De complete gids voor Siri-privacy

Apple staat algemeen bekend als een technologiebedrijf dat de privacy van zijn gebruikers respecteert. Maar een recent verhaal over de privacy van Siri heeft mogelijk de reputatie van Apple als voorhoede van gebruikersgegevens geschaad. Apple is gestopt Siri-programma voor het beoordelen van reacties deze week in een poging om de processen te bekijken en te bepalen hoe de privacy kan worden verbeterd. Om eerlijk te zijn, Apple beoordeelt slechts minder dan 1% van de totale Siri-verzoeken!

Verwant:

• 7 iOS-privacytips en -trucs die u niet kende
• iOS 13 privacy- en beveiligingsverbeteringen aangekondigd op WWDC
• Hoe wis ik mijn zoekgeschiedenis op mijn iPhone en bescherm ik mijn privacy
• De complete gids voor het nieuwe gegevensprivacyportaal van Apple

Om eerlijk te zijn, het is geen buitengewoon schandaal. Maar voor de meer privacybewuste mensen onder ons, voelde het alsof Apple ons misschien een beetje in de steek had gelaten.

Dit is wat u moet weten - en hoe u Siri in de toekomst wat persoonlijker kunt maken.

Het verhaal

Apple heeft menselijke contractanten die Siri-interacties handmatig beoordelen op nauwkeurigheid, volgens verschillende contractanten die naar voren kwamen als klokkenluiders bij The Guardian.

Deze aannemers bevinden zich over de hele wereld en luisteren naar Siri-spraakgegevens die van klanten zijn verzameld om Siri verbeteren zodat de digitale assistent inkomende commando's en vragen beter kan begrijpen in de toekomst.

Maar, zoals bij alle handmatig beoordeelde spraakgegevens, is er altijd de mogelijkheid dat gevoelige informatie lekt. De aannemer zei dat hij soms discussies tussen artsen en patenten, seksuele ontmoetingen en zakelijke deals hoort.

En zelfs als een bepaald spraakbestand niet aan een specifieke gebruiker is gekoppeld (in het geval van Apple niet), er is altijd een kans dat een spraakopname de voor- en achternaam van een gebruiker kan bevatten of adres.

Verontrustend vertelde de aannemer ook aan The Guardian dat er een prevalentie is van accidentele triggers. Hoewel Apple de contractanten aanmoedigt om onbedoelde triggers te melden, is er blijkbaar geen beleid voor het omgaan met gevoelige inhoud.

Reactie van Apple

In een verklaring aan The Guardian zei Apple dat het alleen handmatig beoordeelt: "kleine portie" - minder dan 1 procent — van Siri-verzoeken. De contractanten van Apple beoordelen ze ook in beveiligde faciliteiten en ze zijn verplicht zich te houden aan de strenge privacyvereisten van Apple.

Het is vermeldenswaard dat Apple deze informatie al lang openbaar heeft gemaakt via beveiligingswitboek. Het bedrijf heeft nooit geprobeerd te verbergen dat mensen spraakgegevens beoordelen.

Maar volgens de klokkenluider maken sommige contractanten van Apple zich zorgen over het "gebrek aan openbaarmaking". Met andere woorden, het feit dat de gemiddelde Apple-gebruiker niet op de hoogte is van dit beleid.

Siri-privacybeleid

Hoewel de producten van Apple doorgaans zijn gebouwd met het oog op privacy, is het handig om enkele details van het Siri-gerelateerde privacybeleid van het bedrijf te kennen.

Hier is een snelle doorloop.

• Sommige gegevens die worden gebruikt om Siri te verbeteren, zoals de muziek waarnaar je luistert en zoekt, worden naar de servers van Apple gestuurd.
• Alle gegevens die naar Apple worden verzonden, zijn versleuteld en geanonimiseerd en zijn niet gekoppeld aan uw Apple ID.
• Die gegevens zijn echter gekoppeld aan een unieke apparaat-ID.
• Als Locatievoorzieningen is ingeschakeld, kan de exacte locatie van uw apparaat naar Apple worden verzonden om de Siri-resultaten te verbeteren.
• Hoewel het niet goed bekend is, heeft Apple altijd gezegd dat een bepaald deel van Siri-interacties handmatig zal worden beoordeeld.

Het is dat laatste deel dat Apple in de schijnwerpers zet, natuurlijk.

Hoewel Apple het publiek nooit heeft misleid over Siri's privacy, is er een argument dat het had wat transparanter kunnen zijn over het feit dat menselijke aannemers wel naar Siri luisteren verzoeken.

En vanwege het potentieel voor een gebruiker om per ongeluk wakker te worden of Siri te activeren, is er altijd een privacyrisico wanneer gebruikers profiteren van de digitale assistent.

