Kompletný sprievodca ochranou súkromia Siri

Apple je všeobecne známy ako technologická spoločnosť, ktorá rešpektuje súkromie svojich používateľov. Nedávny príbeh o súkromí Siri však mohol poškodiť reputáciu spoločnosti Apple, ktorá je predvojom používateľských údajov. Apple sa zastavil Program hodnotenia odozvy Siri tento týždeň v snahe pozrieť sa na jej procesy a určiť, ako zvýšiť súkromie. Aby sme boli spravodliví, Apple kontroluje iba menej ako 1% z celkových žiadostí Siri!

Súvisiace:

• 7 tipov a trikov na ochranu osobných údajov pre iOS, o ktorých ste nevedeli
• Vylepšenia ochrany osobných údajov a zabezpečenia iOS 13 oznámené na WWDC
• Ako vymažem históriu vyhľadávania na svojom iPhone a ochránim svoje súkromie
• Kompletný sprievodca novým portálom ochrany osobných údajov spoločnosti Apple

Aby som bol spravodlivý, nejde o mimoriadny škandál. Ale pre tých, ktorí si viac uvedomujú súkromie z nás, to malo pocit, že nás Apple možno trochu sklamal.

Tu je to, čo by ste mali vedieť – a ako urobiť Siri v budúcnosti súkromnejším.

Príbeh

Apple má ľudských dodávateľov, ktorí manuálne kontrolujú presnosť interakcií Siri, podľa niekoľkých dodávateľov, ktorí sa prihlásili ako informátori pre The Guardian.

Títo dodávatelia sa nachádzajú po celom svete a počúvajú hlasové údaje Siri zhromaždené od zákazníkov vylepšiť Siri, aby digitálny asistent mohol lepšie pochopiť prichádzajúce príkazy a otázky v budúcnosti.

Ale ako pri všetkých manuálne kontrolovaných hlasových údajoch, vždy existuje možnosť úniku citlivých informácií. Dodávateľ povedal, že niekedy počuje diskusie medzi lekármi a patentmi, sexuálne stretnutia a obchodné dohody.

A aj keď konkrétny hlasový súbor nie je spojený s konkrétnym používateľom (nie je to v prípade spoločnosti Apple), vždy existuje možnosť, že hlasová nahrávka môže obsahovať meno a priezvisko používateľa alebo adresu.

Znepokojujúce je, že dodávateľ tiež povedal The Guardian, že existuje prevalencia náhodných spúšťačov. Aj keď spoločnosť Apple vyzýva dodávateľov, aby hlásili náhodné spúšťače, zjavne neexistujú žiadne pravidlá pre zaobchádzanie s citlivým obsahom.

Reakcia Apple

Vo vyhlásení pre The Guardian Apple uviedol, že manuálne kontroluje iba a „malá porcia“ – menej ako 1 percento — žiadostí Siri. Dodávatelia spoločnosti Apple ich tiež kontrolujú v zabezpečených zariadeniach a sú povinní dodržiavať prísne požiadavky spoločnosti Apple na ochranu osobných údajov.

Stojí za zmienku, že Apple už dlho zverejnil tieto informácie prostredníctvom bezpečnostnej bielej knihy. Spoločnosť sa nikdy nesnažila zakryť skutočnosť, že ľudia kontrolujú hlasové údaje.

Ale podľa informátora sú niektorí zmluvní partneri spoločnosti Apple znepokojení „nedostatkom zverejnenia“. Inými slovami, skutočnosť, že priemerný používateľ Apple si nie je vedomý tejto politiky.

Zásady ochrany osobných údajov Siri

Aj keď sú produkty spoločnosti Apple zvyčajne vytvorené s ohľadom na ochranu osobných údajov, je užitočné poznať niektoré špecifiká firemných zásad ochrany osobných údajov týkajúcich sa Siri.

Tu je rýchly prehľad.

• Niektoré údaje, ktoré sa používajú na zlepšenie Siri, ako napríklad hudba, ktorú počúvate a vyhľadávate, sa odosielajú na servery spoločnosti Apple.
• Všetky údaje odosielané spoločnosti Apple sú šifrované a anonymizované a nie sú spojené s vaším Apple ID.
• Tieto údaje sú však spojené s jedinečným identifikátorom zariadenia.
• Ak sú aktivované lokalizačné služby, presná poloha vášho zariadenia môže byť odoslaná spoločnosti Apple, aby sa zlepšili výsledky Siri.
• Aj keď to nie je dobre známe, Apple vždy tvrdil, že určitá časť interakcií Siri bude kontrolovaná manuálne.

Je to posledná časť, ktorá má Apple v centre pozornosti, samozrejme.

Aj keď spoločnosť Apple nikdy nezavádzala verejnosť o súkromí Siri, existuje argument, že áno mohol byť o niečo transparentnejší, pokiaľ ide o skutočnosť, že ľudskí dodávatelia počúvajú Siri žiadosti.

A vzhľadom na možnosť, že sa používateľ náhodne prebudí alebo spustí Siri, vždy existuje riziko ochrany osobných údajov, keď používatelia využívajú digitálneho asistenta.

Okrem toho spoločnosť Apple ukladá tieto hlasové údaje používateľa na obdobie šiestich mesiacov, aby zlepšila rozpoznávanie hlasu vášho Siri. Potom Apple uloží niektoré nahrávky bez akéhokoľvek zariadenia alebo identifikátora používateľa. Spoločnosť tvrdí, že neustále uchováva malý počet úplne anonymizovaných nahrávok pre neustále zlepšovanie Siri.

