Meta 承諾智能眼鏡「很快」私密：隱私不該是功能補丁，而是存儲架構問題

Meta 的智能眼鏡 Ray-Ban Stories 賣了兩年，真正讓人記住的卻是那個物理開關——鏡頭一開，旁邊的人就知道你在拍。但真正的隱私問題不在鏡頭，在數據傳到哪裏、存了多久。本週 Meta 宣佈，將把 Private Processing 加密服務帶到智能眼鏡上。所謂「很快」，意味着當前售出的數百萬副眼鏡，仍在不加密地把你的視野上傳到雲端。

隱私作為功能更新，本身就是問題

Private Processing 是 Meta 2023 年為 WhatsApp 推出的端到端加密備份方案，核心邏輯是：服務器處理加密數據時看不到明文。現在把它移植到眼鏡上，聽起來合理。但請注意時間線：眼鏡先上市，隱私後補上。這不是技術迭代，這是產品優先級的選擇。

智能眼鏡的隱私風險遠高於手機。手機你主動掏出來用，眼鏡可能全天候佩戴。Meta 官方數據曾透露，Ray-Ban Stories 用户平均每天拍攝 5 到 10 段短視頻。如果這些數據以明文形式經過服務器，Meta 理論上可以訪問每一幀。Private Processing 改變的是「處理時」的可見性，但數據存儲、元數據、訪問日誌呢？Meta 沒有細説。

這暴露了一個行業慣性：隱私被當成可以後置的功能，而不是架構的起點。

雲存儲的「承諾」與「架構」是兩碼事

所有主流雲服務都承諾加密。但「傳輸加密」和「靜態加密」是兩碼事，「平台可解密」和「平台不可解密」更是天壤之別。Meta 的 Private Processing 屬於前者——它保證處理過程中數據加密，但密鑰仍由 Meta 管理。這意味着法律要求或內部策略變化時，數據仍可被訪問。

更根本的問題是存儲時長。智能眼鏡產生的數據是持續流：視頻、音頻、位置。這些數據存在 Meta 服務器上，保留多久？刪除後是否真正抹除？Meta 隱私政策歷來模糊。2022 年，Meta 因未經同意保留用户生物識別數據，被得克薩斯州起訴，最終以 14 億美元和解。這不是孤例，是模式。

當存儲架構本身依賴平台自律時，隱私承諾就是紙面上的。

真正的長期存儲，需要把控制權交還給用户

如果我們把視角從智能眼鏡拉遠，會發現所有個人數據都面臨同一個問題：你創造的數據，存儲在別人的服務器上，遵循別人的規則，保留別人決定的時間。

這不是 Meta 一家的問題。訂閲制雲盤如 iCloud、Google Drive，本質是租用空間。你停止付費，數據可能被凍結或刪除。更關鍵的是，你的文件在平台服務器上，平台有技術能力讀取。AES-256 加密如果密鑰在平台手裏，等於沒加密。

另一種思路是把存儲和信任解耦。Arweave 區塊鏈的永久存儲模型是一個例子：上傳時支付一次性費用，數據被分佈式節點永久保存，不依賴任何單一公司的持續運營。如果再加上客户端加密，密鑰只在你手裏，平台即使想讀也讀不了。這種架構下，隱私不是承諾，是數學保證。

Long Drive 基於 Arweave 構建，走的正是這條路：文件上傳即永久保存，可選客户端 AES-256-GCM 加密，密碼即私鑰，平台無法讀取。新用户有 10MB 終身免費空間，100KB 以下文件永久免費。它不解決智能眼鏡的實時上傳問題，但它回答了一個更長期的問題：你真正重要的數據——合同、家庭影像、研究資料——應該存在一個不會因為公司政策變化而消失、不會被平台窺探的地方。

Meta 的眼鏡隱私更新值得關注，但它提醒我們：當隱私是補丁時，你永遠在等下一個補丁。而當存儲架構把控制權交還給你時，你不需要等任何人。