La guida completa alla privacy di Siri

Apple è ampiamente conosciuta come un'azienda tecnologica che rispetta la privacy dei suoi utenti. Ma una storia recente sulla privacy di Siri potrebbe aver danneggiato la reputazione di Apple di essere un'avanguardia dei dati degli utenti. Apple si è fermata Programma di valutazione della risposta di Siri questa settimana nel tentativo di esaminare i suoi processi e determinare come aumentare la privacy. Per essere onesti, Apple esamina solo meno dell'1% delle richieste Siri totali!

Imparentato:

• 7 suggerimenti e trucchi sulla privacy di iOS che non conoscevi
• Miglioramenti alla privacy e alla sicurezza di iOS 13 annunciati al WWDC
• Come posso cancellare la mia cronologia delle ricerche sul mio iPhone e proteggere la mia privacy?
• La guida completa al nuovo portale sulla privacy dei dati di Apple

Ad essere onesti, non è uno scandalo straordinario. Ma per i più attenti alla privacy tra noi, sembrava che Apple potesse averci deluso un po'.

Ecco cosa dovresti sapere e come rendere Siri un po' più privato in futuro.

La storia

Apple ha appaltatori umani che esaminano manualmente le interazioni di Siri per verificarne l'accuratezza, secondo diversi appaltatori che si sono presentati come informatori a The Guardian.

Questi appaltatori si trovano in tutto il mondo e ascoltano i dati vocali di Siri raccolti dai clienti per migliorare Siri in modo che l'assistente digitale possa comprendere meglio i comandi e le domande in arrivo nel futuro.

Ma, come con qualsiasi dato vocale revisionato manualmente, c'è sempre la possibilità che le informazioni sensibili vengano divulgate. L'appaltatore ha detto che a volte ascolta discussioni tra medici e brevetti, incontri sessuali e affari.

E anche se un particolare file vocale non è associato a un utente specifico (non è nel caso di Apple), c'è sempre la possibilità che una registrazione vocale possa contenere il nome e il cognome di un utente o indirizzo.

Preoccupantemente, l'appaltatore ha anche detto a The Guardian che c'è una prevalenza di trigger accidentali. Sebbene Apple incoraggi gli appaltatori a segnalare trigger accidentali, apparentemente non esiste alcuna politica in atto per gestire i contenuti sensibili.

La risposta di Apple

In una dichiarazione a The Guardian, Apple ha affermato che esamina manualmente solo a "piccola porzione" - meno dell'1 percento — delle richieste di Siri. Gli appaltatori di Apple li esaminano anche in strutture sicure e sono tenuti a rispettare i rigorosi requisiti di privacy di Apple.

Vale la pena notare che Apple ha da tempo divulgato queste informazioni tramite il white paper sulla sicurezza. L'azienda non ha mai cercato di nascondere il fatto che gli umani esaminano i dati vocali.

Ma secondo l'informatore, alcuni degli appaltatori di Apple sono preoccupati per la "mancanza di divulgazione". In altre parole, il fatto che l'utente Apple medio non sia a conoscenza di questa politica.

Informativa sulla privacy di Siri

Sebbene i prodotti Apple siano in genere realizzati pensando alla privacy, è utile conoscere alcune delle specifiche delle politiche sulla privacy dell'azienda relative a Siri.

Ecco una rapida analisi.

• Alcuni dati utilizzati per migliorare Siri, come la musica che ascolti e le ricerche, vengono inviati ai server di Apple.
• Tutti i dati inviati ad Apple sono crittografati e resi anonimi e non sono associati al tuo ID Apple.
• Tali dati, tuttavia, sono associati a un identificatore univoco del dispositivo.
• Se i servizi di localizzazione sono abilitati, la posizione esatta del tuo dispositivo potrebbe essere inviata ad Apple per migliorare i risultati di Siri.
• Sebbene non sia ben noto, Apple ha sempre affermato che una certa parte delle interazioni di Siri verrà rivista manualmente.

È l'ultima parte che ha Apple sotto i riflettori, ovviamente.

Sebbene Apple non abbia mai fuorviato il pubblico sulla privacy di Siri, c'è un argomento da sostenere sul fatto che avrebbe potuto essere un po' più trasparente sul fatto che gli appaltatori umani ascoltano Siri richieste.

E a causa della possibilità che un utente si riattivi o attivi accidentalmente Siri, c'è sempre un rischio per la privacy quando gli utenti sfruttano l'assistente digitale.

Inoltre, Apple salva i dati vocali dell'utente per un periodo di sei mesi per migliorare il riconoscimento vocale di Siri. Successivamente, Apple salva alcune registrazioni senza alcun dispositivo o identificatore utente. La società afferma di conservare perennemente un piccolo numero di registrazioni completamente anonime per il miglioramento continuo di Siri.

