A Siri adatvédelmi teljes útmutatója

Az Apple széles körben ismert technológiai vállalatként, amely tiszteletben tartja felhasználóinak magánéletét. A Siri adatvédelmével kapcsolatos közelmúltbeli történet azonban árthatott az Apple hírnevének, mivel a felhasználói adatok élcsapata. Az Apple leállt Siri válaszosztályozó program ezen a héten annak érdekében, hogy megvizsgálja a folyamatait, és meghatározza, hogyan javíthatja a magánélet védelmét. Az igazság kedvéért az Apple az összes Siri-kérelem kevesebb mint 1%-át vizsgálja meg!

Összefüggő:

• 7 iOS adatvédelmi tipp és trükk, amelyeket nem ismert
• A WWDC-n bejelentették az iOS 13 adatvédelmi és biztonsági fejlesztéseit
• Hogyan törölhetem a keresési előzményeket az iPhone-omon, és hogyan védhetem meg a magánéletemet
• Az Apple új adatvédelmi portáljának teljes útmutatója

Az igazat megvallva, ez nem egy rendkívüli botrány. A magánélet-tudatosabbak számára azonban úgy tűnt, hogy az Apple kissé cserbenhagyott minket.

Íme, amit tudnia kell – és hogyan teheti a Sirit egy kicsit privátabbá a jövőben.

A történet

Az Apple-nek vannak olyan alvállalkozói, akik manuálisan ellenőrzik a Siri interakcióit a pontosság érdekében, számos olyan vállalkozó szerint, akik bejelentőként jelentkeztek a The Guardiannak.

Ezek a vállalkozók szerte a világon találhatók, és hallgatják az ügyfelektől gyűjtött Siri hangadatokat javítsa a Siri-t, hogy a digitális asszisztens jobban megértse a bejövő parancsokat és kérdéseket jövő.

De, mint minden manuálisan ellenőrzött hangadatnál, mindig fennáll az érzékeny információk kiszivárgásának lehetősége. A vállalkozó elmondta, hogy néha kihallgatja az orvosok és a szabadalmak közötti megbeszéléseket, szexuális találkozásokat és üzleti megállapodásokat.

És még ha egy adott hangfájl nincs is társítva egy adott felhasználóhoz (az Apple esetében nem), mindig fennáll annak a lehetősége, hogy egy hangfelvétel tartalmazhatja a felhasználó vezeték- és vezetéknevét, ill cím.

Aggasztó, hogy a vállalkozó azt is elmondta a The Guardiannek, hogy gyakoriak a véletlen kiváltó okok. Míg az Apple arra ösztönzi a vállalkozókat, hogy jelentsék a véletlen kiváltó eseményeket, nyilvánvalóan nincs érvényben szabályzat az érzékeny tartalom kezelésére.

Az Apple válasza

A The Guardiannek adott nyilatkozatában az Apple azt mondta, hogy manuálisan csak a „kis adag” – kevesebb, mint 1 százalék — a Siri kérések közül. Az Apple vállalkozói biztonságos létesítményekben is felülvizsgálják őket, és be kell tartaniuk az Apple szigorú adatvédelmi követelményeit.

Érdemes megjegyezni, hogy az Apple már régóta nyilvánosságra hozta ezeket az információkat biztonsági fehér könyvben. A cég soha nem próbálta eltitkolni, hogy az emberek felülvizsgálják a hangadatokat.

A bejelentő szerint azonban az Apple néhány vállalkozója aggódik a „nyilvánosság hiánya” miatt. Más szóval, az a tény, hogy az átlagos Apple-felhasználók nincsenek tisztában ezzel az irányelvvel.

Siri adatvédelmi szabályzata

Míg az Apple termékeit jellemzően az adatvédelmet szem előtt tartva építik, hasznos tudni a vállalat Sirihez kapcsolódó adatvédelmi szabályzatának néhány részletét.

Íme egy gyors átfutás.

• A Siri fejlesztésére használt egyes adatok, például a hallgatott zenék és a keresések elküldésre kerülnek az Apple szervereire.
• Az Apple-nek küldött összes adat titkosított és anonimizált, és nem kapcsolódik az Ön Apple ID-jához.
• Ezek az adatok azonban egyedi eszközazonosítóhoz vannak társítva.
• Ha a Helymeghatározás engedélyezve van, előfordulhat, hogy eszköze pontos helyadatait elküldjük az Apple-nek a Siri eredményeinek javítása érdekében.
• Bár ez nem közismert, az Apple mindig is azt mondta, hogy a Siri interakcióinak bizonyos részét manuálisan felülvizsgálják.

Természetesen ez az utolsó rész, amelynek középpontjában az Apple áll.

Noha az Apple soha nem vezette félre a közvéleményt a Siri adatvédelmével kapcsolatban, vitatható a mellett kicsit átláthatóbb lehetett volna azzal kapcsolatban, hogy az emberi vállalkozók hallgatnak Sirire kéréseket.

És mivel a felhasználó véletlenül felébredhet vagy elindíthatja a Sirit, mindig fennáll az adatvédelmi kockázat, amikor a felhasználók kihasználják a digitális asszisztenst.

További megjegyzésként az Apple hat hónapig menti a felhasználói hangadatokat, hogy javítsa Siri hangfelismerését. Ezt követően az Apple elment néhány felvételt eszköz vagy felhasználói azonosító nélkül. A cég azt állítja, hogy kis számú, teljesen anonimizált felvételt őriz folyamatosan a Siri folyamatos fejlesztése érdekében.

