Täydellinen opas Siri-yksityisyyteen

Apple tunnetaan laajalti teknologiayrityksenä, joka kunnioittaa käyttäjiensä yksityisyyttä. Mutta viimeaikainen tarina Sirin yksityisyydestä on saattanut vahingoittaa Applen mainetta käyttäjätietojen edelläkävijänä. Apple on pysähtynyt Siri-vastausten arviointiohjelma tällä viikolla pyrkiessään tarkastelemaan sen prosesseja ja määrittämään, miten yksityisyyttä voidaan parantaa. Ollakseni rehellinen, Apple tarkistaa vain alle 1 % kaikista Siri-pyynnöistä!

Aiheeseen liittyvä:

• 7 iOS-tietosuojavinkkiä ja temppuja, joita et tiennyt
• iOS 13:n tietosuoja- ja tietoturvaparannukset julkistettiin WWDC: ssä
• Kuinka tyhjennän hakuhistoriani iPhonessa ja suojaan yksityisyyttäni
• Applen uuden tietosuojaportaalin täydellinen opas

Ollakseni rehellinen, se ei ole poikkeuksellinen skandaali. Mutta yksityisyyttä tiedostavampien keskuudessamme tuntui, että Apple on saattanut pettää meidät hieman.

Tässä on mitä sinun pitäisi tietää – ja kuinka tehdä Siristä hieman yksityisempi jatkossa.

Tarina

Applella on inhimillisiä alihankkijoita, jotka tarkistavat manuaalisesti Siri-vuorovaikutusten tarkkuutta, useiden The Guardianille ilmiantajien mukaan ilmoittaneiden urakoitsijoiden mukaan.

Nämä urakoitsijat sijaitsevat ympäri maailmaa ja kuuntelevat asiakkailta kerättyjä Siri-äänitietoja Paranna Siriä, jotta digitaalinen avustaja voi ymmärtää paremmin saapuvat komennot ja kysymykset tulevaisuutta.

Mutta kuten kaikkien manuaalisesti tarkistettujen äänitietojen kohdalla, arkaluontoisten tietojen vuotaminen on aina mahdollista. Urakoitsija sanoi joskus kuulevansa keskusteluja lääkäreiden ja patenttien välillä, seksuaalisia kohtaamisia ja liikesopimuksia.

Ja vaikka tiettyä äänitiedostoa ei ole liitetty tiettyyn käyttäjään (se ei ole Applen tapauksessa), on aina mahdollisuus, että äänitallenteessa voi olla käyttäjän etu- ja sukunimi tai osoite.

Huolestuttavaa on, että urakoitsija kertoi myös The Guardianille, että vahingossa tapahtuvat laukaisut ovat yleisiä. Vaikka Apple rohkaisee urakoitsijoita ilmoittamaan tahattomista laukaisuista, arkaluontoisen sisällön käsittelyyn ei ilmeisesti ole käytäntöä.

Applen vastaus

Apple sanoi The Guardianille antamassaan lausunnossa, että se tarkistaa manuaalisesti vain a "pieni annos" - alle 1 prosentti — Siri-pyynnöistä. Applen urakoitsijat tarkistavat ne myös suojatuissa tiloissa, ja heidän on noudatettava Applen tiukkoja tietosuojavaatimuksia.

On syytä huomata, että Apple on jo pitkään paljastanut nämä tiedot turvallisuusvalkoisen kirjan kautta. Yritys ei ole koskaan yrittänyt piilottaa sitä tosiasiaa, että ihmiset tarkistavat äänidataa.

Mutta ilmiantajan mukaan jotkut Applen urakoitsijat ovat huolissaan "paljastuksen puutteesta". Toisin sanoen se tosiasia, että keskiverto Applen käyttäjä ei ole tietoinen tästä käytännöstä.

Sirin tietosuojakäytäntö

Vaikka Applen tuotteet on yleensä rakennettu yksityisyyttä ajatellen, on hyödyllistä tietää joitain yrityksen Siriin liittyvien tietosuojakäytäntöjen yksityiskohtia.

Tässä on nopea läpikäynti.

• Jotkut Sirin parantamiseen käytetyt tiedot, kuten kuuntelemasi musiikki ja haut, lähetetään Applen palvelimille.
• Kaikki Applelle lähetettävät tiedot on salattu ja anonymisoitu, eikä niitä liitetä Apple ID -tunnukseesi.
• Nämä tiedot kuitenkin liitetään yksilölliseen laitetunnisteeseen.
• Jos sijaintipalvelut on käytössä, laitteesi tarkka sijainti voidaan lähettää Applelle Siri-tulosten parantamiseksi.
• Vaikka se ei ole hyvin tunnettu, Apple on aina sanonut, että tietty osa Siri-vuorovaikutuksista tarkistetaan manuaalisesti.

Se on viimeinen osa, jossa Apple on tietysti valokeilassa.

Vaikka Apple ei ole koskaan johtanut yleisöä harhaan Sirin yksityisyydestä, on syytä esittää se olisi voinut olla hieman avoimempi siitä tosiasiasta, että ihmisurakoitsijat kuuntelevat Siriä pyynnöt.

Ja koska käyttäjä voi vahingossa herätä tai laukaista Sirin, on aina olemassa tietosuojariski, kun käyttäjät hyödyntävät digitaalista avustajaa.

