一款售价高达80万美元的中国品牌智能电动汽车给出的答案是：三步走。第一步是打开车门，坐在车里；第二步：移动手指，点击屏幕；第三步是向后靠，愉快地欣赏。当一个城市厌倦了观看，你也可以通过点击切换到列表中的其他地方。想看多久就看多久。
最近，汽车博主“Lee mouse said car”在自己的高河hiphi X上分享了一个“神奇但可怕的功能”：首先进入汽车自己的行车记录仪界面，然后点击“汽车启动WiFi”功能图标。单击后，将显示全国同款车型的车主列表。最后，点击任何车主的名字并短暂加载缓冲区，其他车主的行车记录仪的图像将投影到Lee mouse的车上。
有两个值得注意的细节：第一，名单上其他车主的头像、昵称和距离一目了然，没有任何脱敏。其次，当车辆停在路边和车库并处于断电状态时，摄像头仍能提供联网的实时图像。
根据视频判断，在开启该功能的整个过程中，高和hiphi X的中央控制屏幕上既没有出现需要所有者仔细阅读的用户协议，也没有出现需要用户同意才能请求图片许可的确认按钮。简而言之，该功能可以是“一键点击”。
这一事件很快引发了热烈讨论，观点主要分为三派：支持者认为这是智能电动汽车的优势，用最简单的硬件和最便捷的方式缩小了车主之间的距离；反对派认为，这一功能无可争议地泄露了所有者的隐私，并将允许别有用心的人利用它；墙党对隐私不感兴趣。他们想知道谁愿意在国产电动汽车上花费80万美元。
你被监视了
在李老鼠的视频发布后，高和汽车很快就发布了一份没有加盖公章的官方声明，可以概括为三层含义：第一，这个功能有自己的名字，叫做“车-车-车-路互联”，是车-路协调系统的一部分。默认情况下会关闭，断电后无法启用。它不支持远程打开，并且不存储视频。第二，用户应该在启动功能之前进行二次确认；第三，高和非常重视用户隐私，所有行为都是合法合规的。“车对车互联”功能目前正在根据最新的国家法律要求进行更新。
官方声明中的声明与业主的实际经验有些不同。首先，团队旅行的前提是首先建立团队，在团队内分享视频图像，并同意每辆车。但李老鼠根本没有组成一个团队。既然他不在车队里，他怎么能轻易地看到其他车主的照片？其次，团队旅行是一种暂时的行为。如果退出团队，共享权限应立即撤销，而不是停留在其他车辆上；最后，既然“车到车互联”功能不符合最新的国家法律要求，为什么要分批交付给车主。
该声明还含蓄地表达了一种含义：“车对车互联”功能只有在车主本人同意后才能开放。豁免协议太长太复杂。阅读它是主人的问题。公司非常重视隐私保护，但你同意泄露隐私。
在这方面，一位接近高和的消息人士告诉胡嗅，“车对车互联”确实存在问题。该权限仅在第一个弹出窗口中请求所有者确认，默认情况下从第二次到第n次直接打开。如果没有主动关闭，该功能将持续打开。“使用一次，再次确认一次，使用后关闭它是安全的。用户知道这个功能，但他们不太关心这个事件。”消息人士说。
一些车主在高和app上表达了他们对此事的看法
另一件有趣的事情是，据博主张康康引用的高河店主的话说，他用“车对车互联”功能检查了高河在全国各地销售的妹妹，他的容貌非常高。人们坐在车里，美丽来自相机。
近年来，由于驾驶智能电动汽车，出现了许多强迫暴露个人隐私的案例。2021 4月，特斯拉首席执行官埃隆·马斯克（ElonMusk）撤销了部分FSD beta车主的试用许可。原因是这些车主在使用FSD beta功能时没有充分注意道路状况。在回答特斯拉如何知道这些事情时，马斯克说，特斯拉通过车上的摄像头监控着司机。随后，特斯拉黑客神“绿神”分享了他从车内特斯拉摄像头中提取的拍摄照片。车内摄像头白天拍摄的视频画面非常清晰，车内人员、乘坐情况、驾驶状态、表情清晰。中国特斯拉的用户手册告诉用户摄像头的位置，但没有具体说明具体功能，只是说明它处于“未激活”状态。特斯拉在隐私政策中解释说，数据收集的目的是为了更好地改善自动驾驶功能。
