Kompletny przewodnik po prywatności Siri

Apple jest powszechnie znany jako firma technologiczna, która szanuje prywatność swoich użytkowników. Ale niedawna historia dotycząca prywatności Siri mogła zaszkodzić reputacji Apple jako awangardy danych użytkowników. Apple się zatrzymało Program oceniania odpowiedzi Siri w tym tygodniu, aby przyjrzeć się jego procesom i określić, jak zwiększyć prywatność. Aby być uczciwym, Apple sprawdza tylko mniej niż 1% wszystkich żądań Siri!

Związane z:

• 7 porad i wskazówek dotyczących prywatności w iOS, których nie znałeś
• Udoskonalenia prywatności i bezpieczeństwa w iOS 13 ogłoszone na WWDC
• Jak wyczyścić historię wyszukiwania na iPhonie i chronić swoją prywatność?
• Kompletny przewodnik po nowym portalu ochrony danych firmy Apple

Szczerze mówiąc, nie jest to nadzwyczajny skandal. Ale dla bardziej świadomych prywatności wśród nas wydawało się, że Apple może nas trochę zawiódł.

Oto, co powinieneś wiedzieć – i jak sprawić, by Siri była nieco bardziej prywatna w przyszłości.

Historia

Apple ma ludzkich wykonawców, którzy ręcznie sprawdzają interakcje Siri pod kątem dokładności, według kilku wykonawców, którzy zgłosili się jako informatorzy do The Guardian.

Wykonawcy ci znajdują się na całym świecie i słuchają danych głosowych Siri zebranych od klientów do ulepszyć Siri, aby cyfrowy asystent mógł lepiej rozumieć przychodzące polecenia i pytania w przyszły.

Ale podobnie jak w przypadku każdego ręcznie sprawdzanego głosu, zawsze istnieje możliwość wycieku poufnych informacji. Wykonawca powiedział, że czasami podsłuchuje dyskusje między lekarzami i patentami, spotkania seksualne i interesy.

I nawet jeśli konkretny plik głosowy nie jest powiązany z konkretnym użytkownikiem (w przypadku Apple tak nie jest), zawsze istnieje szansa, że ​​nagranie głosowe może zawierać imię i nazwisko użytkownika lub adres.

Co niepokojące, wykonawca powiedział również The Guardian, że istnieje przewaga przypadkowych wyzwalaczy. Chociaż Apple zachęca wykonawców do zgłaszania przypadkowych wyzwalaczy, najwyraźniej nie ma żadnych zasad postępowania z poufnymi treściami.

Odpowiedź Apple

W oświadczeniu dla The Guardian Apple powiedział, że ręcznie sprawdza tylko a „mała porcja” — mniej niż 1 procent — z próśb Siri. Wykonawcy Apple również przeglądają je w bezpiecznych obiektach i są zobowiązani do przestrzegania surowych wymagań Apple dotyczących prywatności.

Warto zauważyć, że Apple od dawna ujawnia te informacje w białej księdze dotyczącej bezpieczeństwa. Firma nigdy nie próbowała ukrywać faktu, że ludzie przeglądają dane głosowe.

Ale według informatora niektórzy kontrahenci Apple'a są zaniepokojeni „brakem ujawnienia”. Innymi słowy, fakt, że przeciętny użytkownik Apple nie jest świadomy tej polityki.

Polityka prywatności Siri

Chociaż produkty Apple są zazwyczaj tworzone z myślą o prywatności, warto znać niektóre szczegóły polityki prywatności firmy związanej z Siri.

Oto krótki przegląd.

• Niektóre dane używane do ulepszania Siri, takie jak muzyka, której słuchasz i wyszukiwania, są wysyłane na serwery Apple.
• Wszystkie dane wysyłane do Apple są zaszyfrowane i anonimowe i nie są powiązane z Twoim Apple ID.
• Dane te są jednak powiązane z unikalnym identyfikatorem urządzenia.
• Jeśli usługi lokalizacji są włączone, dokładna lokalizacja urządzenia może zostać wysłana do Apple w celu poprawy wyników Siri.
• Chociaż nie jest to dobrze znane, Apple zawsze twierdził, że pewna część interakcji Siri będzie sprawdzana ręcznie.

To oczywiście ta ostatnia część, w której Apple znalazło się w centrum uwagi.

Chociaż Apple nigdy nie wprowadzał opinii publicznej w błąd co do prywatności Siri, można argumentować, że to mogło być nieco bardziej przejrzyste, jeśli chodzi o fakt, że ludzcy kontrahenci słuchają Siri upraszanie.

A ze względu na możliwość przypadkowego obudzenia się użytkownika lub uruchomienia Siri, zawsze istnieje ryzyko prywatności, gdy użytkownicy korzystają z cyfrowego asystenta.

Dodatkowo Apple zapisuje dane głosowe użytkownika przez okres sześciu miesięcy, aby poprawić rozpoznawanie głosu Siri. Następnie Apple zapisuje niektóre nagrania bez żadnego identyfikatora urządzenia lub użytkownika. Firma twierdzi, że stale utrzymuje niewielką liczbę całkowicie anonimowych nagrań w celu ciągłego ulepszania Siri.

