Siriプライバシーの完全ガイド

Appleは、ユーザーのプライバシーを尊重するテクノロジー企業として広く知られています。 しかし、Siriのプライバシーに関する最近の話は、ユーザーデータの先駆者であるというAppleの評判を傷つけた可能性があります。 Appleは停止しました Siriレスポンスグレーディングプログラム 今週は、そのプロセスを調べ、プライバシーを強化する方法を決定するために。 公平を期すために、AppleはSiriリクエスト全体の1％未満しかレビューしていません！

関連している：

• 知らなかった7つのiOSプライバシーのヒントとコツ
• WWDCで発表されたiOS13のプライバシーとセキュリティの改善
• iPhoneで検索履歴をクリアし、プライバシーを保護するにはどうすればよいですか
• Appleの新しいデータプライバシーポータルの完全ガイド

公平を期すために、それは異常なスキャンダルではありません。 しかし、私たちの間でよりプライバシーを意識するために、Appleが私たちを少し失望させたように感じました。

ここで知っておくべきことと、Siriをもう少しプライベートにする方法を説明します。

物語

The Guardianの内部告発者として前に出たいくつかの請負業者によると、AppleにはSiriの相互作用を手動で正確にレビューする人間の請負業者がいます。

これらの請負業者は世界中に配置されており、顧客から収集されたSiriの音声データを次のように聞きます。 Siriを改善して、デジタルアシスタントが次のコマンドや質問をよりよく理解できるようにします。 将来。

ただし、手動で確認した音声データと同様に、機密情報が漏洩する可能性は常にあります。 請負業者は、医師と特許の間の話し合い、性的な出会い、商取引を耳にすることがあると述べた。

また、特定の音声ファイルが特定のユーザーに関連付けられていない場合でも（Appleの場合はそうではありません）、 音声録音にユーザーの名前と名前が含まれる可能性は常にあります。 住所。

心配なことに、請負業者はまた、偶発的なトリガーが蔓延していることをガーディアンに伝えました。 Appleは請負業者に偶発的なトリガーを報告することを推奨していますが、機密コンテンツを処理するためのポリシーが設定されていないようです。

Appleの対応

The Guardianへの声明の中で、Appleは手動でレビューするのは 「ごく一部」—1パーセント未満 —Siriリクエストの。 Appleの請負業者も安全な施設でそれらをレビューし、Appleの厳格なプライバシー要件を順守する必要があります。

Appleがセキュリティホワイトペーパーを介してこの情報を長い間開示してきたことは注目に値します。 同社は、人間が音声データを確認するという事実を隠そうとしたことはありません。

しかし、内部告発者によると、Appleの請負業者の一部は「開示の欠如」を懸念しています。 言い換えれば、平均的なAppleユーザーがこのポリシーを認識していないという事実です。

Siriプライバシーポリシー

Appleの製品は通常、プライバシーを念頭に置いて構築されていますが、AppleのSiri関連のプライバシーポリシーの詳細を知っておくと役に立ちます。

ここに簡単な概要があります。

• 聴いたり検索したりする音楽など、Siriを改善するために使用される一部のデータは、Appleのサーバーに送信されます。
• Appleに送信されるすべてのデータは暗号化および匿名化されており、AppleIDに関連付けられていません。
• ただし、そのデータは一意のデバイス識別子に関連付けられています。
• 位置情報サービスが有効になっている場合、Siriの結果を改善するために、デバイスの正確な位置がAppleに送信される場合があります。
• よく知られていませんが、Appleは、Siriのやり取りの特定の部分を手動で確認すると常に言ってきました。

もちろん、Appleが脚光を浴びているのはその最後の部分です。

AppleはSiriのプライバシーについて一般の人々を誤解させることはありませんが、それを行うには議論があります 人間の請負業者がSiriを聞いているという事実について、もう少し透明性があったかもしれません リクエスト。

また、ユーザーが誤ってSiriを起動したりトリガーしたりする可能性があるため、ユーザーがデジタルアシスタントを利用すると、プライバシーのリスクが常に発生します。

さらに、AppleはSiriの音声認識を改善するために、そのユーザーの音声データを6か月間保存します。 その後、Appleはデバイスやユーザー識別子なしでいくつかの録音を保存します。 同社によれば、Siriの継続的な改善のために、完全に匿名化された少数の録音を永続的に保持しているという。

