元宇宙中的隐私与安全（英）

与埃森哲合作 Metaverse隐私和安全 JULY2 Contents Conclusion 47 2隐私和数据处理 14 附录 48 3参与安全 23 贡献者 54 4识字和赋权 41 尾注 59 5未来技术注意事项 44 前言2 执行摘要3 Introduction4 关键概念6 1 免责声明 本文件由世界经济论坛发布，作为对项目、洞察领域的贡献 或互动。本文表达的调查结果、解释和结论是世界经济论坛促进和认可的合作进程的结果，但其结果不一定代表世界经济论坛的观点，也不一定代表其成员、伙伴或其他利益攸关方的整体观点。 ©2023年世界经济论坛。保留所有权利。本出版物的任何部分不得复制或复制 以任何形式或任何方式传送，包括影印和记录，或通过任何信息存储和检索系统。 图片：GettyImages，中途 Metaverse隐私和安全 钥匙 Contents1 概念 前言 CathyLi 第四次工业革命中心AI、数据和Metaverse负责人；执行委员会成员 KathrynWhiteResponsibleMetaverseLead,MetaverseContinuumBusinessGroup(MCBG),AccentureUSA metaverse-用于互联网下一次迭代的术语-继续在世界各地引起研究，开发和投资兴趣。埃森哲的最新发现表明，metaverse的预期价值有望达到 未来三年1万亿美元，这表明metaverse已经在广泛采用。此外，生成AI的最新发展将加速metaverse的创建和增长，而metaverse反过来为AI提供了一种接触消费者的方式。 虽然人工智能和隐喻公告可能会争夺媒体的注意力，但实际上，它们是这种数字演变的合作伙伴。 现在，促进国际对话和发展方向性指导的需求比以往任何时候都更加重要。上一个技术时代告诉我们 ，尽管创新可以成为强大的力量，但它也可以 加剧现有问题并创造新问题。借鉴早期互联网发展的经验教训， 世界经济论坛召集思想 来自公共和私营部门的领导人 合作开发见解，战略和框架，以帮助确保隐喻有助于经济和社会进步，同时保护个人权利。 本文是世界经济论坛定义和构建的延续 Metaverse倡议。与埃森哲合作，该倡议过去的产出 深入研究了Metaverse中的互操作性概念，并揭开了消费者Metaverse的神秘面纱。 我们很高兴呈现治理轨道的第二个输出：Metaverse隐私和安全。它强调关键的对话领域，以便以人权，安全和隐私为核心来构建隐喻。通过提出这些见解，决策者有权创建一个基于人类第一原则的隐喻，这将对个人和整个社会产生积极影响。 同时，这个项目的价值创造轨迹已经发布了它的第二个输出：Metaverse的社会影响。它突出了metaverse采用和使用对个人的潜在后果和新机会。这些见解应该帮助决策者思考技术 从整体透镜和激励发展 一个繁荣和健康的社会的结果。 创建一个不仅在经济上可行，而且公平，可访问 ，包容和安全的隐喻，需要考虑人权，平等和可持续性。这两个出版物基于全球的投入， 多利益攸关方工作组 来自学术界，民间社会，政府，技术和企业的150名专家。从这一过程中汲取的教训正在为全球努力提供信息，以帮助实现隐喻的好处并减轻风险。 以前的报告： Metaverse中的互操作性 Metaverse隐私和安全 钥匙 Contents2 概念 执行摘要 隐喻是一个动态且相互关联的数字领域，它具有重塑我们生活，工作和互动方式的巨大潜力。 随着增强现实(AR)、虚拟现实(VR)和混合现实 (MR)的融合模糊了物理和(半)虚拟空间之间的界限 ，解决隐私和安全问题变得势在必行 确保为所有参与者提供安全和包容的隐喻。本文充当利益相关者的催化剂，促进对话和行动 在这个混合的世界中导航隐私和安全的复杂性。 