Để bảo vệ quyền riêng tư của tin nhắn thoại, hãy xem cả đường đi của âm thanh lẫn số phận văn bản được tạo ra từ đó.
Việc chép lời và dịch tin nhắn thoại có thể diễn ra trên thiết bị hoặc phụ thuộc vào một dịch vụ khác. Vì vậy, chỉ riêng sự hiện diện của các tính năng này không đồng nghĩa với việc phá vỡ mã hóa đầu cuối. Câu hỏi chính là: Ai hoặc hệ thống nào có quyền truy cập nội dung có thể hiểu được để thực hiện việc này?
Tệp âm thanh gốc, bản chép lời, bản dịch và bản sao lưu là bốn đối tượng riêng biệt. Bảo vệ một đối tượng không chứng minh rằng các đối tượng còn lại cũng được bảo vệ.
Phân biệt ba hướng xử lý
| Hướng xử lý | Ranh giới tin cậy | Câu hỏi quan trọng |
|---|---|---|
| Xử lý hoàn toàn cục bộ | Thiết bị và phần mềm thực hiện xử lý | Âm thanh hoặc văn bản có rời khỏi thiết bị không? |
| Xử lý đám mây thông thường | Dịch vụ xử lý và hạ tầng của dịch vụ | Nội dung nào được tiếp nhận và được lưu giữ bao lâu? |
| Xử lý đám mây có biện pháp bảo vệ đặc biệt | Thiết kế theo tuyên bố, phần cứng và cơ chế xác minh | Những bảo đảm kỹ thuật, đánh giá và giới hạn nào đã được công bố? |
Cụm từ “trên máy chủ” tự nó không cho biết chi tiết về quyền truy cập của bên vận hành; một số thiết kế sử dụng môi trường được bảo vệ. Ngược lại, các tên gọi như “AI riêng tư” cũng không tự nó là bằng chứng đầy đủ. Kiến trúc thực tế và điều kiện sử dụng phải rõ ràng.
Chép lời cục bộ có thực sự khả thi không?
Có. Trong thông báo chính thức về bản chép lời tin nhắn thoại, WhatsApp cho biết văn bản được tạo trên thiết bị. Ví dụ này cho thấy không nên coi mọi tính năng chép lời đều là xử lý đám mây; hãy kiểm tra tính khả dụng, ngôn ngữ và cài đặt trong phiên bản bạn đang dùng.
Về dịch thuật, tài liệu Google ML Kit cũng mô tả việc xử lý văn bản trên thiết bị. Có thể cần tải mô hình ngôn ngữ xuống trước; việc cần internet để tải mô hình tự nó không có nghĩa là văn bản được gửi đi để dịch. Chất lượng bản dịch cũng cần được đánh giá theo ngôn ngữ và mục đích sử dụng của bạn.
Đây là các ví dụ về kiến trúc, không phải chứng nhận rằng mọi ứng dụng dùng từ “cục bộ” đều hoạt động giống nhau.
Văn bản được tạo ra sẽ nằm ở đâu?
Ngay cả khi xử lý cục bộ, kết quả vẫn có thể nằm trong lịch sử, công cụ tìm kiếm trên thiết bị, thông báo, bộ nhớ tạm hoặc bản sao lưu. Khi xem xét một tính năng, đừng chỉ hỏi “Âm thanh được xử lý ở đâu?”, mà hãy hỏi cả “Văn bản mới được lưu ở đâu và ai nhìn thấy được?”.
Nếu văn bản được gửi lại cho người liên hệ, cần xem xét riêng đường truyền gửi đó. Mã hóa kết quả sau khi xử lý không thể xóa bỏ việc một dịch vụ đã từng truy cập dữ liệu đầu vào. Tương tự, xóa âm thanh gốc không bảo đảm rằng mọi bản sao văn bản cũng bị xóa.
Đây là hình minh họa ý tưởng, không phải sơ đồ kỹ thuật đã được xác minh về đường xử lý âm thanh của Livara.
Hãy hỏi sáu câu này trước khi bật tính năng
- Việc xử lý diễn ra ở đâu? Trên thiết bị, máy chủ của ứng dụng nhắn tin hay tại một nhà cung cấp khác?
