隐私是一个位置问题

每一个戴在身上的麦克风，最后都会碰到同一场对话。有人问它会不会录到旁边的人，公司拿一份政策来回答：我们不存，我们不拿去训练，你可以删，而且有一颗灯。这些全都是承诺。它们全都可以被一次更新、一次易主、一张传票或者一个故障改掉。

我们想要一个不是承诺的答案。

两颗麦克风，一次相减

Razzhood 眼镜上有两颗麦克风，它们不是一对立体声。它们是一次比较。

• 主麦在左镜框正中下缘，开孔朝下对着你的嘴，距离 4 到 7 厘米。
• 参考麦在右镜框右上角，开孔朝上并后倾 15 到 20 度——背对你的嘴，中间隔着镜框本身。大约 12 厘米。

你说话时，光是距离比就让主麦多出约 5.3 dB，开孔的朝向和镜框的遮挡再加 2 到 4 dB。合计：7 到 9 dB。

别人在半米外说话时，他到两颗麦克风的距离几乎完全一样。差值塌到不到 1 dB。

阈值设在 4 到 5 dB。高于它，写入；低于它，不写。整个隐私架构就是这些，一次相减加一次比较——不要 DSP，不要波束成形，不要声纹，不要模型，不做推理，不增加成本，也没有任何东西在后台一直听着做判断。

为什么物理不等于善意

阈值是固件，固件可以更新。但一次固件更新没法把一颗麦克风挪到镜框的另一个角上，再把它转过去朝天。这个保证不是「我们会守规矩」，而是：一块尼龙上开孔的位置，让另一种结果在物理上很难发生；哪怕明天我们被一批用心更坏的人换掉，它还是很难发生。

最好的隐私设计，是公司改主意之后还在的那一个。

这也是为什么没有一个叫「录下所有人」的设置。不是我们把它藏起来了——是没有东西可以放出来。几何是关不掉的。

这个设计放弃了什么

它放弃了一项真实的能力，这话应该说明白。这副眼镜录会议、录采访、录一节课、录一段和外婆的对话，都不行。如果这是你的工作，去买一支专门的录音笔，比这个便宜。

换回来的是一件除了戴的人以外，对谁都无聊的设备。屋里没有人需要跟它谈判。没有什么要告知，没有什么要同意，也没有什么对着任何人。这个产品的社交成本接近于零——一件穿戴设备到底会不会被戴上，就是由这一条决定的。

以及它为什么去掉了那颗灯

一旦麦克风本来就拾不到旁人，录音指示灯就没有什么可指示的了。这件事值得留意，因为那颗灯通常被当作道德底线——一家负责任的公司会加上的东西。更准确的看法是：它是在给一个需要补偿的设计做补偿。

我们宁愿去掉原因，也不愿加一个提示。那颗灯本身还有另一堆问题，而这一个解决之后，那些都不必再解决了。