本文强调了设计人类第一体验的重要性，该体验优先考虑以下领域中所有参与者的隐私和安全： 混合世界：利益相关者应该考虑现实世界和在线体验的细微差别- 例如现实世界隐私与数据隐私的含义，考虑到权力的隐喻 技术已经将现实与数字空间融合在一起。这包括诸如权利 ，危害，犯罪，包容性和多样性等方面。 经验和环境设计：今天在平台/组织方面做出的选择 结构、权限级别和论坛类型将影响metaverse参与者的隐私实践和安全措施。 数据处理和数据隐私措施：关于前端和后端的隐私决策 系统设计在培养用户之间的信任方面起着关键作用。必须有足够的隐私保护，以确保个人对参与空间交互感到自信。没有强大的数据隐私措施，用户可能不愿完全接受隐喻作为社交互动、商业和娱乐的平台。 访问、入职和参与metaverse 环境和体验：仔细设计参与者如何访问，加入和参与对于提供设计隐私（PbD）和设计安全 （SbD）至关重要；作为PbD和SbD的组成部分 ，利益相关者必须考虑包容性，可访问性和素养设计规范。 聚光灯：保护儿童 在隐喻中：弱势群体值得特别考虑- 特别是儿童。当务之急是解决儿童的独特需求，以培养 例如，利益相关者应考虑父母控制如何，何时何地支持儿童的兴趣，以促进他们通过在线学习，玩耍和创造而成长的自主性。 增强个人和社区的隐喻素养：建立和实现 隐喻素养是将以人为本的设计原则付诸实践的基础。 扫盲工作应针对不同的教育水平，提供全渠道，并根据个人或人口情况进行定制，以最大程度地增强所有个人的能力。 未来的技术考虑因素：虽然依赖生成AI 可以提高填充 对于基础设施，建筑物，艺术，人物角色和其他对象 ，在没有负责任的AI实践的情况下，构建metaverse 的部分存在固有的安全风险。 本文强调了学术界，决策者，产品设计团队和监管机构之间的全球合作与协作的重要性。它呼吁集体努力建立隐喻扫盲计划和综合框架 在这个动态的数字环境中保护个人的隐私、安全和权利 。 通过强调隐私考虑，负责任的数据实践和包容性设计原则，本文旨在使利益相关者能够开始关于 如何负责任地和道德地驾驭隐喻。通过拥抱隐私意识实践和促进隐喻素养，利益相关者可以释放隐喻的全部潜力，同时确保所有人的安全和包容性未来。 Metaverse隐私和安全 钥匙 Contents3 概念 Introduction 互联网的下一个时代即将到来，“隐喻”类比已经成为其潜在未来状态的愿景。尽管隐喻的定义在不断发展，但它可以被描述为用于实时交互和活动的共享数字空间的集合-将数字世界与物理世界融合在一起的连续体。本文将讨论隐私和安全考虑因素的重要性，这些因素可以支持隐喻中的信任和福祉。 Metaverse可能由消费者，企业和工业metaverse组成 。可以通过传统台式机，平板电脑和手机等现有设备来访问metaverse的早期进步。但是，将来可能会主要通过扩展现实（XR）技术来访问和支持metaverse体验 -包括增强现实（AR），混合现实（MR），虚拟现实（VR）和/或其他未知的新兴技术。 正如信息系统审计与控制协会(ISACA)在数字信任状况报告中指出的那样，182%的调查 受访者表示，数字信任将在五年内比今天更加重要。为了使隐喻成为现实，所有的隐喻 利益相关者-包括个人和企业-将需要解决数字信任的维度2（请参阅附录1）。数字信任对于隐喻的采用至关重要，因为它是消费者和企业促进安全感和幸福感的关键组成部分。 本文的目的是提高隐喻中隐私和安全问题的意识，以便设计隐私(PbD) 和设计安全（SbD）方法可以与数字信任维度保持一致 ，并且可以维护诸如透明度，问责制，监督，包容性设计以及道德和负责任的使用等价值观。本文旨在教育隐喻参与者，提供者，创造者，决策者和其他利益相关者，以便他们可以优先考虑并减轻潜在风险。隐私是最重要的。对于所有用户，无论是个人还是整体，都考虑了安全性，并对弱势群体和社区（如儿童）进行了特殊考虑。作为一个例子，本文包括对儿童的特殊关注，以展示需要特别关注的独特对话和风险。 