2021 3月，威马汽车发布了《中国新能源车主图谱》，通过车主驾驶行为、智能体验偏好、用户形象特征等大数据展示了威马车主在全国的形象。数据的粒度令人惊讶，有几段摘录很容易获得：57%的上海车主每天打开香水系统，平均使用时间近1小时；北京97.35%的车主安装了电加热系统；67.2%的黑龙江车主选择红色外观；河北省58.1%的车主单独驾车；四川省56.8%的车主和副驾驶。
除了特斯拉（Tesla）和威玛（Weima），其他新车制造力量也在不同程度上探索获取车主隐私信息的优势。例如，小鹏G3和P7配备了车内摄像头来监控车主的状态。这位官员解释说，硬件是为自动驾驶辅助而保留的；威莱在车内配备了广角摄像头和驾驶员状态检测摄像头。威莱在其隐私政策中表示，车上的摄像头是用来收集面部信息的，比如司机是否闭上眼睛，以及检测疲劳驾驶；监狱测量快递人员打开行李箱或车辆被盗的情况；安全气囊弹出后，相关功能被触发，用户主动收集车内图像数据，无需响应。
在隐私问题日益突出之前，智能电动汽车制造商的态度总是模棱两可：说严格保护，车内摄像头安装不止一个，而且定义比一个好；放手吧。隐私政策的篇幅越来越长，书写也越来越严密。简单地说，你不必问。这一定是为了你好。然而，这对传统汽车制造商来说并没有好处：今年4月，比亚迪禁用了可以远程查看车外摄像头图像的“千里眼”功能，东风日产宣布将关闭日产智联app的远程拍照功能和车载终端DVR中的照片共享和上传功能。
当汽车从交通工具时代转变为智能出行时代时，用户数据对汽车公司的重要性越来越大。这些真实有效的数据是驱动汽车硬件和软件迭代服务体验的核心来源。数据越真实有效，涉及的隐私内容就越多。如果保护不起作用，对用户的危害就会越大。这些隐私不仅包括车内的车主和乘客，还包括车外的路人。例如，高河店主带着相机在网上巡逻的那些全国各地的小销售姐妹们可能不知道他们正在被数千英里外的一个男人盯着和记录。
作为一个“潘多拉的盒子”，装载着大量的所有者隐私数据，一旦被轻松打开，它的力量是惊人的。最终收集驾驶路线、娱乐偏好、饮食偏好、详细地址、家庭成员、商业伙伴和其他看似无关的点，通过智能手段形成三维、详细、全面的用户肖像。
国家工业信息安全发展研究中心副总工程师、信息政策研究所所长黄鹏曾透露，智能联网车辆每天至少收集10TB的数据。这些数据不仅包括驾驶员和乘客的面部表情、运动、视觉和声音数据，还包括车辆的地理位置、车内外环境数据、车联网使用数据等，这些数据是实现“千车万脸”个性化体验的基础。
根据市场研究和咨询机构J.D.Power发布的《2022年中国消费者智能互联网连接汽车数据安全和个人隐私意识及担忧联合调查》，高达77.4%的智能汽车用户非常或相对地关注收集，智能互联网连接车辆使用和共享个人敏感信息，对地理位置和路线信息以及车载摄像头拍摄的图片信息特别敏感，最担心的是个人信息被收集并转售给第三方。近一半的受访车主表示，他们从未收到过汽车品牌或经销商关于个人信息收集的提示。在信息共享的单一指标方面，30%的受访者完全不愿意分享个人敏感信息，18.5%的受访者只愿意分享少量个人信息，34.8%的受访者需要考虑在了解使用目的后是否愿意分享，只有1%的受访者表示无所谓。
