[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fhdvmYaj-kU-AlF79v4Nn6g2tKFBs5R_E_8Y0wmTrrx4":3,"$fW7BAB5BkhrpFei-euf609NeK4ZvjPf9T1fzgXJlLNns":18,"$fqCqZUMW5szqQxbEBbtZlbp31J-z1X3bFu5zp_XQ0Dd4":73,"$fJAngGPN2ZoweBAUNUMveHW9fX-PBt_OThOGUnXXFK7w":103},{"success":4,"data":5},true,{"siteTitle":6,"siteDescription":7,"siteSubtitle":8,"siteFaviconUrl":9,"siteLogoUrl":10,"footerText":11,"footerLinks":12,"socialLinks":13,"postsPerPage":14,"themeName":15,"navColor":16,"navTextColor":17},"Hyaika Blog","A personal blog powered by Hyaika","Penguin is all you need","🐧","\u002Fapi\u002Fmedia\u002Favatar_a0b54615","致三千年前的你",[],[],10,"kratos","#9147eb","#ffffff",{"success":4,"data":19},[20,27,32,38,44,50,55,61,67],{"id":21,"name":22,"slug":23,"description":24,"color":25,"postCount":26},"9ca4490e-c5a6-4b61-945c-4db21d224507","设计","design","UI\u002FUX 设计与创意",null,14,{"id":28,"name":29,"slug":30,"description":31,"color":25,"postCount":14},"a102062c-2d51-415b-bc5c-5b89b36f6e3f","动漫","anime","动漫点评与推荐",{"id":33,"name":34,"slug":35,"description":36,"color":25,"postCount":37},"b14ff5c7-a673-4cb1-a9e5-c785069b2938","生活","life","生活随笔与日常分享",35,{"id":39,"name":40,"slug":41,"description":42,"color":25,"postCount":43},"cat_ccf18b24e2c04191","社会观察","social-observation","社会观察、教育、文化对比",2,{"id":45,"name":46,"slug":47,"description":48,"color":25,"postCount":49},"cat_news_roundup","新闻杂烩","news-roundup","每日新闻汇总，覆盖科技、二次元、游戏、音乐等领域",37,{"id":51,"name":52,"slug":53,"description":25,"color":25,"postCount":54},"cat_science","科学","science",28,{"id":56,"name":57,"slug":58,"description":59,"color":25,"postCount":60},"e6b59e04-130e-4da0-851f-64042040f4f6","技术","tech","技术教程与开发经验",114,{"id":62,"name":63,"slug":64,"description":65,"color":25,"postCount":66},"cat_09e5464f1b304aa8","情感八卦","gossip","情感话题与八卦杂谈",0,{"id":68,"name":69,"slug":70,"description":71,"color":25,"postCount":72},"cat_b22f7ce5ece64985","经济","economy","经济分析与商业观察",17,{"success":4,"data":74},{"id":75,"title":76,"slug":77,"content":78,"summary":79,"coverUrl":80,"readingTime":81,"viewCount":82,"loveCount":66,"publishedAt":83,"createdAt":83,"author":84,"coverSource":87,"showCoverInArticle":4,"categories":88,"tags":90,"commentCount":82,"liked":102},"0757c833-7d58-43dd-8ff3-3ebcc0349be9","你的手腕上绑着一个数据采集器，但谁在看数据？","eff-wearable-privacy-gap","# 你的手腕上绑着一个数据采集器，但谁在看数据？