Metaverse隐私和安全 钥匙 Contents4 概念 此外，本文将专注于设计，开发和定制“人类优先”体验的方法，以便所有个人都可以享受信任，安全和福祉，同时导航已知的数字挑战并解决网络新的隐喻挑战 。虽然本文侧重于表面安全和隐私讨论点，但本文的范围不包括： –将信任解决方案嵌入组织和系统的细微差别的组织挑战 –有关隐喻身份的安全性和安全性问题，因为这将是未来报告的重点 –需要解决心理健康问题，将其作为隐喻幸福的一部分；为此，出版物 与本文一起发表的Metaverse将有助于更直接地探索这些主题。 经济论坛关于数字安全的全球原则5确立了所有利益攸关方尊重和促进数字空间人权的责任，包括 隐私权。6努力共同建立规范和框架，以评估和解决与数字相关的风险 多利益相关方方法对于推进数字安全和促进所有人的人权是必要的。 Metaverse的早期开发阶段提供了一个独特的机会，可以通过设计，负责任的创新来优先考虑隐私和安全7人类第一的原则。8尽管隐喻仍处于发展的早期阶段，但利益相关者有一个短暂的机会之窗来建立一个体现包容性，可访问性，公平性，多样性和可持续性的数字世界。为了实现这一目标，利益相关者必须从前几代互联网的教训（危害，挑战和威胁）中吸取教训，并继续前进 目的。反映最佳价值观和愿望并为满足所有人的需求而建立的全球多利益攸关方合作努力对成功至关重要。 虽然国际社会已经认识到保护基本权利的重要性3和数字世界中的自由，隐喻提出了新的挑战，要求利益相关者确定如何 《世界人权宣言》和其他基本公约适用。联合国工商业与人权指导原则4和世界 钥匙 Metaverse隐私和安全Contents5 概念 基础关键概念 本文经常提到隐喻，隐喻利益相关者，以人为本 ，数字信任，福祉，隐私和安全，定义相反。 虽然本文讨论的概念是基础，但信任，福祉，隐私和安全的概念应与不同的当地法规，文化，习俗和敏感性相适应。 返回到当前页面 Metaverse：Metaverse是一个互连的二维（2D）和三维（3D）物理和数字世界以及（半）身临其境的环境的网络，可以体验到存在感。 市场仍在单一定义上趋同，其他市场定义见附录2 。 Metaverse利益相关者：Metaverse利益相关者 ：参与并支持metaverse的个人。 –提供商：为metaverse构建基础设施和设备的技术 、平台和服务提供商。 –创作者：创作者在提供商提供的平台上为参与者提供内容和体验。 –参与者：（将）参与创作者体验的个人。 –民间社会：在公共生活中发挥作用的社区团体、非政府组织、工会、土著团体、慈善组织、信仰组织、专业协会和基金会。 –学术界：致力于研究，教育和奖学金的社区。 –政府/决策者：负责决策的政府成员。 Human-Firstmetaverse:Ametaversethatprioritizedthehumanneedsoftheindividual 因此，整合了支持性的设计选择，工具和互动，以尊重数据背后的人。这超越了决策——从架构和安全到隐私、身份和安全选择。这是一种包容性的设计理念，它考虑了人们的需求，无论地理，文化身份，能力或年龄如何。它力求公平和包容所有人，而不仅仅是大多数人。 Metaverse技术： –扩展现实（XR）：融合了所有现实，包括增强现实（ AR），虚拟现实（VR）和混合现实（MR） 通过广泛的硬件和软件实现的技术介导的体验，包括感官接口、应用程序 和基础设施。 –虚拟现实（VR）：一种完全身临其境的软件生成的人工环境。VR是对三维图像的模拟，用户通过特殊的电子设备体验，例如 头戴式显示器(HMD)。 VR可以创建或增强诸如存在，体现和代理等特征。 –混合现实（MR）：将用户的真实世界环境与数字创建的内容无缝融合，两种环境可以共存并相互交互。 –增强现实（AR）：将数字创建的内容覆盖在用户的真实世界环境之上，通过包含实时输入的设备（例如智能手机）查看，以创建增强版