- Dữ liệu nào được gửi đi? Toàn bộ âm thanh, đoạn được chọn, văn bản hay chỉ là yêu cầu tải mô hình xuống?
- Ai có quyền truy cập? Bên vận hành, nhà thầu, người đánh giá nội dung hay chỉ một môi trường kỹ thuật cụ thể?
- Chính sách lưu giữ là gì? Dữ liệu đầu vào hoặc kết quả có được dùng để báo cáo lỗi, cải thiện mô hình hoặc huấn luyện không, và người dùng có những lựa chọn nào?
- Kết quả được xóa và khôi phục như thế nào? Hãy xem xét riêng lịch sử, bản sao lưu, thiết bị đã liên kết và tệp kết quả.
- Có những bằng chứng nào? Tài liệu có ghi phiên bản, đánh giá độc lập và thử nghiệm có thể lặp lại tốt hơn một điểm số quảng cáo.
Với nội dung công việc hoặc giọng nói của người khác, hãy xem xét cả sự đồng ý và quy định của tổ chức. Được phép nghe tin nhắn thoại không nhất thiết có nghĩa là được phép gửi nó cho bất kỳ bên xử lý nào khác.
Làm sao để thử mà không tiết lộ thông tin?
Hãy dùng tệp âm thanh không có nội dung nhạy cảm do chính bạn ghi lại để thử nghiệm. Sau khi mô hình cục bộ sẵn sàng, việc tính năng chạy được ở chế độ ngoại tuyến có thể là dấu hiệu xử lý cục bộ; tuy nhiên, chỉ riêng điều đó không chứng minh rằng ứng dụng sẽ không gửi dữ liệu sau này. Việc không hoạt động được khi ngoại tuyến tự nó cũng không chứng minh rằng nội dung dạng rõ được gửi đi.
Đối chiếu kết quả với tài liệu sản phẩm. Nếu câu trả lời chưa rõ, hãy để tùy chọn xử lý ở trạng thái tắt đối với âm thanh nhạy cảm hoặc chỉ dùng phần không nhạy cảm thực sự cần thiết. Để có quyết định tổng thể hơn, hãy xem danh sách kiểm tra khi chọn ứng dụng nhắn tin an toàn.
Có thể nói gì về Livara?
Trang bảo mật của Livara giải thích cách bảo vệ tin nhắn thoại trong các cuộc trò chuyện riêng tư. Từ phần giải thích này, không thể kết luận có hay không có tính năng chép lời, nơi xử lý của một tính năng AI hay chính sách lưu giữ của tính năng đó. Nếu bạn dùng một tính năng như vậy, hãy xem riêng hướng dẫn của đúng tính năng và phiên bản; bài viết này không đưa ra điểm số hoặc kết quả thử nghiệm bịa đặt cho tính năng đó.
Ngoài ra, siêu dữ liệu gửi, chẳng hạn như thông tin định tuyến, khác với nội dung âm thanh. Tính bí mật của tin nhắn thoại không đồng nghĩa với việc liên lạc trở nên hoàn toàn ẩn danh.
Câu hỏi thường gặp
Chép lời có làm mất tác dụng mã hóa của tin nhắn gốc không?
Không tự động như vậy. Xử lý cục bộ có thể diễn ra mà không gửi nội dung đến bên trung gian. Nếu bạn chủ động giao nội dung cho một dịch vụ khác, phạm vi tin cậy đối với việc xử lý đó sẽ mở rộng.
Nếu bản chép lời bị sai thì sao?
Đừng chỉ dựa vào văn bản tự động đối với tên, con số, chỉ dẫn nhạy cảm hoặc quyết định quan trọng. Nếu có thể, hãy đối chiếu với âm thanh gốc và xác nhận với người gửi; lỗi chép lời là vấn đề tách biệt với mã hóa.
Hoạt động ngoại tuyến có chứng minh đầy đủ quyền riêng tư không?
Không. Thử nghiệm ngoại tuyến là một quan sát có giới hạn, không thay thế việc xem xét dữ liệu gửi đi sau đó, cách lưu trữ, cài đặt và tài liệu.
