211service.com
Cancellare le 'impronte digitali' di Siri
Anche in un'epoca di privacy evanescente, le persone che utilizzano l'assistente digitale di Apple Siri condividono una chiara preoccupazione. Le registrazioni delle loro voci effettive, che fanno domande che potrebbero essere personali, viaggiano su Internet verso un server Apple remoto per l'elaborazione. Quindi rimangono immagazzinati lì; Apple non dirà per quanto tempo.
Quella registrazione vocale, a differenza della maggior parte dei dati prodotti da smartphone e altri computer, è un vero identificatore biometrico. Un'impronta vocale, se rivelata per errore, hacking o citazione in giudizio, può essere collegata a una persona specifica. E con l'attuale boom delle app di riconoscimento vocale, Apple non è l'unica ad accumulare tali dati.
Potrebbe esserci un modo per mantenere questo identificatore più privato. I ricercatori affermano che Apple e altri che sviluppano applicazioni di riconoscimento vocale come Siri potrebbero svolgere parte dell'elaborazione dei dati direttamente al telefono. Quindi, invece di inviare la registrazione completa, potrebbero trasmettere informazioni specifiche che è più difficile collegare in modo definitivo a un individuo.
Forse tutto ciò che identifica dovresti rimanere al telefono, afferma Prem Natarajan, vicepresidente esecutivo di Raytheon BBN Technologies a Cambridge, nel Massachusetts, un importante centro di ricerca sul riconoscimento vocale. Dice che potrebbe essere più saggio per Apple trasmettere funzionalità dal discorso e non dal discorso stesso.
Sebbene questo approccio appesantisca maggiormente il processore e la batteria del telefono, non danneggerebbe la qualità del riconoscimento vocale. Penso che sia sicuro affermare che non avere accesso al segnale [a piena voce] non impone alcuna sanzione significativa, afferma Natarajan. Limitare la quantità di dati biometrici condivisi seguirebbe l'esempio di dispositivi come Kinect di Microsoft, che per motivi di privacy sono stati progettati per mantenere tali dati a bordo.
Trudy Muller, una portavoce di Apple, ha confermato che le registrazioni vocali vengono archiviate quando gli utenti fanno una domanda vocale come Che tempo fa adesso? Questi dati vengono utilizzati solo per il funzionamento di Siri e per aiutare Siri a migliorarne la comprensione e il riconoscimento, ha affermato. Muller ha aggiunto che la società prende molto sul serio la privacy, osservando che le domande e le risposte che Siri invia su Internet sono crittografate e che le registrazioni della tua voce non sono collegate ad altre informazioni che Apple ha generato su di te. (Siri carica il tuo elenco di contatti, posizione e elenco di brani memorizzati, tuttavia, per aiutarlo a rispondere alle tue richieste.)
Sebbene le impronte vocali non siano uniche come le impronte digitali, possono identificare positivamente chi parla in molte circostanze. Il Dipartimento della sicurezza interna degli Stati Uniti utilizza le impronte vocali per identificare i viaggiatori frequenti che si sono iscritti a un sistema per consentire l'attraversamento rapido delle frontiere.
Per capire perché le impronte vocali potrebbero essere importanti, si consideri il processo per omicidio di Casey Anthony, la madre della Florida assolta l'anno scorso dalla morte della figlia di due anni, Caylee. A un certo punto i pubblici ministeri hanno indicato le ricerche su Internet, per cloroformio e altri termini incriminanti, effettuate dal computer dell'imputato. La madre di Anthony ha testimoniato di aver digitato lei stessa il termine di ricerca, come un errore di ortografia della clorofilla. Se le ricerche fossero state fatte a voce su Siri, sarebbe stato possibile per i pubblici ministeri e i giurati determinare chi avesse effettivamente detto cloroformio. (Apple ha rifiutato di dire se ha mai ricevuto un mandato di comparizione per l'impronta vocale di qualcuno.)
Nel frattempo, se dettassi un testo inappropriato o chiedessi a Siri di una questione medica delicata e Apple venisse hackerata (o un dipendente malintenzionato rilasciasse dati), non solo verrebbe rilasciata la comunicazione imbarazzante, ma sarebbe nella tua stessa voce. Natarajan afferma che la biometria potrebbe sollevare questioni di privacy completamente nuove. Ad esempio, qualcuno che cerca il luogo di una protesta contro un regime repressivo potrebbe trovarsi nei guai se i dati fossero disponibili a quel governo. Se hai un gruppo di persone che chiedono informazioni sulle proteste, ora purtroppo hai la biometria vocale per quelle persone, dice.
