上周帮我妈清手机，她翻了半天购物车，退出去，还把浏览记录删得干干净净，连搜索框的关键词都输了三遍清空。结果转天刷短视频，首页推的全是她刚才退出去的那款记忆棉护腰靠垫。我妈”啪”一下把手机拍在茶几上，说这破手机是不是在我家里装了摄像头，我看啥它都知道。
真不是。
没装摄像头。
问题出在你以为的”删干净”，其实从你点开商品链接的那一刻，你的浏览行为、停留时长、甚至退出去的时候犹豫了几秒，这些数据早就传到了平台的数据库里，你在自己手机上删的，只是本地的缓存而已。
你以为的”删干净”，其实压根没碰到数据库的边
之前大家聊数据安全，总觉得只要把姓名、手机号这些能直接认出人的信息抹掉，就算”脱敏”了，可以随便拿出来用。根本不是这么回事。
有公开的学术测算，就算你把个人信息里的姓名、手机号、身份证号全删掉，只留年龄、性别、所在城区、日常消费偏好这几个零散的非敏感字段，拿公开的公共数据集交叉比对，能精准锁定到具体个人的比例超过八成，根本不存在所谓的”完全匿名”。
之前很多跨机构的数据合作，就是卡在这一步：医院想和药企合作分析某类药物的长期临床效果，银行想和电商平台合作给小微企业放信用贷款，两个机构都攥着自己手里的敏感数据，谁都不敢把原始数据打包发给对方——毕竟一旦数据出去，对方拿这些数据做什么，你根本管不住。
以前的解法要么是找个大家都信的第三方，把两边的数据凑到一起算，算完把结果给大家；要么是互相交换脱敏后的数据标签。但前者的问题是，第三方要是卷走了数据，谁都拦不住；后者更离谱，脱敏的标签交叉两下，就能把具体的人给挖出来。
说白了，之前整个数据流通的逻辑，是”数据要流动，就得先把数据本身拿出来”。这就像你想给邻居看你家藏的老酒，得先把整瓶酒从柜子里拿出来，递到对方手里，对方喝多了往瓶子里兑点水，你都未必能发现。
不用把数据拿出来，也能把活干了
我之前跟朋友解释这个技术，总喜欢举个特别糙的例子：你想跟同小区的邻居比，俩谁的年终奖更高，谁都不想把自己银行卡里的真实数字亮出来——毕竟说少了没面儿，说多了怕被借钱。换以前的办法，你俩得找个共同信得过的人，把各自的数报给他，让他算完告诉你们谁高谁低，至于这个中间人会不会转头把你们的数说给别人听，全靠人品。
隐私计算干的事，就是把这个中间人的活儿，换成一套谁都改不了、谁都没法偷看的加密规则。整个计算过程里，原始数据从来没有离开过数据持有方的本地存储，你传出去的只是加密后的计算片段，最后拼出来的结果只有你需要的那个答案——比如”谁的年终奖更高”，至于具体的数字是多少，参与计算的各方谁都拿不到完整的信息。
之前有个在医保系统做项目的朋友跟我聊，说他们之前想和疾控中心合作，训练一个糖尿病高危人群的早筛模型。一开始走传统流程，光数据安全评审就走了半年，最后还是不敢把全市的居民病历数据打包给模型团队——毕竟这数据一旦出去，哪怕漏了一条，都是天大的事。
后来他们搭了隐私计算的节点，模型团队根本碰不到原始的病历数据，直接把训练算法传到医保数据的本地服务器上，所有的计算都在医保局的机房里跑，数据从头到尾没出过机房的门。最后训出来的模型，准确率跟用全量原始数据训练出来的结果差不到2%。
这才是它真正有价值的地方：把数据的所有权和使用权彻底拆开。你永远拥有自己的数据，从来没把数据给任何人，但在大家共同约定的规则下，该算的结果一点都不会少。
别把这技术吹成万能挡箭牌
说实话，我见过太多厂商把隐私计算吹得神乎其神，好像上了这套系统，用户的隐私就跟进了保险箱似的，啥问题都没有。扯什么呢。
它从来不是什么万能药。
它挡不住规则本身的恶意。比如两个合作的平台，本来约定好要算”某区域用户对护腰靠垫的接受度”，结果其中一方偷偷把计算逻辑改了，加了一段要收集用户具体手机号的代码——哪怕所有的传输都是加密的，最后算出来的结果里带了手机号信息，那就是实打实的隐私泄露。这跟你家锁换得再高级，要是你自己把钥匙递给了小偷，怪锁不好？
哪怕把规则盯得再严，现在的隐私计算本身也不是完全没有漏洞。之前学术圈就公开过相关的研究，哪怕是用了最严格的加密计算流程，攻击者也能通过观察计算过程中的算力消耗、网络传输的流量大小、甚至计算时间的长短，反推出部分敏感数据的信息——就像你隔着一扇厚门，听不到里面人具体说什么，但能通过说话的声音大小，猜出来里面是一个人还是两个人，是在吵架还是在聊天。
不过话说回来，这些问题也不是不能解决。比如把所有参与计算的规则都放到公开的、大家共同维护的节点上，谁改了规则，所有参与方都能看到；比如给计算过程加额外的噪音，让攻击者没法通过流量、算力的变化反推数据。
上次我妈知道我在写这篇文章，还凑过来问，那以后她删完浏览记录，是不是就不会再收到那些烦人的广告推送了。我跟她说，这得看平台愿不愿意把这套规则摆到台面上，别嘴上说保护隐私，背地里还是把你的消费偏好卖得精光。
我妈翻了个白眼，说合着还是看良心啊。
对啊。
技术从来解决不了良心的问题。
它只是给那些想守良心的人，多了个能用的工具而已。
作者|科技
排版|科技
审核|柚子