智能家居中的旁观者隐私问题：相关关切与解决方案的系统性综述

《ACM Transactions on Computer-Human Interaction》：Bystander Privacy in Smart Homes: A Systematic Review of Concerns and Solutions

本文通过系统综述分析了智能家居中旁观者隐私问题，定义并分类了不同角色的旁观者（如访问者、同住者、陌生人等），总结了隐私担忧（数据不透明、缺乏控制、滥用等）及影响因素（权力关系、文化背景等），提出了技术解决方案（限制数据收集、增加透明性、权限控制等）并评估其局限性，最后指出未来需加强跨文化研究、用户参与和工业落地。

　　在智能家居设备迅速发展的背景下，隐私问题成为了公众和研究者共同关注的焦点。这些设备，如安全摄像头、语音助手等，因其带来的便利性而被广泛采用，但同时也引发了关于旁观者隐私的担忧。旁观者通常指那些并未主动选择安装或配置这些设备，却可能被其数据收集所影响的人群。例如，家庭访客、短期租客、家庭佣工等，他们对设备的隐私保护措施可能缺乏话语权。本文旨在系统回顾相关文献，分析旁观者在智能家居环境中的定义、分类及其隐私担忧，以及现有解决方案的优劣和未来研究方向。

### 旁观者的定义与分类

在现有研究中，旁观者被定义为那些在智能家居环境中被监控，但不具备控制设备或其数据收集过程的人。这些旁观者可以是家庭成员、访客、租客或佣工，他们的隐私担忧往往源于对数据收集的不透明性、对数据存储和使用的不确定性，以及对隐私控制权的缺乏。文献中通常将旁观者分为几种类型：访客型旁观者、常住型旁观者、非参与型旁观者等。

访客型旁观者通常指那些在智能家居环境中短期停留的人，如家庭朋友、邻居或临时访客。他们对隐私的担忧可能源于对设备存在和数据收集方式的不了解，尤其是在设备未被披露的情况下。此外，访客型旁观者可能对数据的存储和使用方式缺乏控制，导致对隐私的担忧。

常住型旁观者则指那些长期居住在智能家居环境中的非主要用户，如室友或家庭成员。他们可能对设备的使用方式有一定程度的了解，但依然可能因设备的所有者对其数据的控制而感到不适。这种情况下，旁观者可能更关注设备的透明度和隐私保护措施。

非参与型旁观者则是指那些既不居住在智能家居环境中，也不与设备的所有者或主要用户有直接互动的人，如邻居或路人。他们对设备的隐私担忧可能源于设备的广泛存在和潜在的监控能力，尤其是在他们不主动使用设备的情况下。

### 旁观者的隐私担忧

现有的研究表明，旁观者在智能家居环境中面临多种隐私担忧。首先，设备的非披露是一个主要问题。许多旁观者可能并不知道设备的存在，或者设备的安装和使用方式未被充分告知，这导致了对隐私的担忧。其次，旁观者对设备的数据收集和使用方式缺乏了解，尤其是在设备被安装在私密空间时，如卧室或浴室，他们可能会感到不适。

此外，旁观者对数据收集和使用的控制权不足也是一个重要问题。他们可能无法决定设备是否收集他们的数据，或者如何使用这些数据。这种控制权的缺失可能使他们感到被监控或被侵犯隐私。同时，旁观者可能对数据的存储和共享方式存在担忧，尤其是担心设备制造商或第三方可能会滥用这些数据。

还有，旁观者可能担心设备的误用，如监控或跟踪他们的活动和谈话。这在家庭佣工或短期租客中尤为常见，因为他们可能被雇主或房东利用设备进行监控，甚至可能被威胁。此外，旁观者可能担心设备的外部威胁，如黑客攻击或数据泄露，这些都可能影响他们的隐私安全。

### 提出的隐私保护设计

为了解决上述隐私担忧，现有文献提出了多种设计建议。这些设计建议主要分为技术、教育和社会三个类别。技术设计包括限制数据收集、提高透明度和增强数据控制。例如，一些研究建议使用隐私区域（Privacy Zones）来限制摄像头的监控范围，从而减少对旁观者的侵犯。此外，一些设备提供临时数据存储功能，以平衡主人的便利性和旁观者的隐私需求。

提高透明度的设计建议包括提供清晰的视觉、听觉或触觉信号，以表明设备是否在进行数据收集或录音。例如，一些设备在启动或停止录音时会发出提示音或改变指示灯的状态，以增强用户的隐私意识。此外，一些研究建议开发智能家庭仪表盘，以提供关于设备状态和数据收集的透明信息，帮助旁观者更好地了解和管理他们的隐私。

增强数据控制的设计建议包括提供单独的用户配置文件、多模态隐私设置访问和认证权限。例如，一些设备允许用户创建单独的配置文件，以限制对旁观者数据的访问。此外，多模态隐私设置访问可以提供多种方式让用户直接控制设备的隐私功能，而无需使用账户。认证权限则通过生物识别或其他方式确保只有授权用户可以访问或修改设备的隐私设置。

### 行业采纳情况与局限性

尽管许多隐私保护设计已被提出，但行业采纳的情况却不尽如人意。例如，限制数据收集和提高透明度的设计在一些设备中有所体现，如Amazon Blink和Ring摄像头，以及Google Home和Apple HomePod语音助手。然而，许多其他设计建议，如隐私提示、谈判机制和可调用的访问控制，尚未被广泛采纳。

行业采纳的局限性主要体现在兼容性、可访问性和平衡不同利益相关者的需求上。例如，隐私仪表盘和设备显示应用可能需要跨制造商的兼容性，这在当前技术条件下仍是一个挑战。此外，对于有感官或行动障碍的旁观者，现有的隐私控制可能不够友好或难以使用。最后，隐私保护设计需要在不同利益相关者的需求之间找到平衡，如主人的便利性和旁观者的隐私权。

### 未来研究方向

本文的系统回顾揭示了当前研究的不足之处，提出了未来研究的方向。首先，需要考虑旁观者的交叉性特征，如性别、职业、移民状态和居住地，这些因素可能影响他们的隐私担忧。其次，应研究非西方国家和全球南方地区的旁观者，以了解不同文化和宗教背景下的隐私观念。此外，未来研究应涉及多个利益相关者群体，如主人、旁观者和设备制造商，以更好地理解隐私保护措施的实施效果。

最后，需要开发新的隐私量表，以更准确地衡量旁观者对隐私的重视程度。同时，应研究设备制造商和产品团队在多用户智能家居环境中的隐私设计实践，以及如何评估现有隐私保护措施的有效性。这些研究方向将有助于更好地理解隐私保护的需求，并推动更有效的解决方案的开发。

综上所述，本文通过系统回顾现有文献，为未来的研究和智能家居设备制造商提供了宝贵的资源。通过考虑不同旁观者的隐私需求，制造商可以设计出更加包容和有效的隐私保护措施。同时，未来的研究应关注不同人群的隐私担忧，特别是那些在文化或法律环境中可能面临更多隐私风险的群体。此外，还需要更多的实证评估，以了解隐私保护设计的实际效果，并鼓励用户反馈以改进这些措施。