#WHOOP 实名制隐私担忧#近期WHOOP上线全新Humans社交功能，引发大范围隐私争议。本次风波核心并非强制身份证实名，平台注册无需提交证件，而是依靠手环采集的心跳数据核验真人身份，同时产品默认隐私设置存在明显漏洞，让大量用户产生信息暴露的焦虑。

争议集中在自动互关机制：原本处在同一家庭套餐、健康共享小组内的用户，更新App后会被系统默认互关，账号自动开放搜索权限。不少用户习惯使用真名注册账号，隐私关系链直接被公开，不少艺人、公众人物账号顺着这条链路被网友扒出，在泰娱圈率先发酵扩散。官方虽提供关闭搜索、隐身的手动开关，但功能变更没有提前推送明确提醒，相当于将隐私防护责任交给用户事后自行设置。

作为专业健康穿戴设备，WHOOP全天候采集心率、HRV、睡眠、身体恢复状态等高敏感健康数据，当私密健康数据和社交关系链叠加，泄露风险远高于普通社交软件。所谓“心跳核验”，仅能证明佩戴手环的是活人，无法核验佩戴者和账号持有人为同一人，存在身份冒用漏洞，算不上可靠的身份验证方案。

这件事也引发行业讨论：健康穿戴产品的隐私底线，应当遵循“默认保护”原则，而不是默认开放、让用户手动关闭风险。健康数据具备极强的个人辨识度，在拓展社交属性时，平台更需要审慎权衡社交功能与数据安全，提前告知权限变动，守住敏感健康信息的防护边界。 http://t.cn/AXY1RR4L