就資料使用政策和實踐進行清晰透明的溝通。重要的是要確保使用者能夠輕鬆理解並獲得有關其資料收集、使用、共享和儲存方式的資訊。整合隱私增強技術（如資料匿名化和最小化）可以有效降低與資料共享和保留相關的潛在風險。
確保在參與 VR 和 AR 系統的裝置和伺服器之間傳輸資料的安全至關重要。透過採用尖端的加密標準，所有型別的資料（無論是生物識別資料、個人資料還是操作資料）都能夠免受攔截和未經授權的訪問。例如，使用端到端加密可以為 VR 和 AR 平臺內的通訊通道提供保護，使未經授權的個人難以解密資料。
為了確保只有授權人員才能獲得訪問許可權，VR 和 AR 裝置必須包含強大的身份驗證系統，該系統需要多個因素進行驗證。這可能包括使用者熟悉的因素（密碼）、擁有的因素（移動裝置）和體現的因素（生物識別資料，如指紋、面部識別或語音模式）。這些層級大大減少了賬戶被劫持和未經授權訪問的可能性。
在虛擬現實 (VR) 和增強現實 (AR) 系統中，建議採用雙因素身份驗證 (2FA) 來增強安全性。2FA 透過新增額外的安全層，確保使用者必須提供兩個不同的身份驗證因素來驗證其身份，才能訪問其帳戶或裝置。這種方法極大地降低了未經授權訪問的可能性，即使密碼等其中一個要素被洩露。
將 2FA 整合到 VR 和 AR 系統中不僅能提高安全性，還能與不斷發展和保障越來越先進和個性化數字體驗的迫切需求相一致。隨著 VR 和 AR 技術不斷發展並融入到我們日常生活中，實施 2FA 等強有力的安全措施變得越來越重要。這些措施對於有效地保護使用者及其寶貴資料至關重要。
及時更新 VR 和 AR 系統的最新軟體版本對於維護系統至關重要。這些更新通常包括針對已識別漏洞的修復，這些漏洞可能被惡意人士利用。開發人員應優先考慮自動無縫更新，這將減輕使用者的責任，並確保所有裝置都安裝了最新的安全軟體版本。
整合優先考慮使用者隱私的技術可以產生重大影響。諸如資料匿名化（即從資料中刪除個人識別符號）和資料最小化（即專注於收集必要的資料量）等方法可以有效地保護使用者隱私。這些技術提供了額外的安全層，使得在潛在的資料洩露事件中難以將洩露追溯到特定的使用者。
強烈建議 VR 和 AR 開發人員優先考慮安全編碼實踐，並在整個應用程式開發過程中持續進行安全審計和測試。這包括進行威脅建模、程式碼審查和滲透測試，以在軟體實施之前檢測和解決潛在的安全漏洞。在採用“安全設計”方法時，從一開始就強調安全的重要性至關重要。
鑑於 VR 和 AR 裝置作為獨立系統的性質，確保硬體和軟體的安全性至關重要。這包括開發防篡改裝置，並使用安全元件進行資料儲存。利用基於硬體的安全功能可以為確保整個系統的安全性奠定堅實基礎。
圍繞消費者虛擬現實 (VR) 和增強現實 (AR) 技術的法律和監管環境一直在不斷變化，反映了這些領域飛速發展。目前還沒有針對 VR 和 AR 的專門聯邦法律。但是，現有的法律和法規可以用來解決使用這些技術可能出現的任何問題。以下是一些對消費者 VR 和 AR 產生影響的重要法律和法規領域。
- 兒童線上隱私保護法 (COPPA)：該法保護 13 歲以下兒童在數字空間中的權益。針對兒童的 VR 和 AR 應用程式必須遵守 COPPA 規定，包括在收集個人資訊之前獲得父母同意。
- 加州消費者隱私法 (CCPA)：雖然聯邦法律是通用的，但一些州，例如加州，已經採取了更具體的行動。CCPA 使消費者能夠更好地控制企業收集的有關他們的個人資訊。這包括透過 VR 和 AR 平臺收集的資料。
- 聯邦貿易委員會 (FTC)：FTC 監管欺詐和不公平的商業行為。這包括 VR 和 AR 產品的廣告宣告，確保消費者不會被誤導有關這些技術的效能或安全性。
- 版權、專利和商標：這些對於保護為 VR 和 AR 環境建立的內容至關重要，包括軟體、遊戲和其他多媒體內容。
- 美國殘疾人法案 (ADA)：隨著 VR 和 AR 技術變得越來越普遍，它們對 ADA 標準的合規性將至關重要，以確保這些技術對所有使用者（包括殘疾人）都可訪問。
- 消費者產品安全委員會 (CPSC)：如果發現 VR 和 AR 裝置存在健康風險，例如由於長時間使用造成的視力問題、心理影響或身體傷害，該機構可能會介入。
- 生物識別資訊隱私法：一些州，例如伊利諾伊州的生物識別資訊隱私法 (BIPA)，對生物識別資料的收集和儲存進行監管，這些資料可能包括 VR 和 AR 裝置收集的諸如面部識別和眼球追蹤等資料。
- 教育和醫療應用程式：用於教育和醫療環境的 VR 和 AR 應用程式可能需要遵守有關學生隱私法（例如美國的 FERPA）和 HIPAA 下的健康資訊隱私保護的額外法規。
- Parekh, P., Patel, S., Patel, N., & Shah, M. (2020). Systematic review and meta-analysis of augmented reality in medicine, retail, and games. Visual computing for industry, biomedicine, and art, 3, 1-20.