Alcuni osservatori, comprese le grandi aziende tecnologiche, stanno sollevando domande più ampie su Siri. Lo scorso mese Revisione della tecnologia ha riferito che IBM aveva chiesto ai suoi dipendenti di non utilizzare la funzione, una decisione che IBM ha affermato essere motivata dalla necessità di proteggere gli elenchi di contatti e altre informazioni aziendali sensibili. È una preoccupazione che altre organizzazioni dovrebbero condividere, ritengono alcuni esperti. Se dovessi dirigere un'agenzia di intelligence o una grande azienda, non consentirei un tale servizio all'interno dell'azienda, afferma Radu Sion, informatico alla Stony Brook University e ricercatore di spicco sulla sicurezza del cloud computing.
Il riconoscimento vocale di Siri funziona così: parli una domanda o una richiesta e la registrazione vocale viene inviata a un server Apple. Lì, la registrazione viene suddivisa in un processo chiamato estrazione delle caratteristiche, che trasforma numericamente l'onda sonora ed estrae le caratteristiche rilevanti. Questi vengono eseguiti attraverso un motore di riconoscimento vocale per interpretare ciò che stai dicendo e renderlo in testo. Siri utilizza quindi risorse che possono includere Internet, il tuo elenco di contatti (Chiama papà) o la tua posizione (Dov'è il cibo tailandese più vicino?) Per rispondere alle tue necessità.
Non c'è motivo per cui il lavoro iniziale di estrazione delle funzionalità non possa essere svolto direttamente sul telefono in modo che alcuni elementi possano rimanere lì. Il modello di tono, ad esempio, è importante per identificare l'oratore ma non per riconoscere ciò che è stato detto. Da un punto di vista tecnologico, potresti inviare le cose su cui funzionerà il riconoscitore, ma non la forma d'onda completa, afferma Natarajan. Anche se questa potrebbe non essere una soluzione perfetta, dice, migliorerebbe significativamente la privacy e, forse ancora più importante, la percezione della privacy, perché non è possibile ricostruire il segnale vocale dalle funzionalità.
James Glass, ricercatore senior al MIT e capo del suo Gruppo di sistemi di lingua parlata , afferma che l'elaborazione integrata, nota anche come riconoscimento vocale distribuito, è stata ampiamente studiata. Non offre una protezione completa, avverte: i metodi biometrici che effettuano l'identificazione del parlante... in genere utilizzano rappresentazioni del segnale simili a quelle che eseguono solo il riconoscimento vocale. Quindi fare [elaborazione] locale non renderebbe completamente anonimi i dati, se questo fosse il tuo obiettivo.
Aggiunge che il modo più semplice per anonimizzare un'impronta vocale è dissociare le registrazioni da altri dati, come il numero di cellulare. Significherebbe che sarebbe più difficile per i sistemi personalizzare la tua voce e le tue domande, ma alcune persone potrebbero preferire questa opzione se offrisse loro maggiore privacy, afferma. Questa è la posizione che vorrei sostenere, in quanto è simile al modo in cui alcune app chiedono il permesso di utilizzare la tua posizione in questo momento.
Man mano che sempre più applicazioni vocali emergono in più impostazioni, la protezione degli identificatori biometrici diventerà più importante, afferma Andrew Sudbury, cofondatore di Abine, una società di software per la privacy online a Boston che aiuta i consumatori a bloccare il monitoraggio delle loro attività online. È davvero quasi un momento spartiacque, in quanto preannuncia un aumento molto rapido del riconoscimento vocale utilizzato in molti luoghi, dice. E diventerà più facile fare un buon lavoro nell'identificare le persone attraverso la loro voce.
In effetti, uno dei motivi per cui Apple potrebbe voler memorizzare le impronte vocali complete è mantenere l'opzione di fornire tali servizi. In teoria, un riconoscitore vocale potrebbe sapere che sei tu a parlare, non il tuo coniuge o figlio, e darti risposte personalizzate. Sarebbe bello se chiamassi da un telefono diverso e potessero identificarti, dice Natarajan.
Un vasto database di voci reali delle persone è ciò che lo renderebbe possibile. Tali caratteristiche sono ancora speculative, avverte. Ma tutta l'innovazione consiste nel fare cose che nessuno sta pianificando in questo momento, dice. Anch'io vorrei avere accesso a tutti quei dati.