为了加强用户在使用汽车时的个人隐私保护，2021 10月实施的《汽车数据安全管理若干规定（试行）》对汽车数据的合理开发和利用进行了规范，明确规定数据采用默认不收集的原则，除非由司机独立设置；数据应尽可能地脱敏、匿名和去识别。
规定在实际使用过程中，有很多边缘情况暂时无法解决。如果用户非常关心隐私，并拒绝所有许可请求选项，隐私保护的结果是，即使汽车也可能无法驾驶。如果你为了使用所有功能而同意所有选项，你只能赤身裸体地站在汽车公司面前。
在隐私传输的粒度和个性化方面，中国新车做得还不够。在这一点上，苹果是一位有良知的好老师。
2021 5月，苹果发布了IOS 14 5系统新闻发布会，宣布将实施新的用户隐私收集和使用许可政策。苹果将是否允许应用程序数据跟踪的选择权交给了用户：如果允许应用程序跟踪，这些应用程序开发者可以获取你的广告标识符，并根据他们的日常使用习惯投放广告；否则，应用程序开发者将无法收集数据，至少在表面上是如此。苹果还引入了隐私标签，应用程序必须描述他们正在收集什么信息以及为什么要收集这些信息。
从苹果的规模来看，一端是与应用开发者的巨大业务，另一端是用户的巨大隐私。苹果选择为客户而不是业务增加分量。苹果首席执行官蒂姆·库克（Tim Cook）曾将这家出售隐私的公司比作“快钱小贩”。对于一些特别使用隐私的中国新车制造商来说，这样的描述再合适不过了。
鬼鬼祟祟的，没必要
“车对车互联”隐患暴露的第二天，李老鼠惊讶地发现“这个功能一夜之间消失了”。他不知道，也没有收到短信或应用程序通知。
高和没有对这种情况做出正式回应。汽车工厂有很多技术手段可以让一个功能消失，比如隐藏前端的按钮，关闭后台API接口，关闭云服务器。然而，普通消费者并不了解这些技术和方法，也没有必要了解它们。他们只知道这个功能在昨天仍然存在，在今天消失了，然后悄然消失了。
一些新势力总是制造这样的汽车。无论用户是否知道，无论是否获得了用户的许可，如果用户想打开某个功能，都可以打开或关闭该功能。表面上看，一切都符合规定，而且一夜之间就被秘密修改了。既然他们都是用户企业，为什么不能公开告诉客户呢。
高河线下“车车互联”，实质上不影响行车。毕竟，威玛和艾安秘密展示了错误的OTA电源锁定，并直接接触到用户最关心的里程数。在中国，只有你想不出来的在线旅行社，产品经理不能提及的在线旅行社，以及CEO不敢批准的在线旅行社。
2021，CNR报道称广汽易安在消费者面前完全不知情接下来，锁上大量爱安。今年3月，新华社报道称，威马电动汽车在去4S店维修后，行驶里程为200公里，但现在只能行驶120公里。它显示它在60度时充电，但实际上它在47度时充电。新华社报道前，173名车主联合向威马汽车发送了一封律师信，要求承认“电源锁”的事实并道歉，并澄清赔偿、赔偿和服务解决方案。
一位曾为许多汽车制造新势力工作过的高级产品经理告诉胡嗅，偷溜OTA的做法给用户一种错觉，“你认为这辆车是你的，但它不是”。
为了遏制Ota的混乱局面，工业和信息化部于今年4月发布了《关于开展汽车软件在线升级备案工作的通知》，规定企业应履行通知义务，告知车辆用户备案目的、内容、要求时间，升级前OTA升级的影响及注意事项，升级后告知车辆用户升级结果。
工业和信息化部提出，OTA升级备案不仅是对汽车厂商行为的规范和约束，也是对消费者权益的保障。问题是：如何监督和实施。为了绕过申请，汽车工厂有很多方法，比如将OTA打包成技术调整，或者直接在云服务器上启动。涉及的监管企业和模式数量庞大且困难，在大多数情况下，监管将落后于用户体验的下降。