隐私是一个位置问题

可穿戴录音设备的隐私，通常是这样解决的：加一颗灯，写一条隐私政策，然后请你相信我们。

这三样东西有一个共同点——它们都可以被一次固件更新改掉，而你不会知道。

两颗麦克风，一个减法

主麦在左镜框正中下缘，开孔朝下对着嘴，离嘴 4 到 7 厘米。参考麦在右镜框右上角，开孔朝上并后倾，背对你的嘴，大约十二厘米。

你说话时，声音到主麦比到参考麦响 7 到 9 dB。半米外的人说话时，他到两颗麦克风的距离几乎相等，差值不到 1 dB。固件把阈值设在 4 到 5 dB，低于阈值的信号不写入存储。

没有 DSP，没有波束成形，没有声纹，没有模型，不增加一分钱成本。整个隐私设计就是两个开孔的位置，和一次减法。

为什么它关不掉

这是这个方案真正的价值。那 7 到 9 dB 不是软件生成的，它是模具决定的——两颗麦克风离你的嘴距离不同，所以你的声音在两路信号里天然不一样响。

而半米外的人到两颗麦几乎等距。他的声音在这两路信号里是一样响的。无论固件怎么写，那里没有一个可以被利用的差别。要录到旁边的人，得换一副眼镜，不是换一版固件。

一个可以被关掉的承诺不是保证。一个关不掉的几何才是。

它的代价，我们照说

同一个决定的另一面是：这一副录不了会议。几个人头脑风暴、访谈、上课，它做不了，那种场景该用录音笔。

我们不打算把这一条藏起来。一个只录你的设备和一个录全场的设备是两种产品，一个人只要清楚自己要哪一种，就不会买错。

但线上会议是个例外，而且是个很好的例外：你想把自己在会上说过的话单独留一份，它正合适——录下来的就是你说的那一部分，别人的声音不在里面。