Jak dokręcić Siri

Apple nie zarabia na Twoich danych i idzie nieco dalej w kierunku poszanowania Twojej prywatności niż inne firmy technologiczne.

Z drugiej strony osoby niezwykle dbające o prywatność lub bezpieczeństwo mogą nadal chcieć wzmocnić prywatność Siri. Apple pozwala ci to zrobić. Oto jak.

Zresetuj identyfikator urządzenia

Nagrania Siri nie są powiązane z Twoim imieniem i nazwiskiem ani identyfikatorem Apple ID, ale są połączone z Twoim urządzeniem.

Apple twierdzi, że ten losowy identyfikator regularnie się zmienia, ale użytkownicy mogą również w dowolnym momencie je zresetować ręcznie. Oto jak.

• Przejdź do ustawień.
• Stuknij w Siri i wyszukiwanie.
• Stuknij przełączniki obok opcji Słuchaj „Hej Siri” i naciśnij (przycisk) dla Siri.
• Teraz wróć do Ustawień i przejdź do Ogólne -> Klawiatura.
• Stuknij przełącznik obok opcji Włącz dyktowanie, aby było wyłączone.

Gdy wykonasz obie te rzeczy, Apple twierdzi, że usuwa identyfikator urządzenia i zasadniczo „resetuje” relację urządzenia z Siri. Usuwa również dane użytkownika i ostatnie wprowadzone dane głosowe.

Pamiętaj, że może to wpłynąć na działanie Siri na Twoim konkretnym urządzeniu. Może być mniej „inteligentny” i nie tak dobry w przewidywaniu i odpowiadaniu na działania lub prośby.

Ogranicz dostęp Siri do usług.

Oprócz identyfikatora urządzenia istnieje również szereg innych danych, które czasami są wysyłane na serwery Apple.

Może to obejmować lokalizację Twojego urządzenia. Oznacza to, że Apple może zbierać lokalizację Twojego urządzenia, w zależności od tego, jak korzystasz z Siri.

Apple może również udostępniać niektóre dane dotyczące korzystania z aplikacji innych firm, jeśli zezwolisz tym aplikacjom na dostęp do Siri. Wreszcie, Twoje konto iCloud zsynchronizuje personalizacje Siri na różnych urządzeniach, wysyłając je na serwer.

Możesz na szczęście kontrolować całe to zachowanie.

• Ogranicz usługi lokalizacyjne dla Siri. Przejdź do Ustawienia —> Prywatność —> Usługi lokalizacyjne. Stuknij w Siri i dyktowanie i wybierz Nigdy z opcji.
• Ogranicz Siri dla aplikacji innych firm. Przejdź do Ustawienia -> Siri i wyszukiwanie. Przewiń w dół i wyłącz Siri dla niektórych aplikacji, które pojawiają się na liście pod opcjami natywnymi.
• Wyłącz synchronizację iCloud Siri. Otwórz aplikację Ustawienia i dotknij karty Apple iCloud u góry (powinna zawierać Twoje imię i nazwisko). Stuknij w iCloud. Przewiń w dół i dotknij przełącznika obok Siri, aby wyłączyć synchronizację personalizacji na urządzeniach podłączonych do iCloud.

Powstrzymaj Apple przed rejestrowaniem żądań Siri na swoich serwerach

Jeśli chcesz pójść o krok dalej niż poprzednie metody i całkowicie uniemożliwić wysyłanie danych Siri na serwery Apple, możesz to zrobić.

Jest to jednak trochę dodatkowy proces. Polega na utworzeniu profilu konfiguracji mobilnej dla Twojego iPhone'a lub iPada. Wymaga to posiadania lub dostępu do komputera Mac.

• Pobierz aplikację Apple Configurator z Mac App Store.
• Otwórz Konfigurator.
• Na górnym pasku menu kliknij Plik, a następnie Nowy profil.
• Aplikacja przeprowadzi Cię teraz przez kilka ogólnych wskazówek dotyczących konfiguracji. Podążaj za nimi.
• Kiedy możesz, kliknij Ograniczenia na pasku bocznym.
• Znajdź znacznik wyboru obok opcji Zezwalaj na rejestrowanie poleceń Siri po stronie serwera. Upewnij się, że to odznacz.
• Możesz teraz zapisać profil jako plik .mobileconfig, klikając Plik —> Zapisz.

Aby zainstalować profil konfiguracji mobilnej, po prostu wyślij go jako załącznik w wiadomości e-mail do siebie. Otwórz wiadomość e-mail na urządzeniu z systemem iOS i dotknij jej, aby ją zainstalować.

Jeśli nie masz komputera Mac lub nie chcesz podejmować tego wysiłku, badacz bezpieczeństwa Jan Kaiser utworzył plik mobileconfig, który robi dokładnie to samo. Zwykle nie zalecamy instalowania losowych konfiguracji mobilnych, ale Kaiser jest profesjonalnym ekspertem od cyberbezpieczeństwa. Innymi słowy, prawdopodobnie możesz mu zaufać.

Tutaj możesz pobrać plik mobileconfig Kaisera Link do GitHub.