上周帮我妈去银行办社保绑定，柜员隔着玻璃递过来一张半米长的信息表，要她填子女的手机号、工作单位、甚至最近半年的医保购药记录。
我当时就炸了。
我妈自己办个社保关联，要我这些隐私干嘛？柜员说这是“风控要求”，系统里必须填全才能过审。我盯着那张表看了三分钟，最后跟我妈说，咱不办了，回家用手机银行弄。
被薅秃的信息边界，早就不是新鲜事
上次点奶茶，选了“到店自取”，刚下单30秒，门店的推销短信就过来了，连我上周点的三分糖芋泥啵啵都报得清清楚楚。
我没填过手机号给门店啊。
说白了，以前大家总觉得隐私泄露是黑客偷的，其实更多时候，是各个环节的合作方打着“合规共享”的名义，把数据倒来倒去。你填给平台的信息，平台给支付渠道，支付渠道给营销服务商，营销服务商给门店，一圈转下来，你哪天喝了什么奶茶，门店比你对象都清楚。
很多人对隐私保护的理解还停留在“把数据锁在自己手机里，谁都不给看”。但现实是，你要办贷款，银行得查你的流水；你要走医保异地结算，两地社保局得对数据；你要给老人做远程健康监测，社区医院得拿你家老人的心率数据——你把数据锁死，这些事根本办不成。
以前的解法要么是把数据打包给对方，裸奔；要么是干脆不办，寸步难行。
不用把数据交出去，也能把事办了
这就是隐私计算最朴素的初衷。
我给你举个最通俗的例子。你和邻居要凑钱买个公共的书架，你俩都不想让对方知道自己到底出了多少钱。以前的做法是，你把钱装在信封里给邻居，邻居把自己的钱也放进去，数完总数告诉你够不够，至于你出了多少、他出了多少，对方都能偷看。
隐私计算的做法是啥？你俩找个带锁的透明箱子，各自把钱放进去锁好，谁都没钥匙，然后找个完全不认识的人，隔着箱子数清楚总金额，把结果告诉你俩，最后连箱子带剩下的钱一起锁死扔掉。
全程没有任何一方能拿到对方手里的原始信息。
还有个更贴近生活的例子。你要进个需要满18岁才能进的酒吧，以前的做法是把身份证掏给保安看，保安能看到你的住址、身份证号、有效期，啥都知道。现在的做法是，你对着门口的系统晃一下脸，系统只返回一个“是/否满18”的结果，连你具体多大都不知道。
验证的过程全程不暴露任何无关的原始信息。
很多人不知道，真正的隐私计算，核心不是把数据加密了搬来搬去，是把计算逻辑送到数据存放的地方，全程不碰原始数据。数据在谁的服务器里，就待在哪，别的机构要算什么，直接把计算规则发过去，算完只拿结果走，连数据的影子都碰不到。
那些吹得神乎其神的“隐私计算”，其实是割韭菜
现在这概念火了，什么牛鬼蛇神都出来蹭。
我上个月接触过一个做社区团购的厂商，张嘴就说自己用了隐私计算做用户画像，数据安全拉满。结果问了两句，他们就是把用户手机号做了个MD5加密，就敢叫隐私计算。
我的天。
MD5加密那玩意，现在网上随便找个彩虹表，几秒钟就能把11位手机号解出来。这也叫隐私计算？纯纯忽悠。
还有上次在新街口地铁站躲雨，旁边有个小伙子在给客户讲方案，说“我们这套隐私计算系统，能把你们集团和合作方的用户数据打通，绝对合规”。我当时差点笑出声——合着所谓的“打通”，以前是把数据拷走，现在是加密了拷走？那跟以前有啥区别？
真的，别被这些概念吓住。你就记住一句话：但凡他们不能说清楚“数据从哪来、谁能碰到、最后输出的是什么”，全是瞎扯。之前碰到一个做政务系统的厂商，张嘴就说自己全链路用了隐私计算，结果我问他，你们跨部门调数据的时候，原始数据是不是存在本地的加密节点上？他愣了半天，说我们是把所有数据同步到中心服务器，然后在服务器上做加密查询。这哪叫隐私计算啊，这就是把保险柜的钥匙和保险柜放一块，跟没锁有啥区别。
当然，真的隐私计算也不是完美的。
我之前帮朋友测过一个医保跨地区结算的隐私计算系统，本来线下办3分钟能搞定的事，走隐私计算的通道，等了12分钟才出结果。因为所有的计算都是在加密的状态下跑的，本来直接查数据库1秒的事，现在要反复做加密解密的校验，连系统后台的日志都要做脱敏处理，生怕哪一步漏了原始数据。
慢是真的慢。
但慢归慢，总比你把自己的医保记录全发给外地社保局强吧？
上次有个读者给我发消息，说“我反正没什么值得偷的隐私，无所谓”。我当时回他：你觉得你的外卖地址、你的加班打卡记录、你给医院发的体检报告，这些东西没价值？那为啥那么多诈骗短信能精准报出你家小区的名字？不是因为他们认识你，是因为他们手里攥着你这些“没价值”的碎片，拼起来就是能精准钓你的全套信息。
你看，说白了，隐私计算从来不是什么高大上的黑科技。它就是帮你把本来要掏给别人看的底牌，攥在自己手里，还能把该办的事办了。
就像你每次点外卖填的地址，本来要被商家、平台、骑手看个遍，现在有了隐私计算，骑手拿到的是个虚拟号，商家看不到你具体的门牌号，平台不把你的位置信息乱发给第三方——你的地址根本没出门，事就办完了。
作者|科技
排版|科技
审核|小准