Ako sprísniť Siri

Apple nespeňažuje vaše údaje a ide o niečo ďalej v oblasti rešpektovania vášho súkromia ako iné technologické spoločnosti.

Na druhej strane jednotlivci, ktorí si mimoriadne uvedomujú súkromie alebo bezpečnosť, môžu stále chcieť podporiť súkromie Siri. Apple vám to umožňuje. Tu je postup.

Obnovte identifikátor zariadenia

Zatiaľ čo nahrávky Siri nie sú spojené s vaším menom alebo Apple ID, sú prepojené s vaším zariadením.

Apple hovorí, že tento náhodný identifikátor sa pravidelne otáča, no používatelia ho môžu kedykoľvek resetovať aj manuálne. Tu je postup.

• Choď do nastavení.
• Klepnite na Siri & Search.
• Klepnutím na prepínače vedľa položky Počúvať zobrazíte „Hey Siri“ a stlačením tlačidla (tlačidlo) aktivujete Siri.
• Teraz sa vráťte do Nastavenia a prejdite na Všeobecné —> Klávesnica.
• Klepnite na prepínač vedľa položky Povoliť diktovanie, aby bol vypnutý.

Keď urobíte obe tieto veci, Apple hovorí, že vymaže identifikátor zariadenia a v podstate „resetuje“ vzťah vášho zariadenia so Siri. Vymaže tiež používateľské údaje a nedávny vstup hlasových údajov.

Upozorňujeme, že to môže ovplyvniť fungovanie Siri na vašom konkrétnom zariadení. Môže byť menej „inteligentný“ a nie taký dobrý v predpovedaní a odpovedaní na akcie alebo požiadavky.

Obmedzte prístup Siri k službám.

Okrem identifikátora zariadenia existuje aj celý rad ďalších údajov, ktoré sa niekedy odosielajú na servery spoločnosti Apple.

To môže zahŕňať polohu vášho zariadenia. To znamená, že Apple môže zhromažďovať polohu vášho zariadenia v závislosti od toho, ako používate Siri.

Spoločnosť Apple môže tiež zdieľať niektoré údaje o vašom používaní aplikácií tretích strán, ak ste týmto aplikáciám povolili prístup k Siri. Nakoniec váš účet iCloud bude synchronizovať prispôsobenia Siri medzi vašimi rôznymi zariadeniami tak, že ich odošle na server.

Našťastie všetko toto správanie môžete ovládať.

• Obmedziť služby určovania polohy pre Siri. Prejdite do Nastavenia —> Súkromie —> Lokalizačné služby. Klepnite na Siri & Diktovanie a z možností vyberte Nikdy.
• Obmedzte Siri pre aplikácie tretích strán. Prejdite do Nastavenia —> Siri a vyhľadávanie. Posuňte zobrazenie nadol a vypnite Siri pre niektoré aplikácie, ktoré sa zobrazujú v zozname pod natívnymi možnosťami.
• Zakázať synchronizáciu iCloud Siri. Otvorte aplikáciu Nastavenia a klepnite na kartu Apple iCloud v hornej časti (malo by tam byť vaše meno). Klepnite na iCloud. Posuňte zobrazenie nadol a klepnutím na prepínač vedľa Siri deaktivujte synchronizáciu prispôsobenia medzi zariadeniami pripojenými k iCloudu.

Zabráňte spoločnosti Apple zaznamenávať požiadavky Siri na svoje servery

Ak by ste chceli ísť o krok ďalej ako predchádzajúce metódy a úplne zastaviť odosielanie údajov Siri na servery Apple, môžete to urobiť.

Je to však trochu dodatočný proces. Zahŕňa vytvorenie profilu mobilnej konfigurácie pre váš iPhone alebo iPad. Vyžaduje si to, aby ste vlastnili počítač Mac alebo k nemu mali prístup.

• Stiahnite si aplikáciu Apple Configurator z Mac App Store.
• Otvorte konfigurátor.
• V hornom menu kliknite na Súbor a potom na Nový profil.
• Aplikácia vás teraz prevedie niekoľkými všeobecnými tipmi na nastavenie. Nasleduj ich.
• Keď môžete, kliknite na položku Obmedzenia na bočnom paneli.
• Nájdite začiarknutie vedľa položky Povoliť protokolovanie príkazov Siri na strane servera. Uistite sa, že zrušte začiarknutie.
• Teraz môžete uložiť profil ako súbor .mobileconfig kliknutím na Súbor —> Uložiť.

Ak chcete nainštalovať mobilný konfiguračný profil, stačí si ho poslať ako prílohu e-mailu. Otvorte e-mail na svojom zariadení so systémom iOS a klepnutím naň ho nainštalujte.

Ak nemáte Mac alebo sa vám do toho nechce, bezpečnostný výskumník Jan Kaiser vytvoril súbor mobileconfig, ktorý robí presne to isté. Za normálnych okolností neodporúčame inštalovať náhodné mobilné konfigurácie, ale Kaiser je profesionálny odborník na kybernetickú bezpečnosť. Inými slovami, môžete tomu pravdepodobne dôverovať.

Tu si môžete stiahnuť súbor Kaiser's mobileconfig Odkaz na GitHub.