Ứng dụng Siri theo dõi được kích hoạt mặc định, có vẻ như truy cập dữ liệu người dùng mà không có sự đồng ý rõ ràng của người dùng.

#PrivacyMatters #Apple #Siri #OnlinePrivacy #Tech #DataCollection #Consent #UserData #PrivacyScandals #AppTracking #iOS #iPhone

Siri app của Apple được bật theo mặc định, có vẻ như truy cập dữ liệu người dùng mà không có sự đồng ý rõ ràng của người dùng.

Tính riêng tư trong thế giới trực tuyến đã trở thành vấn đề trung tâm đối với các gigant công nghệ sau một số vụ việc gây xôn xao về dữ liệu người dùng và riêng tư trong những năm gần đây. Tuy nhiên, Apple đã cố gắng tạo ra ấn tượng vượt trội so với các đối thủ của mình bằng cách đặt sự riêng tư làm nền tảng của các sản phẩm và dịch vụ của mình. Điều này bao gồm một trang web thể hiện phạm vi các biện pháp mà Apple áp dụng để bảo vệ danh tính và dữ liệu của người dùng cũng như một cái nhìn tổng quan về dữ liệu mà các ứng dụng của Apple thu thập. Điều này đã trở thành một công cụ tiếp thị hiệu quả mà Apple đã tận dụng.

Tuy nhiên, Apple vẫn đang rơi vào những tranh cãi liên quan đến riêng tư. Vụ bê bối về riêng tư của Siri năm 2019 là một ví dụ đáng chú ý khi công ty bị phát hiện nghe các bản ghi âm yêu cầu của người dùng Siri mà không có sự đồng ý của họ. Điều này xảy ra ngay sau khi khám phá ra cả Google và Amazon cũng đã thực hiện những thực tiễn tương tự. