Для приватності голосових повідомлень перевіряйте і шлях аудіо, і долю тексту, який із нього створюється.
Транскрибування та переклад голосових повідомлень можуть виконуватися на пристрої або залежати від іншого сервісу. Тож сама наявність цих функцій не означає порушення наскрізного шифрування. Головне запитання: Хто або яка система отримує доступ до зрозумілого вмісту для виконання цього завдання?
Оригінальний аудіофайл, текст транскрипції, переклад і резервна копія — чотири окремі об'єкти. Захист одного не доводить захисту решти.
Розрізняймо три шляхи обробки
| Шлях | Межа довіри | Важливе запитання |
|---|---|---|
| Повністю локальна обробка | Пристрій і програмне забезпечення, що виконує обробку | Чи залишає аудіо або текст пристрій? |
| Звичайна хмарна обробка | Сервіс обробки та його інфраструктура | Який вміст він отримує і як довго зберігає? |
| Хмарна обробка з особливими засобами захисту | Заявлена архітектура, обладнання та механізм її перевірки | Які технічні гарантії, оцінювання й обмеження оприлюднено? |
Фраза «на сервері» сама собою не пояснює подробиць доступу оператора: деякі архітектури використовують захищені середовища. Водночас назви на кшталт «приватний ШІ» теж самі собою не є достатнім доказом. Реальна архітектура та умови використання мають бути зрозумілими.
Чи справді можливе локальне транскрибування?
Так. В офіційному анонсі транскрибування голосових повідомлень WhatsApp зазначає, що текст створюється на пристрої. Цей приклад показує, чому не слід вважати всі функції транскрибування хмарною обробкою; перевіряйте доступність, мови й налаштування у своїй версії.
У сфері перекладу документація Google ML Kit також описує обробку тексту на пристрої. Спочатку може знадобитися завантажити мовну модель; потреба в інтернеті для її завантаження сама собою не означає надсилання тексту для перекладу. Якість перекладу теж слід оцінювати для вашої мови та способу використання.
Це приклади архітектури, а не підтвердження того, що кожен застосунок зі словом «локальний» поводиться так само.
Де залишається створений текст?
Навіть за локальної обробки результат може потрапити до історії, пошуку на пристрої, сповіщень, буфера обміну або резервної копії. Вивчаючи функцію, запитуйте не лише «Де оброблялося аудіо?», а й «Де зберігається новий текст і хто його бачить?»
Якщо текст знову надсилається контакту, шлях цього надсилання потрібно розглядати окремо. Шифрування результату після обробки не скасовує заднім числом доступу, який сервіс уже мав до вхідних даних. Також видалення оригінального аудіо не гарантує видалення всіх копій тексту.
Це концептуальна ілюстрація, а не перевірена технічна схема шляху обробки аудіо в Livara.
Поставте ці шість запитань перед увімкненням функції
- Де виконується обробка? На пристрої, на сервері месенджера чи в іншого постачальника?
- Які дані надсилаються? Усе аудіо, вибраний фрагмент, текст чи лише запит на завантаження моделі?
- Хто має доступ? Оператор, підрядник, людина, що перевіряє дані, чи лише визначене технічне середовище?
- Яка політика зберігання? Чи використовуються вхідні дані або результат для звітів про помилки, удосконалення моделі чи навчання і який вибір має користувач?
- Як видаляється та відновлюється результат? Розглядайте окремо історію, резервні копії, підключені пристрої та вихідний файл.
- Які є докази? Документація із зазначенням версії, незалежне оцінювання та відтворюваний тест корисніші за рекламний бал.
Для робочого вмісту або голосу іншої людини враховуйте також згоду й правила організації. Дозвіл прослухати голосове повідомлення не обов'язково означає дозвіл надіслати його будь-якому іншому обробнику.
Як перевірити без розкриття інформації?
Використовуйте аудіофайл без чутливої інформації, який ви самі записали спеціально для перевірки. Коли локальна модель готова, робота функції без інтернету може бути ознакою локальної обробки, але сама собою не доводить, що застосунок не надішле даних пізніше. Неможливість роботи без інтернету теж сама собою не доводить надсилання незашифрованого вмісту.
Зіставте результат із документацією продукту. Якщо відповідь неясна, залиште обробку чутливого аудіо вимкненою або використовуйте лише необхідну частину без чутливої інформації. Для ширшого вибору ознайомтеся з контрольним списком вибору безпечного месенджера.
Що можна сказати про Livara?
Сторінка безпеки Livara пояснює захист голосових повідомлень у приватних чатах. Із цього пояснення не можна зробити висновок про наявність чи відсутність транскрибування, місце обробки даних функцією ШІ або її політику зберігання. Якщо ви користуєтеся такою функцією, окремо вивчіть інструкцію саме для неї та її версії; ця стаття не пропонує для неї вигаданих балів або результатів випробувань.
Крім того, метадані надсилання, наприклад інформація про маршрутизацію, відрізняються від аудіовмісту. Конфіденційність голосового повідомлення не означає повної анонімності спілкування.
Поширені запитання
Чи робить транскрибування шифрування оригінального повідомлення неефективним?
Не автоматично. Локальна обробка може виконуватися без надсилання вмісту посереднику. Якщо ви свідомо передаєте вміст іншому сервісу, коло довіри для цієї обробки розширюється.
Що робити, якщо текст транскрипції помилковий?
Коли йдеться про імена, числа, конфіденційні інструкції чи важливі рішення, не покладайтеся лише на автоматичний текст. За можливості звіряйте його з оригінальним аудіо та відправником; помилка транскрибування — питання, окреме від шифрування.
Чи є робота без інтернету повним доказом приватності?
Ні. Перевірка без інтернету — обмежене спостереження, яке не замінює вивчення подальшого надсилання даних, зберігання, налаштувань і документації.
