早上刚跟朋友随口提了句想买护膝，打开电商首页就刷到了好几个品牌的推荐。你后背一凉：是不是手机在偷听我说话？
这种焦虑，你我都有。
我们既想要平台给我们推刚好需要的东西，想要银行快点给我们放贷款，想要医院快点调出我们的过往病史对症下药，又不想把自己的行踪、消费、病史这些底裤一样的东西，全摊在别人桌上。
这死结，原来没人解得开。直到隐私计算走到台前。
当你怕被“偷听”的时候，隐私计算在做什么
去年帮我妈办房贷，银行要求提供近一年的微信支付流水证明，我当时还嘀咕，这微信把我所有买东西、转钱的记录都给银行，那我平时买个药给老人转个生活费，不全被银行看光了？
换作以前，流程就是这样：你要证明你的还款能力，就得把原始数据交出去，对方拿到数据算完你的月均收入，再给你批额度。你的隐私，就全攥在别人手里了。
说实话，换谁都犯膈应。
隐私计算改变的就是这一步。原始数据不用出自己的可控范围，就能算出所有合作方都需要的结果。微信不用把你的每一笔交易记录发给银行，银行也不用拿到你的原始数据，就能通过隐私计算的框架，算出你的月均收入是不是符合放贷要求。
整个过程，双方都只拿到自己该要的结果，碰不到对方手里的原始隐私数据。
是不是很神奇？
不止办贷款。现在很多地方打通跨机构的医保服务，不同医院之间要调你的病史核对，又不能随便把你的病历传来传去，也是用隐私计算。甚至你手机里的输入法，给你做个性化词库，原来都是把你输入的内容上传到服务器训练，现在很多厂商开始用隐私计算在你本地就能完成训练，不用把你输入的聊天内容、地址信息都传上去。
你要的方便有了，该藏的东西也还藏着。这就是隐私计算最直观的好处。
别被卖概念的忽悠：隐私计算不是加密那点事
很多科普一上来就说隐私计算就是给数据加密，这话不对。
加密是啥？你把数据装在保险箱里，钥匙给对方，对方拿到钥匙打开箱子还是能看到所有数据。加密防的是传输路上被外人偷，防不住拿到钥匙的人偷看。
隐私计算不一样，它从根上就不让别人拿到你的原始数据。相当于你把账本锁在自己家里，对方隔着门就能点清你家一共有多少可支配收入，但是他打不开你家的门，也看不到你每一笔账具体记了啥。
对吧？
还有人说，隐私计算就是给不想公开数据的企业当遮羞布，其实也不对。很多时候，大家就是不敢拿自己的用户数据出来合作，不是想藏污纳垢，是怕担责任。比如几家医院一起研究一种罕见癌症的治疗方案，每家医院都有上百个病人的病例，放在一起研究才能训练出更准确的诊断模型，但是谁敢把病人的隐私数据随便给别人？出了事儿负责人都要担责任。
用隐私计算，几家医院不用交换原始病例，就能一起联合训练出更准确的诊断模型，结果对大家都好，病人的隐私也保住了。
我之前跟做隐私计算研发的朋友聊天，他说最有意思的一个应用，是多家银行一起反诈骗。每个银行都有自己的异常交易账户名单，但是谁也不敢把自己的名单给别人，一是合规不允许，二是客户信息泄露就是天大的事故。用隐私计算，几个银行一起做计算，就能找出那些在多家银行都有异常交易的可疑账户，提前冻结预警，谁也不用把自己的客户名单交出去。
就问你妙不妙。
热概念里的冷思考：隐私计算也治不了所有痛点
不过话说回来，现在到处都在炒隐私计算，好像有了它数据流通的所有问题都解决了，其实真不是这么回事。
它解决的是“数据可用不可见”的技术问题，解决不了规则漏洞和人性的问题。比如说，你自己在APP上随手点了“同意授权收集我的位置信息和通讯录”，转头平台把你的信息卖了，隐私计算管不了这个。它管的是拿到数据的机构，不能拿着你的原始数据到处流转滥用，管不了你自己主动把信息交出去。
还有，隐私计算现在也有自己的局限性，比如同等计算量下，它比原来把数据集中起来算速度更慢，部署和研发成本也更高，不是所有场景都适合用。比如一个小饭馆做店庆满减，本来就只是算个优惠打折，犯不上用隐私计算，成本都赚不回来。
那它最核心的价值在哪？其实就是给“数据作为生产要素”这件事，补了最后一块缺的板子。原来我们说数据是比石油还值钱的生产要素，但是石油你挖出来就能拉去炼厂加工，数据不行。你敢随便把用户的隐私数据拿出来流通交易，那是违法的。所以很多机构手里一肚子数据，都只能锁在库里烂掉，变成死数据。
隐私计算把这些死数据盘活了。数据能用，能产生价值，但是谁也拿不走原始的隐私信息，既合规，又能创造新的收益，这才是它最厉害的地方。
你以后再刷推荐的时候，不用再整天疑神疑鬼觉得手机偷听你说话了。当然，不排除有不合规的产品，但至少技术上，我们已经有了不用拿隐私换方便的选项。
技术进步本来就该是这样，它要满足我们对便利的需求，也要护住我们不想被人触碰的底线。我们想要更贴心的服务，不用拿自己的隐私去换。这件事，隐私计算已经帮我们做到了一半，剩下的一半，要靠规则完善，也要靠我们自己对隐私的重视。
作者|科技
排版|科技
审核|安然