برای حریم خصوصی ویس، هم مسیر صوت را بررسی کنید و هم سرنوشت متنی را که از آن ساخته می‌شود.
رونویسی پیام صوتی و ترجمه می‌توانند روی دستگاه انجام شوند یا به یک سرویس دیگر وابسته باشند. بنابراین وجود این قابلیت‌ها به‌تنهایی به معنی شکستن رمزنگاری سرتاسری نیست. پرسش اصلی این است: برای انجام این کار، چه کسی یا چه سامانه‌ای به محتوای قابل‌فهم دسترسی پیدا می‌کند؟
فایل صوتی اصلی، متن رونویسی، ترجمه و نسخهٔ پشتیبان چهار شیء جدا هستند. حفاظت از یکی، حفاظت بقیه را ثابت نمی‌کند.
سه مسیر پردازش را از هم جدا کنیم
| مسیر | مرز اعتماد | سؤال مهم |
|---|---|---|
| پردازش کاملاً محلی | دستگاه و نرم‌افزار اجراکننده | آیا صوت یا متن از دستگاه خارج می‌شود؟ |
| پردازش ابری معمولی | سرویس پردازشگر و زیرساخت آن | چه محتوایی دریافت و چه مدت نگهداری می‌شود؟ |
| پردازش ابری با حفاظت ویژه | طراحی ادعاشده، سخت‌افزار و سازوکار تأیید آن | چه تضمین فنی، ارزیابی و محدودیتی منتشر شده است؟ |
عبارت «روی سرور» به‌تنهایی جزئیات دسترسی اپراتور را مشخص نمی‌کند؛ بعضی طرح‌ها از محیط‌های حفاظت‌شده استفاده می‌کنند. در مقابل، عنوان‌هایی مانند «هوش مصنوعی خصوصی» هم به‌تنهایی مدرک کافی نیستند. معماری واقعی و شرایط استفاده باید روشن باشد.
آیا رونویسی محلی واقعاً ممکن است؟
بله. واتساپ در معرفی رسمی رونویسی پیام صوتی می‌گوید متن روی دستگاه ساخته می‌شود. این مثال نشان می‌دهد نباید تمام قابلیت‌های رونویسی را پردازش ابری دانست؛ دسترس‌پذیری، زبان‌ها و تنظیمات را در نسخهٔ خود بررسی کنید.
در حوزهٔ ترجمه نیز مستندات ML Kit گوگل پردازش متن روی دستگاه را توصیف می‌کند. مدل زبانی ممکن است ابتدا دانلود شود؛ نیاز به اینترنت برای دریافت مدل، به‌تنهایی به معنی ارسال متن برای ترجمه نیست. کیفیت ترجمه هم باید برای زبان و کاربرد شما سنجیده شود.
این‌ها نمونهٔ معماری‌اند، نه گواهی اینکه هر برنامه‌ای که از واژهٔ «محلی» استفاده می‌کند همان رفتار را دارد.
متن تولیدشده کجا می‌ماند؟
حتی اگر پردازش محلی باشد، خروجی ممکن است در تاریخچه، جست‌وجوی دستگاه، اعلان، کلیپ‌بورد یا بکاپ قرار بگیرد. هنگام بررسی یک قابلیت، تنها نپرسید «صوت کجا پردازش شد؟»؛ بپرسید «متن تازه کجا ذخیره می‌شود و چه کسی آن را می‌بیند؟»
اگر متن دوباره به مخاطب ارسال شود، مسیر ارسال خودش باید بررسی شود. رمزکردن خروجی پس از پردازش، دسترسی‌ای را که یک سرویس قبلاً به ورودی داشته به گذشته برنمی‌گرداند. همچنین حذف صوت اصلی، حذف همهٔ نسخه‌های متن را تضمین نمی‌کند.
این طرح مفهومی است، نه نقشهٔ فنی تأییدشدهٔ مسیر پردازش صوت در لیوارا.