Lisähuomautuksena Apple tallentaa käyttäjän äänitiedot kuuden kuukauden ajan Siri-puheentunnistuksen parantamiseksi. Tämän jälkeen Apple tallentaa joitakin tallenteita ilman laitetta tai käyttäjätunnusta. Yhtiö sanoo säilyttävänsä pienen määrän täysin anonymisoituja tallenteita jatkuvasti Sirin jatkuvaa parantamista varten.

Kuinka kiristää Siri

Apple ei kaupallista tietojasi, ja se menee hieman pidemmälle yksityisyytesi kunnioittamisessa kuin muut teknologiayritykset.

Toisaalta erittäin yksityisyyttä tai turvallisuutta pitävät henkilöt saattavat silti haluta tukea Sirin yksityisyyttä. Apple antaa sinun tehdä sen. Näin

Nollaa laitteen tunniste

Vaikka Siri-tallenteita ei liitetä nimeesi tai Apple ID: hen, ne on linkitetty laitteeseesi.

Apple sanoo, että tämä satunnainen tunniste pyörii säännöllisesti, mutta käyttäjät voivat myös nollata ne manuaalisesti milloin tahansa. Näin

• Mene asetuksiin.
• Napauta Siri & Search.
• Napauta Kuuntele "Hei Siri" -kohdan vieressä olevia valitsimia ja paina (painiketta) Sirille.
• Palaa nyt asetuksiin ja siirry kohtaan Yleiset -> Näppäimistö.
• Napauta Ota sanelu käyttöön -kohdan vieressä olevaa kytkintä, jotta se on pois päältä.

Kun teet molemmat nämä asiat, Apple sanoo poistavansa laitetunnisteen ja olennaisesti "nollaavan" laitteesi suhteen Siriin. Se myös poistaa käyttäjätiedot ja äskettäin syötetyn äänidatan.

Huomaa, että tämä voi vaikuttaa siihen, miten Siri toimii tietyssä laitteessasi. Se voi olla vähemmän "älykäs" eikä yhtä hyvä ennustamaan toimia tai pyyntöjä ja vastaamaan niihin.

Rajoita Sirin pääsyä palveluihin.

Laitetunnisteen lisäksi on myös joukko muita tietoja, joita toisinaan lähetetään Applen palvelimille.

Se voi sisältää laitteesi sijainnin. Tämä tarkoittaa, että Apple voi kerätä laitteesi sijainnin riippuen siitä, kuinka käytät Siriä.

Apple voi myös jakaa tietoja kolmannen osapuolen sovellustesi käytöstä, jos olet antanut niille sovelluksille pääsyn Siriin. Lopuksi iCloud-tilisi synkronoi Siri-räätälöidyt eri laitteidesi välillä lähettämällä ne palvelimelle.

Onneksi voit hallita kaikkea tätä käyttäytymistä.

• Rajoita paikannuspalveluita Sirille. Siirry kohtaan Asetukset —> Tietosuoja —> Sijaintipalvelut. Napauta Siri & Dictation ja valitse vaihtoehdoista Ei koskaan.
• Rajoita Siri kolmansien osapuolien sovelluksille. Siirry kohtaan Asetukset -> Siri ja haku. Vieritä alas ja poista Siri käytöstä joissakin sovelluksissa, jotka näkyvät alkuperäisten asetusten alla olevassa luettelossa.
• Poista iCloud Siri -synkronointi käytöstä. Avaa Asetukset-sovellus ja napauta Applen iCloud-korttia yläreunassa (sen pitäisi olla nimesi). Napauta iCloud. Vieritä alas ja napauta Sirin vieressä olevaa kytkintä poistaaksesi personoinnin synkronoinnin käytöstä iCloudiin yhdistettyjen laitteiden välillä.

Estä Applea kirjaamasta Siri-pyyntöjä palvelimilleen

Jos haluat mennä askeleen pidemmälle kuin aiemmat menetelmät ja estää Siri-tietojen lähettämisen kokonaan Applen palvelimille, voit tehdä sen.

Se on kuitenkin hieman lisäprosessi. Se sisältää mobiilimääritysprofiilin luomisen iPhonelle tai iPadille. Ja se edellyttää, että omistat Macin tai sinulla on pääsy siihen.

• Lataa Applen Configurator-sovellus Mac App Storesta.
• Avaa Configurator.
• Napsauta ylävalikkopalkissa Tiedosto ja sitten Uusi profiili.
• Sovellus opastaa nyt joitakin yleisiä asennusvinkkejä. Seuraa heitä.
• Kun voit, napsauta sivupalkissa Rajoitukset.
• Etsi Salli Siri-komentojen palvelinpuolen kirjaus -kohdan vieressä oleva valintamerkki. Varmista, että poistat sen valinnan.
• Voit nyt tallentaa profiilin .mobileconfig-tiedostona napsauttamalla Tiedosto —> Tallenna.

Asenna mobiilimääritysprofiili lähettämällä se sähköpostin liitteenä itsellesi. Avaa sähköposti iOS-laitteellasi ja asenna se napauttamalla sitä.

Jos sinulla ei ole Macia tai et halua tehdä työtä, tietoturvatutkija Jan Kaiser on luonut mobileconfig-tiedoston, joka tekee täsmälleen saman asian. Normaalisti emme suosittele satunnaisten mobiiliasetusten asentamista, mutta Kaiser on ammattimainen kyberturvallisuuden asiantuntija. Toisin sanoen, voit todennäköisesti luottaa siihen.

Voit ladata Kaiserin mobileconfig-tiedoston tästä GitHub-linkki.