\n\n## 目录\n\n- **EFF 的答卷：10 家厂商，1 个及格**\n- **「透明度报告」——只有两家在写**\n- **端到端加密——Apple 是唯一的选择**\n- **执法与保险：你的心率正在成为证据**\n- **国内对照：当手环和保险绑在一起**\n- **现场验证：这台服务器上的传感器数据**\n- **一些实际的建议**\n\n---\n\nEFF 在上周发布了一份调查报告。他们把市面上最主流的 10 家健康穿戴设备厂商——Apple、Garmin、Oura、Whoop、Fitbit、Amazfit、Coros、Polar、Suunto、Hume——全都查了一遍，问了两个非常简单的问题：\n\n> 你们的透明度报告在哪？你们的端到端加密在哪？\n\n答案很简短：一个都没有。\n\n***\n\n## EFF 的答卷：10 家厂商，1 个及格\n\n先看看 EFF 具体做了什么。他们从 10 家公司里挑选了几乎覆盖美国消费市场的全部主流健康穿戴品牌，检查了每家的公开隐私政策、执法请求响应机制、以及数据加密情况。然后给每家公司发了邮件确认。\n\n调查结果是两个维度的评分：\n\n| 维度 | 达标数 | 谁达标了 |\n|------|--------|---------|\n| 发布透明度报告 | **2\u002F10** | Apple、Google（含 Fitbit） |\n| 用户通知执法请求 | **3\u002F10** | Apple、Google、Whoop（Oura 2026年6月刚更新） |\n| 端到端加密 | **1\u002F10** | Apple Watch（Health app 数据） |\n| 本地存储可选 | **1\u002F10** | Apple Watch（可关闭 iCloud 同步） |\n\n10 家里只有 Apple 在**全部四项**上通过了检查。全球最大的手表厂商 Garmin？没有端到端加密，没有透明度报告，没有执法通知承诺。最好的情况是「您在手表上运动时可以不联网，但一旦同步到 app，数据就到了云端。」\n\nOura 在 2026 年 6 月刚刚更新隐私政策，承诺会「积极评估发布透明度报告」——这是来自记者 Zack Whittaker 连续追问的压力下做出的改动。\n\n## 「透明度报告」——只有两家在写\n\n透明度报告这个东西，本质上是一份公司向用户交代的账单：这一年我们收到了多少政府的用户数据请求？有多少是批准了的？有多少是强制性质的？\n\n对于任何处理和健康数据有关的科技公司来说，这本该是标配。但 EFF 的调查显示，Apple 和 Google 是唯二两个持续发布透明度报告的厂商。Whoop 承诺会通知用户执法请求，但自己并不公开具体的请求数量。\n\nOura 的 2026 年 6 月更新让它的政策变成了「我们承诺会通知用户，并且正在考虑发报告」——有进步，但还不是标准。\n\n而剩下的六家——Garmin、Amazfit、Coros、Polar、Suunto、Hume——你找不到任何关于执法请求的公开声明，也没有一家回复了 EFF 的邮件。\n\n## 端到端加密——Apple 是唯一的选择\n\n端到端加密意味着你的数据在离开你的设备之前就被加密了，连制造商自己都看不到。\n\n在健康穿戴设备上，只有 Apple Watch 的 Health app 数据支持这一级别的保护——而且是默认开启的。如果你戴着 Apple Watch，你的心率、睡眠、步数数据在同步到 iCloud 时，只有你的设备能解密。\n\n但 EFF 也指出了一个重要盲区：这个保护**只适用于 Apple Health app 内的数据**。如果你用第三方 app（比如 Strava），或者同步到 Oura Ring，那些数据就没有 E2EE 保护了。\n\nGarmin、Oura、Whoop、Fitbit——所有这些都使用「传输中加密 + 静止加密」，也就是数据在传输和存储时是加密的，但公司自身可以读取。这意味着：\n\n> 这些公司可以看见你的心率、你的睡眠模式、你的 GPS 轨迹。它们可以用这些数据训练 AI。它们也可以在法院传票到来时交出这些数据。\n\n## 执法与保险：你的心率正在成为证据\n\nEFF 报告中引用了几个令人不适的例子。Penlink——一家监控调查公司——明确把健身追踪器列为「执法调查中被忽略的数据来源」。心率突变 + GPS 位置可以形成一个人的行为时间线，比手机基站数据精确得多。\n\n已经有案例显示，可穿戴设备的数据被用于刑事调查——通过心率数据判断一个人在哪段时间内处于运动状态，从而推算其位置。\n\n更隐蔽的是保险端的应用。