- Billewar, S. R., Jadhav, K., Sriram, V. P., Arun, D. A., Mohd Abdul, S., Gulati, K., & Bhasin, D. N. K. K. (2022). The rise of 3D E-Commerce: the online shopping gets real with virtual reality and augmented reality during COVID-19. World Journal of Engineering, 19(2), 244-253. "
- Liarokapis, F. (2006). 從虛擬現實到增強現實遊戲的探索。模擬與遊戲，37(4)，507-533。https://doi.org/10.1177/1046878106293684
- Al-Ansi, A. M., Jaboob, M., Garad, A., & Al-Ansi, A. (2023). 分析增強現實（AR）和虛擬現實（VR）在教育領域的最新發展。社會科學與人文開放，8(1)，100532。
- Ryan Calo, Tamara Denning, Batya Friedman, Tadayoshi Kohno, Lassana Magassa, Emily McReynolds, Bryce Newell, Franziska Roesner 和 Jesse Woo。增強現實：技術與政策初探。技術報告，華盛頓大學技術政策實驗室，2015 年。
- Langfinger, M., Schneider, M., Stricker, D., & Schotten, H. D. (2017 年 7 月)。解決工業增強現實系統中的安全挑戰。2017 年 IEEE 第 15 屆工業資訊化國際會議（INDIN）（第 299-304 頁）。IEEE。
- Lebeck, K., Ruth, K., Kohno, T., & Roesner, F. (2018 年 5 月)。邁向多使用者增強現實的安全和隱私：以終端使用者為基礎。2018 年 IEEE 安全與隱私研討會（SP）（第 392-408 頁）。IEEE。
- David Hopee，“深入探討：法律、虛擬現實和增強現實——伽馬法”（伽馬法，2017 年）<https://gammalaw.com/a-deep-dive-law-virtual-reality-and-augmented-reality-2/>，訪問於 2019 年 12 月 23 日。
- Roesner, F., & Kohno, T. (2021 年 1 月)。增強現實的安全和隱私：我們 10 年的回顧。VR4Sec：首屆 XR 安全與 XR 安全國際研討會。
- Gulhane, A., Vyas, A., Mitra, R., Oruche, R., Hoefer, G., Valluripally, S., ... & Hoque, K. A. (2019 年 1 月)。虛擬現實學習環境應用的安全、隱私和安全風險評估。2019 年第 16 屆 IEEE 年度消費者通訊與網路會議（CCNC）（第 1-9 頁）。IEEE。
- Langfinger, M., Schneider, M., Stricker, D., & Schotten, H. D. (2017 年 7 月)。解決工業增強現實系統中的安全挑戰。2017 年 IEEE 第 15 屆工業資訊化國際會議（INDIN）（第 299-304 頁）。IEEE。
- Noah, Naheem & Shearer, Sommer & Das, Sanchari。（2022 年）。流行的增強現實和虛擬現實技術的安全性與隱私評估。SSRN 電子期刊。10.2139/ssrn.4173372。
- Dick, E. (2022 年 6 月 3 日)。《平衡使用者隱私和增強現實與虛擬現實的創新》。ITIF。https://itif.org/publications/2021/03/04/balancing-user-privacy-and-innovation-augmented-and-virtual-reality/
- 《為什麼虛擬現實和增強現實中的安全風險現在成為主要關注點？》（2024 年 3 月 24 日）。ITsecurity Demand。https://www.itsecuritydemand.com/insights/security/why-are-security-risks-in-virtual-and-augmented-reality-a-major-concern-now/
- Balaban, D. (2024 年 4 月 23 日)。《VR 和 AR：需要做好準備的潛在安全風險》。https://cybersecurity.att.com/blogs/security-essentials/vr-and-ar-potential-security-risks-to-be-prepared-for