与宿命论作斗争

苹果也不得不与人们根本不关心隐私的观点作斗争。人们反复表明，如果免费获得功能意味着放弃对数据的所有权，他们更愿意免费获得这些功能。在应用商店排名前十的应用中，有四款是由Facebook开发的，而Facebook将这种对于隐私的取舍置于其业务的核心。

很容易得出的一个结论是我们生活在一个后隐私的世界。随着互联网的发展，信息变得越来越公开，而不是越来越私密，似乎每一种新技术产品都通过给用户提供更多分享自己的新方式而蓬勃发展。

但最近几个月，情况似乎有所改变。Federighi说，人们越来越清楚，信息的隐私是健康社会的中心。

“就像你知道的，我认为人们有点宿命论，认为隐私已经死了，”他继续说道，“我不相信这一点，我认为人们正在意识到，隐私对于良好社会的运转非常重要”。

“作为社会的一份子，我们将在这个问题上投入越来越多的精力。我们为自己的努力感到自豪。”

还需要作出斗争的是用户被引诱交出数据，而这些数据在很大程度上并不引人注目。在政府监控和私人广告跟踪之间，用户开始相信他们所做的一切都可能被某人跟踪。他们的反应大多是冷漠，而不是恐惧。

这给苹果带来了一个问题，苹果花费了大量的时间和金钱来保护隐私。Federighi认为，随着情绪从自满转变为担忧，他的公司将被证明是正确的。

他说到：“有些人非常关心它，而有些人根本不在意。”

他表示，如果苹果继续生产不侵犯人们隐私的产品，这就会提高标准。这样做或许会改变那些为了获取新功能就意味着放弃隐私的想法。

“我认为，只要我们能为可能的事情树立一个积极的榜样，我们就能提高人们的期望感。人们或许会疑问，为什么这个应用会需要用到我的数据？苹果似乎不需要这么做，而为何这个应用需要？”

“我认为看到的这种情况越来越多，所以以身作则是我们需要坚持的。这是一条漫长的道路，但最终我们会取得胜利，无论如何这都是值得的。”

最近几个月的丑闻之后，几乎所有的科技公司都开始强调隐私。谷歌不会在没有明确说明如何保护其生成数据的情况下发布任何新产品；就连旨在分享信息的Facebook也声称，它们正在朝着隐私保护是首要原则的方向发展，这显然是为了减轻其不断爆出的数据滥用丑闻所造成的损害。

隐私正面临成为一个营销术语的危险。就像之前的人工智能和机器学习一样，它也有可能成为科技公司需要向他们目标用户承诺的另一个词，即使它实际上是如何被使用在很大程度上仍不为人知。

Privacy International技术负责人Christopher Weatherhead表示，在一些基本条件仍未得到满足的情况下，很难认真对待最近对一些公司的重新定位，据悉该公司曾多次呼吁苹果及其竞争对手在隐私方面做更多的工作。Weatherhead说到，“许多硅谷公司目前都声称自己的定位是可以提供一个更加注重隐私的未来，但在基本问题得到解决之前，这些都似乎是一种虚张声势的营销手段。”

Federighi相信，不管人们是否注意到隐私问题，苹果都会继续致力于此，而对这个词是如何使用和滥用的几乎不关心。但他承认，自己担心这对未来可能意味着什么。

“不管我们是否因此而受到赞扬，或者人们是否注意到其中的差别，我们都要这么做，因为我们正在制造这些产品，我们认为这些产品应该存在于世界上，”他说。“我认为，如果公众最终被误导，并且没有形成‘我认为我使用的产品需要尊重我的隐私’这种意识，那将是不幸的。事实上，隐私正在变成一个廉价的词汇。”

“因此，在这个层面上我对世界感到担忧。但这肯定不会影响我们的工作。”