Hogyan húzzuk meg a Sirit

Az Apple nem tesz bevételt az Ön adataiból, és egy kicsit tovább megy az Ön adatainak tiszteletben tartása felé, mint más technológiai cégek.

Másrészt a rendkívül magánélet- vagy biztonságtudatos egyének továbbra is meg akarják erősíteni a Siri magánéletét. Az Apple ezt lehetővé teszi. Itt van, hogyan.

Állítsa vissza az eszköz azonosítóját

Bár a Siri-felvételek nincsenek az Ön nevéhez vagy Apple ID-jához társítva, az eszközéhez kapcsolódnak.

Az Apple szerint ez a véletlenszerű azonosító rendszeresen forog, de a felhasználók manuálisan is bármikor visszaállíthatják őket. Itt van, hogyan.

• Menj a beállításokhoz.
• Koppintson a Siri és keresés elemre.
• Koppintson a Listen for „Hey Siri” melletti kapcsolókra, és nyomja meg a (gombot) a Sirihez.
• Most lépjen vissza a Beállításokhoz, és lépjen az Általános -> Billentyűzet elemre.
• Érintse meg a Diktálás engedélyezése melletti kapcsolót, hogy az ki legyen kapcsolva.

Ha mindkét dolgot megtette, az Apple azt mondja, hogy törli az eszközazonosítót, és lényegében „visszaállítja” az eszköz és a Siri kapcsolatát. Törli a felhasználói adatokat és a legutóbbi hangadatokat is.

Vegye figyelembe, hogy ez befolyásolhatja a Siri működését az adott eszközön. Lehet, hogy kevésbé „intelligens”, és nem olyan kiváló a cselekvések vagy kérések előrejelzésében és megválaszolásában.

Korlátozza a Siri hozzáférését a szolgáltatásokhoz.

Az eszközazonosítón kívül számos egyéb adat is található, amelyeket időnként az Apple szervereire küldenek.

Ez magában foglalhatja az eszköz helyét. Ez azt jelenti, hogy az Apple a Siri használatától függően begyűjtheti az eszköz helyzetét.

Az Apple megoszthat bizonyos adatokat az Ön harmadik féltől származó alkalmazásairól is, ha engedélyezte ezeknek az alkalmazásoknak a Siri elérését. Végül, az iCloud-fiókja szinkronizálja a Siri személyre szabott adatait a különféle eszközök között úgy, hogy elküldi azokat egy szerverre.

Szerencsére kontrollálhatja ezt a viselkedést.

• Korlátozza a helyszolgáltatást a Siri számára. Lépjen a Beállítások —> Adatvédelem —> Helyszolgáltatások menüpontra. Koppintson a Siri & Dictation elemre, és válassza a Soha lehetőséget a lehetőségek közül.
• A Siri korlátozása harmadik féltől származó alkalmazásokra. Lépjen a Beállítások -> Siri és keresés menüpontra. Görgessen le, és tiltsa le a Sirit a natív opciók alatti listában megjelenő alkalmazások némelyikénél.
• Az iCloud Siri szinkronizálás letiltása. Nyissa meg a Beállítások alkalmazást, és koppintson felül az Apple iCloud kártyára (a neve szerepel). Koppintson az iCloud elemre. Görgessen le, és érintse meg a Siri melletti kapcsolót a személyre szabott szinkronizálás letiltásához az iCloudhoz csatlakoztatott eszközök között.

Megakadályozza, hogy az Apple naplózza a Siri kéréseket a szerverein

Ha egy lépéssel tovább szeretne lépni, mint az előző módszerek, és teljesen le szeretné állítani a Siri adatok Apple szerverekre való küldését, megteheti.

Ez azonban egy kis kiegészítő folyamat. Ez magában foglalja egy mobil konfigurációs profil létrehozását az iPhone vagy iPad számára. És ehhez az szükséges, hogy rendelkezzen Mac számítógéppel vagy hozzáféréssel rendelkezzen hozzá.

• Töltse le az Apple Configurator alkalmazását a Mac App Store áruházból.
• Nyissa meg a Configurator programot.
• A felső menüsorban kattintson a Fájl, majd az Új profil elemre.
• Az alkalmazás most végigvezeti Önt néhány általános beállítási tippen. Kövesd őket.
• Ha teheti, kattintson a Korlátozások elemre az oldalsávon.
• Keresse meg a Siri-parancsok szerveroldali naplózásának engedélyezése melletti pipát. Győződjön meg róla, hogy törölje a pipát.
• Most már mentheti a profilt .mobileconfig fájlként a Fájl —> Mentés menüpontra kattintva.

A mobil konfigurációs profil telepítéséhez csak küldje el mellékletként egy e-mailben saját magának. Nyissa meg az e-mailt iOS-eszközén, és koppintson rá a telepítéshez.

Ha nincs Mac-ed, vagy nem akarod végigcsinálni az erőfeszítéseket, Jan Kaiser biztonsági kutató készített egy mobileconfig fájlt, amely pontosan ugyanezt teszi. Általában nem javasoljuk véletlenszerű mobilkonfigurációk telepítését, de Kaiser professzionális kiberbiztonsági szakértő. Más szóval, valószínűleg megbízhat benne.

Innen töltheti le a Kaiser's mobileconfig fájlt GitHub link.