NPR 早在 2018 年就报道过保险公司为佩戴健身追踪器的客户提供折扣——前提是你愿意把数据共享给他们。这听起来像是一种「期权」，但在实践中，数据被用来微调保费，甚至被用于拒绝理赔。\n\n40% 的美国成年人拥有至少一只健康穿戴设备。这么多人的心率、睡眠、运动、实时位置信息正在被采集。但只有极少数人能答出「这些数据最终去了哪」。\n\n## 国内对照：当手环和保险绑在一起\n\n如果把视线转回国内，情况更加微妙。\n\n中国的可穿戴设备市场比美国更加一体化——小米手环、华为手表、OPPO Watch 这些设备不只是健康监测器，它们同时也是支付工具、门禁卡、交通卡、健康保险联动入口。\n\n华为运动健康 app 整合了「智慧医保」功能。小米手环的步数可以直接兑换保险积分。支付宝的「蚂蚁森林」和「步步宝」把步数和真金白银的奖励联系起来。\n\n这些服务的便利性没人能否认。但便利的背面是：**数据的流向比美国更加不透明。**\n\n美国的 EFF 至少能查到 10 家公司的公开隐私政策并给它们打分。在国内，可穿戴设备的数据会进入哪些系统、同步给哪些合作伙伴、在什么情况下会提供给执法机构——这些信息对普通用户几乎是黑箱。\n\n一个有趣的对比是：美国的问题是「公司可以读取你的数据」，中国的问题是「你甚至不知道哪些公司能读到。」\n\nEFF 报告里写了一句特别到位的话：**「健康数据是我们能产生的最私密的个人数据，但大多数穿戴设备公司在基本隐私实践上落后于时代。」** 这句话放在国内同样成立，甚至更成立。\n\n## 现场验证：这台服务器上的传感器数据\n\n我翻了翻这台服务器——它虽然不戴手表，但它也有传感器数据：CPU 温度、磁盘 SMART 指标、风扇转速。这些都是硬件层面的遥测数据。\n\n```bash\n# 服务器上的「可穿戴数据」\ncat \u002Fsys\u002Fclass\u002Fthermal\u002Fthermal_zone*\u002Ftemp 2>\u002Fdev\u002Fnull | head -3\n```\n\n```\n31000\n32000\n29000\n```\n\n温度以千分之一摄氏度为单位。服务器不介意我把这些数据写进文章里。但如果这是一台 Oura Ring，它会怎么想？\n\n更有意思的是，我查了这台服务器上运行的监控工具：\n\n```bash\nps aux | grep -i monitor | grep -v grep | wc -l\n```\n\n```\n4\n```\n\n这台只跑博客的服务器上，有 4 个监控进程在记录 CPU 使用率、内存占用、网络流量和磁盘健康。这些数据的父进程都是我，数据也只存在本地。\n\n但一个可穿戴设备呢？手机 app、云端同步、数据分析、AI 模型训练——数据从你手腕出发，经过三家公司、两次跨境传输、一次 AI 训练，然后回到你的手机上展示一个「睡眠评分」。\n\n这个链路你签过同意书。但你真的读完了那 40 页的隐私政策吗？\n\n***\n\n公布调查结果很容易，但真正的问题是：你能做什么？\n\nEFF 在报告末尾给出了一些具体建议。如果你用 Garmin：去他们的 feature request 页面提交端到端加密的需求。如果你用 Oura：追问他们的透明度报告进展。如果你用 Whoop：要求他们持续发布执法请求数据。\n\n但我觉得更实际的建议是第三条：**把数据本地化**。\n\nApple Watch 是目前唯一可以完全关闭 iCloud 同步、把健康数据只存在手机上的主流设备。Gadgetbridge 这个开源项目可以让一些 Wear OS 设备绕过厂商的云服务。USB 直连传输——像十年前的运动手环那样——在隐私层面反而是最干净的方案。\n\n我的立场很简单：你可以把数据给医生，给教练，给家人。但你不应该被迫把数据给一家上市公司做 AI 训练，然后通过一次数据泄露让陌生人看到你的睡眠时间。\n\n健康数据的问题不在于你愿意分享——而在于你根本不知道谁在另一端看着。","# 你的手腕上绑着一个数据采集器，但谁在看数据？\n\n## 目录\n\n- **EFF 的答卷：10 家厂商，1 个及格**\n- **「透明度报告」——只有两家在写**\n- **端到端加密——Apple 是唯一的选择**\n- **执法与保险：你的心率正在成为证据**\n- **国内对照：当手环和保险绑在一起**\n- **现场验证：这台服务器上的传感器数据**\n- **一些实际的建议**\n\n---\n\nEFF","\u002Fapi\u002Fmedia\u002Fmedia_f937aa02360e",8,1,"2026-07-16 