苹果的批评者认为，如果隐私不是奢侈品，那么它至少是一种妥协。他们认为在尽可能不了解购买者信息的情况下生产产品是一种权衡，包括放弃最好的功能。

例如，谷歌的许多产品收集的数据不仅用于广告，而且还可以对应用本身进行个性化设置，像谷歌地图就能够知道你可能想去哪种类型的餐厅。Netflix会收集用户的信息，然后用这些信息来决定制作哪些剧集，以及向用户推荐什么。“Bandersnatch”是非常受欢迎的《黑镜》中的一集，它似乎在很大程度上展示了数据如何被收集。

在证明保护隐私也意味着放弃功能或性能的时候，经常举的例子是语音助手。谷歌的语音助手，利用互联网上的信息来改进自己，让它学会如何更好地倾听人们的声音，并在这样做的时候更有效地回答问题。苹果的方法意味着Siri没有太多的数据可用。批评人士认为，这阻碍了它的表现，使Siri在听和说方面都不太擅长。

差异隐私

苹果坚持认为缺乏数据并没有阻碍其产品的发展。

“我认为非常自豪，因为我们能够提供最好的体验，我们认为在这个行业中，不需要通过放弃隐私来获得良好的体验，这是一种虚假的妥协，”Federighi表示，“所以我们要挑战自己，有时候这是额外的工作，但这很值得。

“这是一个有趣的问题。”

该公司表示，它可以使用替代技术来保持产品的水准，而不是相对不加区别地收集数据，甚至将其放入一个数据集，以便销售广告和改进产品。也许最不寻常的是它对“差异隐私”的依赖，这是一种计算机科学技术，它可以在不知道自己到底在收集谁的数据的情况下收集大量数据。

以在自动纠错键盘上添加新单词这一难题为例，新的说话方式（例如“belfie”一词）会反映在手机的内部词典中。在收集大量数据时这样做相对简单，只需要收集每个人说的每句话，当一个词达到设定的使用量时，它可以被认为是一个真正的词而不是一个错误。但苹果不想读取人们所说的内容。

相反，这依赖于差异隐私。这会把人们添加到字典中的单词弄得模糊不清，使数据更加错误。新单词中添加了大量自动生成的不准确单词。如果一个趋势足够一致，它将仍然存在于数据中，但任何单词也可能是“模糊”的一部分，从而保护数据集成员的隐私。这是一个复杂而混乱的过程。但简而言之，它可以让苹果从整体上了解其用户，而不必了解每个用户。

在其他情况下，苹果只是选择获取公开的信息，而不是依赖于从使用其服务的人那里收集私人数据。

谷歌可能会通过搜罗使用其服务的用户的照片，并将其输入电脑，从而改进其图像识别工具，以便更好地识别其中的内容；苹果购买的是公开照片目录，而不是私人照片。Federighi认为语音识别也发生了同样的事情，但公司花钱让人们探索和注释数据集，这样人们的数据仍然是私人的，而不是被用于匿名人工智能服务的训练。

苹果也在努力确保其用户及其设备不受他人侵害。该公司一直致力于开发一种被称为“智能跟踪预防”的技术，这种技术内置在其网络浏览器Safari中。近年来，广告公司和其他窥探组织一直在研究跟踪网络用户的新方法；苹果一直在努力保持领先一步，试图在用户浏览互联网时隐藏他们的踪迹。

但在所有这些细节中隐藏着一种哲学上的差异。在很多情况下，这些东西根本不需要发送给苹果。

这一切都源于苹果根本不想知道这样一个事实。因为它所知道的任何东西都很容易再被别人知道；没有数据是防止滥用数据的最有效保障。

“从根本上讲，我们将个人信息的集中化视为一种威胁，无论是在苹果还是其他人手中，”Federighi表示，“我们认为服务器世界中的所谓安全性并不能长期保护隐私。”

“因此，最终保护用户隐私的方法是确保你从一开始就没有收集和集中数据。因此，我们从一开始就尽可能把这种想法构建到体系结构中。”

相反，这项工作是你手机中功能强大的计算机完成的。苹果表示，与其将大量数据上传到服务器农场，让员工对其进行筛选，不如让手机更智能，将所有数据留给用户自己。这意味着苹果或其他任何公司都无法查看这些数据，即使他们想要查看。