Bovendien bewaart Apple die spraakgegevens van gebruikers gedurende een periode van zes maanden om de spraakherkenning van je Siri te verbeteren. Daarna slaat Apple enkele opnames op zonder enig apparaat of gebruikers-ID. Het bedrijf zegt dat het een klein aantal volledig geanonimiseerde opnames permanent bewaart voor voortdurende verbetering van Siri.

Siri aanscherpen

Apple verdient geen geld met uw gegevens en het gaat iets verder in de richting van het respecteren van uw privacy dan andere technologiebedrijven.

Aan de andere kant willen extreem privacy- of veiligheidsbewuste personen misschien nog steeds de privacy van Siri versterken. Apple laat je dat doen. Hier is hoe.

Uw apparaat-ID resetten

Hoewel Siri-opnamen niet zijn gekoppeld aan uw naam of Apple ID, zijn ze wel aan uw apparaat gekoppeld.

Apple zegt dat deze willekeurige identificatie regelmatig roteert, maar gebruikers kunnen ze ook op elk moment handmatig resetten. Hier is hoe.

• Ga naar Instellingen.
• Tik op Siri en zoeken.
• Tik op de schakelaars naast Luister naar "Hey Siri" en druk op (Knop) voor Siri.
• Ga nu terug naar Instellingen en navigeer naar Algemeen -> Toetsenbord.
• Tik op de schakelaar naast Dicteren inschakelen zodat deze is uitgeschakeld.

Zodra je beide dingen hebt gedaan, zegt Apple dat het de apparaat-ID verwijdert en in wezen de relatie van je apparaat met Siri "reset". Het verwijdert ook gebruikersgegevens en recente invoer van spraakgegevens.

Houd er rekening mee dat dit van invloed kan zijn op hoe Siri op uw specifieke apparaat werkt. Het is misschien minder "intelligent" en niet zo goed in het voorspellen en beantwoorden van acties of verzoeken.

Beperk Siri's toegang tot services.

Naast de apparaat-ID zijn er ook een aantal andere gegevens die soms naar de servers van Apple worden verzonden.

Dat kan de locatie van uw apparaat zijn. Dat betekent dat Apple de locatie van uw apparaat kan verzamelen, afhankelijk van hoe u Siri gebruikt.

Apple kan ook enkele gegevens over uw app-gebruik van derden delen als u die apps toegang hebt gegeven tot Siri. Ten slotte synchroniseert uw iCloud-account Siri-personalisaties op uw verschillende apparaten door ze naar een server te sturen.

Gelukkig kun je al dit gedrag onder controle houden.

• Beperk locatieservices voor Siri. Ga naar Instellingen -> Privacy -> Locatieservices. Tik op Siri en dictaat en selecteer Nooit uit de opties.
• Beperk Siri voor apps van derden. Ga naar Instellingen -> Siri en zoeken. Scroll naar beneden en schakel Siri uit voor sommige van de apps die in de lijst onder de native opties verschijnen.
• Schakel iCloud Siri-synchronisatie uit. Open de app Instellingen en tik bovenaan op de Apple iCloud-kaart (er zou je naam moeten staan). Tik op iCloud. Scroll naar beneden en tik op de schakelaar naast Siri om personalisatiesynchronisatie op uw iCloud-verbonden apparaten uit te schakelen.

Voorkom dat Apple Siri-verzoeken op zijn servers registreert

Als u een stap verder wilt gaan dan de vorige methoden en wilt voorkomen dat Siri-gegevens volledig naar de servers van Apple worden verzonden, kunt u dat doen.

Het is echter een beetje een extra proces. Het gaat om het maken van een mobiel configuratieprofiel voor uw iPhone of iPad. En het vereist dat je een Mac bezit of toegang hebt tot een Mac.

• Download de Configurator-app van Apple uit de Mac App Store.
• Configurator openen.
• Klik in de bovenste menubalk op Bestand en vervolgens op Nieuw profiel.
• De app leidt u nu door enkele algemene installatietips. Volg hen.
• Klik wanneer je kunt op Beperkingen in de zijbalk.
• Zoek het vinkje naast Logboekregistratie aan serverzijde van Siri-opdrachten toestaan. Zorg ervoor dat het vinkje weg is.
• U kunt het profiel nu opslaan als een .mobileconfig-bestand door op Bestand -> Opslaan te klikken.

Om het mobiele configuratieprofiel te installeren, hoeft u het alleen als bijlage in een e-mail naar uzelf te verzenden. Open de e-mail op uw iOS-apparaat en tik erop om deze te installeren.

Als je geen Mac hebt of als je de moeite niet wilt doen, heeft beveiligingsonderzoeker Jan Kaiser een mobileconfig-bestand gemaakt dat precies hetzelfde doet. Normaal gesproken raden we af om willekeurige mobiele configuraties te installeren, maar Kaiser is een professionele cyberbeveiligingsexpert. Met andere woorden, u kunt er waarschijnlijk op vertrouwen.

U kunt het mobileconfig-bestand van Kaiser hier downloaden GitHub-link.