科勒智能马桶摄像头陷隐私争议：所谓端到端加密被指名不副实

12月5日，关于科勒公司于今年10月推出的智能马桶摄像头Dekoda的隐私问题引发广泛讨论。该设备作为科勒首款主打“健康监测”功能的硬件产品，售价为599美元，约合人民币4240元，此外用户还需每月支付7美元（约49.6元）的订阅费用。

Dekoda通过内置光学传感器和机器学习技术，对使用者的排泄物进行拍摄与分析，旨在提供个性化的健康信息参考。在产品宣传中，科勒强调其采用“端到端加密”（E2EE）技术，以确保涉及个人隐私的数据在采集、传输过程中得到充分保护。

然而，这一说法随后受到专业人士质疑。软件工程师Simon Fondrie-Teitler曾担任联邦监管机构的技术顾问，他指出，“端到端加密”的通用定义意味着数据仅能在发送方与接收方之间解密，服务提供商本身无法访问内容。但就Dekoda而言，并不存在用户之间的数据传输场景。经与科勒隐私团队沟通后，Simon发现该公司所称的“另一端”实则指向科勒自身的服务器。

换言之，用户数据在抵达科勒服务器后将被解密处理，这意味着企业内部系统或员工在技术上具备访问这些图像资料的可能性。对此，科勒方面解释称，其所谓的“端到端”是指从用户端设备至企业服务器之间的传输路径。尽管数据在传输与存储阶段确实经过加密保护，但该机制本质上属于传输层安全协议（TLS），并不符合业界对真正端到端加密的认定标准。

多位信息安全专家指出，真正意义上的E2EE应确保服务商无法查看用户数据内容。而科勒不仅拥有解密能力，还在用户协议中说明：若用户勾选同意选项（非强制），公司可将去标识化的数据用于AI模型训练或商业用途。

公共利益研究组织隐私项目负责人RJ Cross表示，此类产品在营销中频繁使用“加密”“匿名化”等术语，容易让消费者误以为其隐私得到了最高级别保护，实际上却可能产生误导。类似现象在新兴智能如厕设备领域并非孤例，市场上另一款同类产品Throne亦曾宣称采用含义模糊的“银行级加密”表述，缺乏具体技术依据。