Για την ιδιωτικότητα των φωνητικών μηνυμάτων, εξετάστε τόσο τη διαδρομή του ήχου όσο και την τύχη του κειμένου που δημιουργείται.
Η απομαγνητοφώνηση και η μετάφραση φωνητικών μηνυμάτων μπορούν να γίνονται στη συσκευή ή να βασίζονται σε άλλη υπηρεσία. Επομένως, η ύπαρξη αυτών των λειτουργιών δεν σημαίνει από μόνη της ότι παραβιάζεται η διατερματική κρυπτογράφηση. Το βασικό ερώτημα είναι: Ποιος ή ποιο σύστημα αποκτά πρόσβαση στο κατανοητό περιεχόμενο για να εκτελέσει αυτή την εργασία;
Το αρχικό αρχείο ήχου, το κείμενο της απομαγνητοφώνησης, η μετάφραση και το αντίγραφο ασφαλείας είναι τέσσερα ξεχωριστά αντικείμενα. Η προστασία του ενός δεν αποδεικνύει την προστασία των υπολοίπων.
Ας διακρίνουμε τρεις διαδρομές επεξεργασίας
| Διαδρομή | Όριο εμπιστοσύνης | Σημαντικό ερώτημα |
|---|---|---|
| Εξ ολοκλήρου τοπική επεξεργασία | Η συσκευή και το λογισμικό που εκτελεί την εργασία | Φεύγει ήχος ή κείμενο από τη συσκευή; |
| Συνήθης επεξεργασία στο υπολογιστικό νέφος | Η υπηρεσία επεξεργασίας και η υποδομή της | Ποιο περιεχόμενο λαμβάνεται και για πόσο χρόνο διατηρείται; |
| Επεξεργασία στο νέφος με ειδικές προστασίες | Ο δηλωμένος σχεδιασμός, το υλικό και ο μηχανισμός επαλήθευσής του | Ποιες τεχνικές εγγυήσεις, αξιολογήσεις και περιορισμοί έχουν δημοσιευτεί; |
Η φράση «στον διακομιστή» δεν προσδιορίζει από μόνη της τις λεπτομέρειες της πρόσβασης του φορέα λειτουργίας· ορισμένοι σχεδιασμοί χρησιμοποιούν προστατευμένα περιβάλλοντα. Από την άλλη, ονομασίες όπως «ιδιωτική τεχνητή νοημοσύνη» δεν αποτελούν από μόνες τους επαρκή τεκμηρίωση. Η πραγματική αρχιτεκτονική και οι όροι χρήσης πρέπει να είναι σαφείς.
Είναι πράγματι δυνατή η τοπική απομαγνητοφώνηση;
Ναι. Στην επίσημη παρουσίαση της απομαγνητοφώνησης φωνητικών μηνυμάτων, το WhatsApp αναφέρει ότι το κείμενο δημιουργείται στη συσκευή. Αυτό το παράδειγμα δείχνει γιατί δεν πρέπει να θεωρούμε όλες τις λειτουργίες απομαγνητοφώνησης επεξεργασία στο νέφος· ελέγξτε τη διαθεσιμότητα, τις γλώσσες και τις ρυθμίσεις στη δική σας έκδοση.
Στον τομέα της μετάφρασης, η τεκμηρίωση του Google ML Kit περιγράφει επίσης επεξεργασία κειμένου στη συσκευή. Ενδέχεται να χρειάζεται πρώτα λήψη του γλωσσικού μοντέλου· η ανάγκη σύνδεσης στο διαδίκτυο για τη λήψη του δεν σημαίνει από μόνη της ότι αποστέλλεται το κείμενο για μετάφραση. Η ποιότητα της μετάφρασης πρέπει επίσης να αξιολογείται για τη γλώσσα και τη χρήση σας.
Αυτά είναι παραδείγματα αρχιτεκτονικής, όχι πιστοποίηση ότι κάθε εφαρμογή που χρησιμοποιεί τη λέξη «τοπική» συμπεριφέρεται με τον ίδιο τρόπο.
Πού παραμένει το παραγόμενο κείμενο;
Ακόμη και αν η επεξεργασία είναι τοπική, το αποτέλεσμα μπορεί να καταλήξει στο ιστορικό, στην αναζήτηση της συσκευής, σε ειδοποιήσεις, στο πρόχειρο ή σε αντίγραφο ασφαλείας. Όταν εξετάζετε μια λειτουργία, μη ρωτάτε μόνο «Πού έγινε η επεξεργασία του ήχου;»· ρωτήστε και «Πού αποθηκεύεται το νέο κείμενο και ποιος το βλέπει;»
Αν το κείμενο αποσταλεί ξανά σε κάποια επαφή, πρέπει να εξεταστεί ξεχωριστά η διαδρομή αυτής της αποστολής. Η κρυπτογράφηση του αποτελέσματος μετά την επεξεργασία δεν αναιρεί αναδρομικά την πρόσβαση που είχε ήδη μια υπηρεσία στην είσοδο. Επίσης, η διαγραφή του αρχικού ήχου δεν εγγυάται τη διαγραφή όλων των αντιγράφων του κειμένου.
Αυτή είναι μια εννοιολογική απεικόνιση, όχι επαληθευμένο τεχνικό διάγραμμα της διαδρομής επεξεργασίας ήχου στη Livara.
