上周三我在公司楼下的连锁奶茶店点单，站在柜台前刷会员码的时候，系统弹出来一行字：“您常喝的三分糖芋泥奶绿，要不要换0乳糖奶？”
我当时手里的取餐号差点掉地上。
我从来没在这个品牌的会员系统里填过乳糖不耐受的信息。甚至上周去社区医院做过敏原筛查的记录，我只存在自己手机的健康APP里，连朋友圈都没提过。
一开始我第一反应是：完了，我手机被监听了？不然我没说过的信息，奶茶店怎么知道？
后来问了在行业里做技术的朋友才反应过来，这根本不是偷数据——是隐私计算在跑。
我们之前怕的从来不是“被懂”，是“被扒光”
说实话，谁不想要更省心的服务呢？
你刚加完班在地铁上，外卖APP能提前预判你今天累到不想做饭，给你推常吃的那家轻食；你换季皮肤过敏，购物平台能提前把适合敏感肌的护肤品推到你首页，省得你翻几十页找半天。这种“被懂”的感觉其实挺舒服的。
但之前的模式是什么？是你要换这份舒服，就得把自己的信息全打包交出去。
交手机号，交精确到门牌号的住址，交病历，交消费记录，交你刷了半小时短视频的兴趣标签。这些数据存在商家的服务器里，哪天运维不小心把数据库权限开错了，哪天被黑客拖走了，你的信息就流到各个黑产手里——刚查出来甲状腺结节，转头就接到保健品推销；刚在APP里搜了留学信息，接下来半个月全是留学机构的骚扰电话。
这不是危言耸听。我身边真有朋友碰到过，刚在医院做完产检，就接到了儿童摄影、母婴店、早教机构的连环call，连她预产期是哪天都报得清清楚楚。
膈应吗？太膈应了。
所谓“数据不出门就能算”，真不是什么玄学
很多人第一次听隐私计算的概念，总觉得这是啥黑科技——数据都不挪窝，怎么凑在一起算结果？
其实道理简单到像小时候玩的猜数游戏。
比如你和发小都攒了一笔钱想凑个首付，你们俩都想知道你们俩的钱加起来够不够付目标房源的首付，但谁都不愿意把自己攒了多少年的具体存款数给对方看。
搁以前的办法是什么？要么你把自己的银行流水打印出来给发小看，要么发小把他的存款数告诉你，中间传的过程但凡有个第三个人看到，你们俩的底牌就全漏了。
那隐私计算的办法呢？
你们俩各自在自己的纸上，把自己的存款数拆成一堆没有任何意义的碎块——比如你有27万，你就拆成12.3万、8.7万、6万三个碎块，每个碎块单独看根本代表不了啥。你们把这些加密过的碎块互相传过去，凑在一起加总算，最后得到一个明确的结果：你们俩加起来一共62万，够付这套房的最低首付了。
至于你到底攒了27万还是29万，发小从头到尾都不知道；发小的存款是35万还是33万，你也半毛钱信息都没拿到。
就这么简单。
整个计算流程里，原始的核心数据从来没有离开过数据持有方的本地服务器。所有被来回传输的，都是被加密打乱过的、拼不回原始信息的碎片。
别神化，也别拿它当割韭菜的幌子
我发现大家对新技术的态度总容易走极端。
要么觉得这技术一出，以后上网所有隐私问题都解决了，可以高枕无忧了；要么觉得这就是资本炒出来的概念，换个皮卖高价，跟之前吹上天的元宇宙没啥区别。
说实话，两种想法都不对。
它不是万能的。没有百分百的安全。如果有人在加密的环节故意留后门，能把那些传过去的碎片重新拼回原始数据，那隐私保护就是一句空话。这也是为什么现在不管是做技术的还是做监管的，都在反复强调：隐私计算是技术底线，但不是全部，还得有配套的规则盯着，不能光靠企业的自觉。
但它也真不是炒概念。
就开头我碰到的奶茶店的例子，它根本不需要偷我存在医院APP里的过敏原记录——只要医院的系统和奶茶店的会员系统之间，搭了隐私计算的通道，两边各自把和“用户乳糖耐受度”相关的标签加密好，算出来哪些用户适合推0乳糖奶的选项，最后只把“给这个用户弹个换奶提示”的指令发去奶茶店的收银系统就行。从头到尾，我的病历单长啥样，奶茶店的技术人员根本看不到，更别说存下来卖了。
不过话说回来，现在行业里确实有不少浑水摸鱼的。
张嘴闭嘴“我们用了最先进的隐私计算技术守护用户隐私”，转头就把用户的手机号明文存在公开的数据库里，连个最基础的密码加密都没做。我之前碰到过一个做壁纸的APP，一打开就要我授权通讯录权限，我问它要通讯录干嘛，它说“为了给你推荐同样喜欢这类壁纸的好友”。
太扯了。
你要是碰到这种吹得天花乱坠的，别听它说啥，直接去手机的权限设置里看看——一个修图APP要你的位置权限，一个笔记APP要你的麦克风常驻权限，就算它把隐私计算的概念吹得能上天，那也是打着保护的幌子偷数据。
其实你早就用过隐私计算的功能了
很多人总觉得，这些听起来高大上的技术，离普通人的生活远得很。
根本不是。
现在很多城市的地铁刷脸闸机，早就用上了这套逻辑。真的。之前大家总担心，我刷脸过闸的照片，会不会存在地铁公司的服务器里，哪天被人盗用去办网贷？现在的闸机，所有的人脸比对计算全在闸机本身的本地加密芯片里完成，你站在前面刷脸的时候，摄像头拍的特征值根本不会传到后台，比对过了就抬杆，比对不过就提示重刷，从头到尾，你的人脸照片连闸机的本地存储区都出不去。
还有你手机系统里现在带的那些隐私保护功能——比如给APP提供模糊的位置信息，比如允许APP读取碎片化的通讯录，而不是把你整个通讯录的号码全交出去，本质上都是隐私计算的思路：不是不让你用服务，是我只给你算这个服务需要的最少信息，多一点都不给。
之前总有人说，互联网时代根本没有隐私，你想享受服务就得拿隐私换。
其实哪是这样啊。
以前是我们没得选，要么全给，要么别用。但现在有了这套技术，我们其实可以不用再做这种二选一的选择题了——你可以享受到“奶茶店记得你喝不了乳糖”的省心，也不用怕自己的病历被人偷得满世界跑。
当然，这事儿还早。
不是说现在所有的问题都解决了，还是有很多企业在钻空子，还是有很多人拿着技术当遮羞布。但至少我们现在有了一个不一样的选项，不是吗？
作者|科技
排版|科技
审核|乐乐