Craig Federighi说：“去年秋天，我们谈到了iPhone和最新款iPad的芯片中有一个很大的特殊模块，叫做苹果神经引擎，它在进行人工智能推理方面的功能强大得令人难以置信。”

“因此，我们可以完成以前在大型服务器上必须完成的任务，我们也可以在设备上完成这些任务。通常情况下，当涉及到对个人信息的推断时，你的设备是一个完美的地方，因为那上面有很多不应该离开设备而进入其他公司的本地内容。”

最终，这可能会被视为功能本身。这种方法有其自身的优势，无论人们是否在考虑它对隐私意味着什么，它都可以提高性能。

“我认为最终的趋势是越来越多地转移到设备上，因为人们既希望可以尊重隐私，又希望隐私一直可被采用，无论你是否有良好的网络连接，你希望它具有非常高的性能和较低的延迟。”

如果苹果不打算收集用户的数据，那么它需要从其他地方获取数据。有时这意味着从它自己的员工那里获取信息。

这就是苹果的健康和健身实验室里发生的事情。它藏在加利福尼亚州一幢不起眼的建筑里，墙壁是苹果园区随处可见的单调装修，但隐藏在墙壁后面的是苹果一些最受欢迎的新产品的关键内容。

苹果对健康的承诺最明显地体现在Apple Watch上，实际上它已经渗透到该公司的所有产品中。库克曾表示，这将是苹果“对人类最大的贡献”。收集这些数据已经帮助挽救了人们的生命，该公司显然对即将收集的新数据、新方法和新疗法感到乐观和兴奋。

但是健康数据也是关于任何人最重要和最敏感的信息之一。很有可能你的手机比你的医生更了解你的健康状况，但职业道德、规章制度和规范的约束会确保你的医生不会意外地向外界泄露这些信息。

这些保护不仅是道德要求，而且是实际需要；人们和医生之间的信息交流只有在保证隐私的前提下才能实现。这在医疗专业人员和病人间的沟通中是必要的，这同样适用于人们和他们的手机。

为此，苹果创建了自己的健身实验室。它是一个专门收集数据的地方，同时也象征着苹果为了维护数据安全所做的各种工作

数据流通过参与研究的人员戴着的面具流入，数据由员工收集，他们将自己的发现放入作为高科技剪贴板的iPad中，并通过与手腕相连的Apple Watch流入。

在一个房间里，有一个无边无际的游泳池，可以让人们在游泳的同时用面具遮住他们的脸，分析他们是怎么做到的。而在隔壁，人们戴着同样的面具做瑜伽。另一个部分包括介于牢房和冰箱之间的巨大房间，人们在那里被冷却或加热，以查看收集到的数据的变化。

所有这些数据将被用来收集和理解更多关于正常人手臂的数据。房间的一个功能是具有调整让Apple Watch更好工作的算法，并通过这样做使它收集的信息更加有用。例如，苹果可能会了解到，有一种更有效的方法来计算人们在跑步时燃烧了多少卡路里，这可能会导致软件和硬件的改进，这将在未来运用到你的手腕上。

但即使这些海量数据正在被收集，它也被匿名化和最小化。自愿参加研究的苹果员工在扫描自己后进入大楼，然后立即与其社会身份分离，只会得到一个不能与员工关联的匿名标识。

从设计上讲，苹果甚至不知道自己在收集哪些员工的数据。员工们不知道他们的数据为什么会被收集，只知道这项工作有一天会以未知的未来产品而告终。

批评人士可能会辩称，所有这些都是不必要的，苹果不需要自己制造芯片，也不需要自己收集数据，不需要让员工和硅片都处于陌生的环境中，从而使信息保密。苹果回应，它不想购买这些数据或芯片，这么做是为了在保护用户安全的同时打造新功能。

如果设计重要的是功效，那么数据隐私也是。众所周知，苹果对其未来产品的保密性和它对用户信息的保密性一样好，但所有这些工作和所有这些原则都将接受测试，这可以决定苹果和互联网的未来。