Come stringere Siri

Apple non monetizza i tuoi dati e si spinge un po' oltre nel rispetto della tua privacy rispetto ad altre società tecnologiche.

D'altra parte, gli individui estremamente attenti alla privacy o alla sicurezza potrebbero comunque voler sostenere la privacy di Siri. Apple ti consente di farlo. Ecco come.

Reimposta l'identificatore del tuo dispositivo

Sebbene le registrazioni di Siri non siano associate al tuo nome o ID Apple, sono collegate al tuo dispositivo.

Apple afferma che questo identificatore casuale ruota regolarmente, ma gli utenti possono anche ripristinarlo manualmente in qualsiasi momento. Ecco come.

• Vai alle impostazioni.
• Tocca Siri e Cerca.
• Tocca gli interruttori accanto a Ascolta per "Ehi Siri" e premi (pulsante) per Siri.
• Ora torna a Impostazioni e vai a Generali -> Tastiera.
• Tocca l'interruttore accanto a Abilita dettatura in modo che sia disattivato.

Una volta che fai entrambe queste cose, Apple dice che elimina l'identificatore del dispositivo e essenzialmente "ripristina" la relazione del tuo dispositivo con Siri. Elimina anche i dati utente e i dati vocali immessi di recente.

Tieni presente che ciò potrebbe influire sul funzionamento di Siri sul tuo particolare dispositivo. Potrebbe essere meno "intelligente" e non così bravo a prevedere e rispondere ad azioni o richieste.

Limita l'accesso di Siri ai servizi.

Oltre all'identificatore del dispositivo, ci sono anche una serie di altri dati che a volte vengono inviati ai server di Apple.

Ciò potrebbe includere la posizione del tuo dispositivo. Ciò significa che Apple potrebbe raccogliere la posizione del tuo dispositivo, a seconda di come usi Siri.

Apple potrebbe anche condividere alcuni dati sull'utilizzo delle app di terze parti se hai consentito a tali app di accedere a Siri. Infine, il tuo account iCloud sincronizzerà le personalizzazioni di Siri sui tuoi vari dispositivi inviandole a un server.

Puoi, fortunatamente, controllare tutto questo comportamento.

• Limita i servizi di localizzazione per Siri. Vai su Impostazioni -> Privacy -> Servizi di localizzazione. Tocca Siri e dettatura e seleziona Mai dalle opzioni.
• Limita Siri alle app di terze parti. Vai su Impostazioni -> Siri e Cerca. Scorri verso il basso e disabilita Siri per alcune delle app che appaiono nell'elenco sotto le opzioni native.
• Disabilita la sincronizzazione di iCloud Siri. Apri l'app Impostazioni e tocca la scheda Apple iCloud in alto (dovrebbe dire il tuo nome). Tocca iCloud. Scorri verso il basso e tocca l'interruttore accanto a Siri per disabilitare la sincronizzazione della personalizzazione sui dispositivi connessi a iCloud.

Impedisci ad Apple di registrare le richieste Siri sui suoi server

Se desideri fare un passo avanti rispetto ai metodi precedenti e impedire completamente che i dati Siri vengano inviati ai server Apple, puoi farlo.

Tuttavia, è un po 'un processo aggiuntivo. Si tratta di creare un profilo di configurazione mobile per il tuo iPhone o iPad. E richiede che tu possieda o abbia accesso a un Mac.

• Scarica l'app Configuratore di Apple dal Mac App Store.
• Apri il configuratore.
• Nella barra dei menu in alto, fai clic su File e poi su Nuovo profilo.
• L'app ora ti guiderà attraverso alcuni suggerimenti generali per la configurazione. Seguili.
• Quando puoi, fai clic su Restrizioni nella barra laterale.
• Trova il segno di spunta accanto a Consenti registrazione lato server dei comandi Siri. Assicurati di deselezionarlo.
• Ora puoi salvare il profilo come file .mobileconfig facendo clic su File —> Salva.

Per installare il profilo di configurazione mobile, è sufficiente inviarlo come allegato in un'e-mail a te stesso. Apri l'e-mail sul tuo dispositivo iOS e toccala per installarla.

Se non hai un Mac o non vuoi fare lo sforzo, il ricercatore di sicurezza Jan Kaiser ha creato un file mobileconfig che fa esattamente la stessa cosa. Normalmente, non consigliamo di installare configurazioni mobili casuali, ma Kaiser è un esperto di sicurezza informatica professionale. In altre parole, probabilmente puoi fidarti di esso.

Puoi scaricare il file mobileconfig di Kaiser a questo Collegamento GitHub.