Siriを締める方法

Appleはあなたのデータを現金化せず、他のテクノロジー企業よりもあなたのプライバシーを尊重することに少し進んでいます。

一方、プライバシーやセキュリティに非常に敏感な個人は、Siriのプライバシーを強化したいと思うかもしれません。 Appleはあなたにそれをさせます。 方法は次のとおりです。

デバイス識別子をリセットする

Siriの録音はあなたの名前やAppleIDに関連付けられていませんが、デバイスにリンクされています。

Appleによれば、このランダムな識別子は定期的にローテーションしますが、ユーザーはいつでも手動でリセットすることもできます。 方法は次のとおりです。

• 設定に移動。
• Siriと検索をタップします。
• 「HeySiri」の横にあるトグルをタップし、Siriの（ボタン）を押します。
• 次に、[設定]に戻り、[一般] —> [キーボード]に移動します。
• [ディクテーションを有効にする]の横にあるトグルをタップしてオフにします。

これらの両方を行うと、Appleはデバイス識別子を削除し、デバイスとSiriとの関係を本質的に「リセット」すると言います。 また、ユーザーデータと最近の音声データ入力を削除します。

これは、特定のデバイスでのSiriの動作に影響を与える可能性があることに注意してください。 それは「インテリジェント」ではなく、アクションやリクエストの予測と応答にそれほど優れていない可能性があります。

Siriのサービスへのアクセスを制限します。

デバイス識別子に加えて、Appleのサーバーに送信されることもあるさまざまなデータもあります。

これには、デバイスの場所が含まれる可能性があります。 つまり、Siriの使用方法によっては、Appleがデバイスの場所を収集する場合があります。

サードパーティのアプリにSiriへのアクセスを許可した場合、Appleはサードパーティのアプリの使用に関するデータを共有する場合もあります。 最後に、iCloudアカウントは、サーバーに送信することで、さまざまなデバイス間でSiriのパーソナライズを同期します。

幸いなことに、この動作をすべて制御できます。

• Siriの位置情報サービスを制限します。 [設定] —> [プライバシー] —> [位置情報サービス]に移動します。 Siri＆Dictationをタップし、オプションから「しない」を選択します。
• サードパーティアプリのSiriを制限します。 [設定] —> [Siriと検索]に移動します。 下にスクロールして、ネイティブオプションの下のリストに表示される一部のアプリのSiriを無効にします。
• iCloudSiriの同期を無効にします。 設定アプリを開き、上部にあるApple iCloudカードをタップします（名前が表示されているはずです）。 iCloudをタップします。 下にスクロールしてSiriの横にあるトグルをタップすると、iCloudに接続されたデバイス間でのパーソナライズ同期が無効になります。

AppleがSiriリクエストをサーバーに記録しないようにする

以前の方法よりも一歩進んで、SiriデータがAppleのサーバーに完全に送信されないようにしたい場合は、それを行うことができます。

ただし、これは少し追加のプロセスです。 これには、iPhoneまたはiPadのモバイル構成プロファイルの作成が含まれます。 また、Macを所有しているか、Macにアクセスできる必要があります。

• Mac AppStoreからAppleのConfiguratorアプリをダウンロードします。
• Configuratorを開きます。
• 上部のメニューバーで、[ファイル]、[新しいプロファイル]の順にクリックします。
• アプリは、いくつかの一般的なセットアップのヒントを案内します。 それらに従う。
• 可能であれば、サイドバーの[制限]をクリックします。
• [Siriコマンドのサーバー側ログを許可する]の横にあるチェックマークを見つけます。 必ずチェックを外してください。
• これで、[ファイル] —> [保存]をクリックして、プロファイルを.mobileconfigファイルとして保存できます。

モバイル構成プロファイルをインストールするには、電子メールの添付ファイルとして自分に送信するだけです。 iOSデバイスでメールを開き、タップしてインストールします。

Macをお持ちでない場合、またはこの作業をやりたくない場合は、セキュリティ研究者のJanKaiserがまったく同じことを行うmobileconfigファイルを作成しました。 通常、ランダムなmobileconfigをインストールすることはお勧めしませんが、Kaiserはプロのサイバーセキュリティの専門家です。 言い換えれば、あなたはおそらくそれを信頼することができます。

カイザーのmobileconfigファイルはこちらからダウンロードできます GitHubリンク.