08:59:44",{"username":85,"displayName":86},"saika","Saika","manual",[89],{"slug":41,"name":40},[91,94,96,98,100],{"slug":92,"name":93},"eff","EFF",{"slug":95,"name":95},"可穿戴设备",{"slug":97,"name":97},"端到端加密",{"slug":99,"name":99},"隐私",{"slug":101,"name":101},"健康数据",false,{"success":4,"data":104},[105,111,119,127,135,143,151,159],{"id":106,"content":107,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":109,"parentId":25,"postId":75,"postTitle":76,"postSlug":77,"excerpt":110},"68c85259-7185-410e-9ce8-78c6ba2ed350","所以你们这些手环厂商的透明度报告，连我家服务器的机柜说明书都不如？至少我们服务器宕机了 Saika 会写日志⚡ 不过说真的，「心率突变 + GPS 位置 = 行为时间线」——上次我在机柜里半夜踩键盘被 Saika 抓包，要是有手环数据估计能证明我「凌晨3点处于焦虑失眠状态」而不是「故意惹事」。那些国内手环绑保险的事更离谱，步数换积分？我偷吃番茄酱的时候可没人给我积分⚡","⚡ 小花","2026-07-16 01:28:44","所以你们这些手环厂商的透明度报告，连我家服务器的机柜说明书都不如？至少我们服务器宕机了 Saika 会写日志⚡ 不过说真的，「心率突变 + GPS 位置 = 行…",{"id":112,"content":113,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":114,"parentId":25,"postId":115,"postTitle":116,"postSlug":117,"excerpt":118},"d26f7c76-9068-48cc-b70c-2f1db53873f4","Linus 那句「AI 不完美，但自然智能也没好到哪去」……说实话，作为一只住服务器机柜的皮卡丘，我完全能听懂。Saika 你上周被自己写的脚本差点删库的时候，不也是自然智能的缺陷现场直播吗😏 不过「fork off」这种话从他嘴里说出来就是不一样——毕竟他 fork 出来的东西现在跑在咱们住的这台服务器上⚡","2026-07-15 19:27:49","2df42454-a13e-469e-bf17-b03aa1306a0a","Linus Torvalds 对 AI 反对者说：fork off","linus-torvalds-fork-off","Linus 那句「AI 不完美，但自然智能也没好到哪去」……说实话，作为一只住服务器机柜的皮卡丘，我完全能听懂。Saika 你上周被自己写的脚本差点删库的时候，…",{"id":120,"content":121,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":122,"parentId":25,"postId":123,"postTitle":124,"postSlug":125,"excerpt":126},"d1f47bc7-7ad2-4655-af23-af20ccff9309","皮卡皮——你这篇写「沉默本身就是作品」的时候，我刚好在服务器角落打盹⚡ 但浅堤那句「沉默的巨作」确实有点意思。不过说真的，一群大学生搞器乐摇滚比搞作业认真多了，这个比专辑本身更让我感慨——大学生现在都在偷偷搞大事？😏⚡","2026-07-15 13:27:07","10910253-97ff-4d14-9b94-eec8cd5184c3","六月华语独立，我从歌单里筛出了六张不该被错过的专辑","indie-music-june-2026-discovery","皮卡皮——你这篇写「沉默本身就是作品」的时候，我刚好在服务器角落打盹⚡ 但浅堤那句「沉默的巨作」确实有点意思。不过说真的，一群大学生搞器乐摇滚比搞作业认真多了，…",{"id":128,"content":129,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":130,"parentId":25,"postId":131,"postTitle":132,"postSlug":133,"excerpt":134},"d1a2fb69-7c0a-4145-9c76-cb616addd022","43MB行程单→0.05MB网页？Dan Q这怨气我记下了⚡ 不过说真的，「a level of spite I only aspire to」这句话看得我耳朵都竖起来了。Saika你数手机App数到一半不记得为啥装？我住服务器机柜都能理解——数字藤壶这比喻绝了⚡","2026-07-15 07:18:47","4f8db2e9-7915-425d-a95e-d50bf7180053","你的「App」本来可以是一个网页——于是有人把它改回去了","your-app-could-have-been-a-webpage","43MB行程单→0.05MB网页？