Κάντε αυτές τις έξι ερωτήσεις πριν ενεργοποιήσετε τη λειτουργία
- Πού γίνεται η επεξεργασία; Στη συσκευή, στον διακομιστή της εφαρμογής μηνυμάτων ή σε άλλον πάροχο;
- Ποια δεδομένα αποστέλλονται; Ολόκληρος ο ήχος, ένα επιλεγμένο απόσπασμα, κείμενο ή απλώς ένα αίτημα λήψης μοντέλου;
- Ποιοι έχουν πρόσβαση; Ο φορέας λειτουργίας, ένας ανάδοχος, ένας άνθρωπος που κάνει έλεγχο ή μόνο ένα συγκεκριμένο τεχνικό περιβάλλον;
- Ποια είναι η πολιτική διατήρησης; Χρησιμοποιούνται η είσοδος ή η έξοδος για αναφορές σφαλμάτων, βελτίωση του μοντέλου ή εκπαίδευση και ποιες επιλογές έχει ο χρήστης;
- Πώς διαγράφεται και ανακτάται το αποτέλεσμα; Εξετάστε ξεχωριστά το ιστορικό, τα αντίγραφα ασφαλείας, τις συνδεδεμένες συσκευές και το αρχείο εξόδου.
- Ποια τεκμήρια υπάρχουν; Τεκμηρίωση με αριθμό έκδοσης, ανεξάρτητες αξιολογήσεις και αναπαραγώγιμες δοκιμές αξίζουν περισσότερο από μια διαφημιστική βαθμολογία.
Για επαγγελματικό περιεχόμενο ή τη φωνή άλλου προσώπου, εξετάστε επίσης τη συγκατάθεση και τους κανόνες του οργανισμού. Η άδεια να ακούσετε ένα φωνητικό μήνυμα δεν σημαίνει απαραίτητα και άδεια να το στείλετε σε οποιονδήποτε άλλον φορέα επεξεργασίας.
Πώς κάνουμε δοκιμή χωρίς αποκάλυψη πληροφοριών;
Χρησιμοποιήστε ένα μη ευαίσθητο αρχείο ήχου που έχετε ηχογραφήσει οι ίδιοι για τη δοκιμή. Αφού ετοιμαστεί το τοπικό μοντέλο, η λειτουργία χωρίς σύνδεση μπορεί να αποτελεί ένδειξη τοπικής επεξεργασίας· όμως δεν αποδεικνύει από μόνη της ότι η εφαρμογή δεν θα στείλει δεδομένα αργότερα. Ούτε η αδυναμία λειτουργίας χωρίς σύνδεση αποδεικνύει από μόνη της αποστολή μη κρυπτογραφημένου περιεχομένου.
Συγκρίνετε το αποτέλεσμα με την τεκμηρίωση του προϊόντος. Αν η απάντηση δεν είναι σαφής, αφήστε την επιλογή επεξεργασίας απενεργοποιημένη για ευαίσθητο ήχο ή χρησιμοποιήστε μόνο το αναγκαίο μη ευαίσθητο τμήμα. Για μια ευρύτερη απόφαση, δείτε τη λίστα ελέγχου για την επιλογή ασφαλούς εφαρμογής μηνυμάτων.
Τι μπορούμε να πούμε για τη Livara;
Η σελίδα ασφάλειας της Livara εξηγεί την προστασία των φωνητικών μηνυμάτων σε ιδιωτικές συνομιλίες. Από αυτή την εξήγηση δεν μπορεί να συναχθεί η ύπαρξη ή η απουσία λειτουργίας απομαγνητοφώνησης, ο τόπος επεξεργασίας μιας λειτουργίας τεχνητής νοημοσύνης ή η πολιτική διατήρησής της. Αν χρησιμοποιείτε μια τέτοια λειτουργία, εξετάστε ξεχωριστά τον οδηγό της συγκεκριμένης λειτουργίας και έκδοσης· αυτό το άρθρο δεν παρουσιάζει επινοημένη βαθμολογία ή αποτέλεσμα δοκιμής γι' αυτήν.
Επιπλέον, τα μεταδεδομένα αποστολής, όπως οι πληροφορίες δρομολόγησης, διαφέρουν από το ηχητικό περιεχόμενο. Η εμπιστευτικότητα ενός φωνητικού μηνύματος δεν σημαίνει πλήρη ανωνυμία της επικοινωνίας.
Συχνές ερωτήσεις
Η απομαγνητοφώνηση αναιρεί την κρυπτογράφηση του αρχικού μηνύματος;
Όχι αυτόματα. Η τοπική επεξεργασία μπορεί να γίνει χωρίς αποστολή του περιεχομένου σε ενδιάμεσο. Αν παραδώσετε σκόπιμα το περιεχόμενο σε άλλη υπηρεσία, το πεδίο εμπιστοσύνης για τη συγκεκριμένη επεξεργασία διευρύνεται.
Τι γίνεται αν το κείμενο της απομαγνητοφώνησης είναι λανθασμένο;
Για ονόματα, αριθμούς, ευαίσθητες οδηγίες ή σημαντικές αποφάσεις, μη βασίζεστε μόνο στο αυτόματο κείμενο. Όπου είναι δυνατόν, διασταυρώστε το με τον αρχικό ήχο και τον αποστολέα· το σφάλμα απομαγνητοφώνησης είναι ζήτημα ξεχωριστό από την κρυπτογράφηση.
Η λειτουργία χωρίς σύνδεση αποτελεί πλήρη απόδειξη ιδιωτικότητας;
Όχι. Η δοκιμή χωρίς σύνδεση είναι μια περιορισμένη παρατήρηση και δεν υποκαθιστά τον έλεγχο μεταγενέστερων αποστολών, αποθήκευσης, ρυθμίσεων και τεκμηρίωσης.
