metMeta索要裸照保护隐私做法遭群嘲，信任机制失效是主因中国一汽|腾讯

---------------------------------
“先森，你的资金安全有风险，请尽快把钱打到我们提供的安全账户上！”这种钩直饵咸的骗局大象想必都不会上当。但如果有这么一个网站跟你说“为了防止你的裸照在网上流通，请先让我们的安全服务看一眼记住画面”，你会照做吗？
尽管听起来很莫名其妙，甚至看起来有种“空手套黄图”的滑稽感，但让大家意外的是，自面世以来就在隐私方面饱受争议的Facebook，现在还真就提供这样这么一种“自曝”选项。

文章插图
根据Meta（原Facebook）信息安全合作方Revenge Porn Helpline（报复性色情帮助热线，下文简称RPH）的消息，他们和国际慈善机构SWGfl合作，推出了一个全新的网络项目“StopNCII”（反裸照勒索）。在这个项目中，担心自己裸照被别人上传的用户可以抢先一步提交自己的裸照让StopNCII分析，之后只要相关合作机构发现你的裸照被人上传到网上，相关网站就会第一时间对图片进行拦截和删除，保证你的“裸照安全”。
【 metMeta索要裸照保护隐私做法遭群嘲，信任机制失效是主因】那么问题来了，向Meta这种网站提交自己的裸照，这算不算是一种自曝行为？
Meta“空手套白狼”？可能是由于Meta在用户信息收集方面有着极为“斑斓”的案底，大多数海外网民对Meta这种网络巨头在信息安全方面有着天然的不信任。再加上Meta在改名前曾多次爆出个人信息数据泄漏的新闻，此次“上交裸照”的新闻一出就引起了大量的争议。而争议的核心，自然是“在这个网站提交裸照，算不算向Meta自投罗网？”
我们先抛掉对这些网站或者情报机构后门的认知，从最基本、最中立的技术角度看待这个问题。首先，我们来到StopNCII的网站，看看这个网站是怎么处理我们的“裸照”的。

文章插图
首先，根据StopNCII的介绍，你的裸照或者图片副本并不会上传给StopNCII或者Meta，照片由始至终都保存在你自己的网站上。StopNCII记录的并不是图片本身的内容或图像，而是在你电脑本地，通过算法生成照片对应的唯一“电子指纹”。当然了，如果你实在信不过StopNCII的单方面说辞，随便用一个网络抓包工具分析StopNCII相关的网络流量自然一清二楚。
换句话说，至少从白纸黑字的技术角度看，你的裸照并没有被你亲手交到Meta或者说别的社交媒体上，就像NFT一样，你手中的图片依旧是唯一的正本。与此同时，StopNCII从技术上也不存在“饱览一番”的可能性，由始至终，StopNCII能获取的也只有你提交的图片所对应的“电子指纹”。这也是StopNCII和“论坛鉴黄师”、电信诈骗里的“王警官”最大的区别。

文章插图
其次，StopNCII是一个归属于独立第三方组织的独立第三方试点项目，Meta从StopNCII手中拿到的也是图片的电子指纹。换句话说，Meta甚至不知道他拿到的电子指纹对应的是一张怎样的图片。此时的Meta就像一个拿着指纹通缉令的保安：他无法从指纹图样中逆推对应的通缉犯穿什么颜色的工作服，他甚至不知道对应的通缉犯是人还是兔子，他只知道不能让有相同指纹的通缉犯通过，必须进行拦截。
也就是说，没有人能看到你提交的裸照。
本地加密如何保证用户安全？那么问题来了，既然StopNCII不知道画面内容，甚至不知道你提交的是不是黄图，那这个唯一的电子指纹是如何起到识别的作用的呢？这就牵涉数据结构和数学的知识了。技术上，StopNCII会从数据（不是图像）的层面，对你提交（不是上传）的图片在你电脑本地（不是在线）进行一次哈希值运算，并得到一个唯一的哈希值结果。