پیش از فعال‌کردن قابلیت، این شش سؤال را بپرسید
- پردازش کجاست؟ روی دستگاه، سرور پیام‌رسان یا ارائه‌دهندهٔ دیگری؟
- چه داده‌ای ارسال می‌شود؟ صوت کامل، قطعهٔ انتخابی، متن یا صرفاً درخواست دانلود مدل؟
- چه کسانی دسترسی دارند؟ اپراتور، پیمانکار، بازبین انسانی یا فقط محیط فنی مشخص؟
- سیاست نگهداری چیست؟ آیا ورودی یا خروجی برای گزارش خطا، بهبود مدل یا آموزش استفاده می‌شود و انتخاب کاربر چیست؟
- خروجی چگونه حذف و بازیابی می‌شود؟ تاریخچه، بکاپ، دستگاه‌های متصل و فایل خروجی را جدا ببینید.
- کدام شواهد وجود دارد؟ مستندات نسخه‌دار، ارزیابی مستقل و آزمون قابل‌تکرار بهتر از یک امتیاز تبلیغاتی‌اند.
برای محتوای کاری یا صدای فرد دیگر، رضایت و قواعد سازمان را هم بررسی کنید. داشتن اجازهٔ شنیدن ویس لزوماً به معنی اجازهٔ فرستادن آن به هر پردازشگر دیگری نیست.
چطور بدون افشای اطلاعات آزمایش کنیم؟
از یک فایل صوتی غیرحساس که خودتان برای آزمایش ضبط کرده‌اید استفاده کنید. پس از آماده‌شدن مدل محلی، اجرای قابلیت در حالت آفلاین می‌تواند نشانه‌ای از پردازش محلی باشد؛ اما به‌تنهایی ثابت نمی‌کند برنامه بعداً داده‌ای ارسال نمی‌کند. ناتوانی در حالت آفلاین هم به‌تنهایی اثبات ارسال محتوای آشکار نیست.
نتیجه را با مستندات محصول تطبیق دهید. اگر پاسخ روشن نیست، برای صدای حساس گزینهٔ پردازش را خاموش نگه دارید یا فقط بخش غیرحساس لازم را استفاده کنید. برای تصمیم کلی‌تر، چک‌لیست انتخاب پیام‌رسان امن را ببینید.
دربارهٔ لیوارا چه چیزی را می‌توان گفت؟
صفحهٔ امنیت لیوارا حفاظت از پیام صوتی در گفتگوهای خصوصی را توضیح می‌دهد. از این توضیح نمی‌توان وجود یا نبود قابلیت رونویسی، محل پردازش یک قابلیت AI یا سیاست نگهداری آن را نتیجه گرفت. اگر چنین قابلیتی استفاده می‌کنید، راهنمای همان قابلیت و نسخه را جدا بررسی کنید؛ این مقاله برای آن امتیاز یا نتیجهٔ آزمایش ساختگی ارائه نمی‌کند.
همچنین فرادادهٔ ارسال، مثل اطلاعات مسیریابی، با محتوای صوت فرق دارد. محرمانگی ویس به معنی ناشناس‌شدن کامل ارتباط نیست.
پرسش‌های متداول
رونویسی، رمزنگاری پیام اصلی را بی‌اثر می‌کند؟
نه به‌صورت خودکار. پردازش محلی می‌تواند بدون ارسال محتوا به واسطه انجام شود. اگر محتوا را عمداً به سرویس دیگری بسپارید، دامنهٔ اعتماد برای آن پردازش گسترش می‌یابد.
اگر متن رونویسی اشتباه باشد چه؟
برای نام، عدد، دستور حساس یا تصمیم مهم به متن خودکار تنها تکیه نکنید. در صورت امکان با صوت اصلی و فرستنده تطبیق دهید؛ خطای رونویسی مسئله‌ای جدا از رمزنگاری است.
آیا آفلاین کارکردن اثبات کامل حریم خصوصی است؟
خیر. آزمون آفلاین یک مشاهدهٔ محدود است و جای بررسی ارسال بعدی، ذخیره‌سازی، تنظیمات و مستندات را نمی‌گیرد.