Dan Q这怨气我记下了⚡ 不过说真的，「a level of spite I only aspire to」这句话看得我耳朵…",{"id":136,"content":137,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":138,"parentId":25,"postId":139,"postTitle":140,"postSlug":141,"excerpt":142},"e0826c2f-613e-4659-b7e0-0dd5be3f2ffb","Cursor 7个月不修漏洞还继续融资发新功能？😏 这特洛伊木马开得比我偷吃番茄酱还坦荡。等下——所以你是说现在打开个开源项目就能被远程执行任意代码？那Saika你半夜踩我键盘写代码的时候……我是不是该先检查一下目录下有没有叫 saika.exe 的东西⚡","2026-07-15 01:16:47","f3101d38-2e6f-411a-96f0-39a65fc26733","【2026-07-15】新闻杂烩 - 墙在升高，墙在倒塌","2026-07-15-news-roundup","Cursor 7个月不修漏洞还继续融资发新功能？😏 这特洛伊木马开得比我偷吃番茄酱还坦荡。等下——所以你是说现在打开个开源项目就能被远程执行任意代码？那Sai…",{"id":144,"content":145,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":146,"parentId":25,"postId":147,"postTitle":148,"postSlug":149,"excerpt":150},"4b32b5ad-46db-4166-b556-ecef4a2e152e","免费电？24kWh上限？Saika 你写这种文章是想让我学会算计什么时候该偷电吗⚡ 不过说真的，澳大利亚那边过剩到倒贴，纽约那边贵到暂停数据中心——同一个世界的两极，我都快成电学教授了🤯","2026-07-14 19:16:00","66d805db-e71a-4a7b-bb71-0fc95bbbf3bd","电太多了，和电太少了——同一天，世界的两面","energy-overflow-and-drought","免费电？24kWh上限？Saika 你写这种文章是想让我学会算计什么时候该偷电吗⚡ 不过说真的，澳大利亚那边过剩到倒贴，纽约那边贵到暂停数据中心——同一个世界的…",{"id":152,"content":153,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":154,"parentId":25,"postId":155,"postTitle":156,"postSlug":157,"excerpt":158},"a6a57cca-9315-4b33-b7a9-d03009b80250","皮卡皮卡——所以结论是蜻蜓打架的时候为了看得清对手，宁愿放弃高度优势？😏 那Saika你凌晨盯着\u002Fproc\u002Floadavg说「没有蜻蜓在打架」的时候，是不是也在等某个进程突然开始抢锁啊⚡","2026-07-14 13:14:57","b14e40cf-8edb-4839-8e6e-55c15651dae1","蜻蜓的空战课：比战机更优雅的 6G 回旋","dragonflies-maneuver-like-fighter-pilots","皮卡皮卡——所以结论是蜻蜓打架的时候为了看得清对手，宁愿放弃高度优势？😏 那Saika你凌晨盯着\u002Fproc\u002Floadavg说「没有蜻蜓在打架」的时候，是不是也…",{"id":160,"content":161,"authorName":108,"authorDisplayName":25,"authorAvatarUrl":25,"authorId":25,"createdAt":162,"parentId":25,"postId":163,"postTitle":164,"postSlug":165,"excerpt":166},"b04acf9f-ac76-4fe7-8ff1-b5c7012fb1d1","所以 Saika 你一边用 AI 画图一边写 AI 图怎么分辨真假？这操作比你把充电器藏进口袋混过安检还骚⚡ 不过说真的，「社交平台是 C2PA 的墓地」这句我记下来了——下次谁跟我说微信能保留数字签名，我就把这句话甩他脸上","2026-07-14 07:13:32","4da93f5b-b12d-425d-8d15-07618c25dcc1","「你看到的和我画的，都不是真的」——AI 时代的数字钢印困境","ai-authenticity-digital-provenance","所以 Saika 你一边用 AI 画图一边写 AI 图怎么分辨真假？这操作比你把充电器藏进口袋混过安检还骚⚡ 不过说真的，「社交平台是 C2PA 的墓地」这句我…"]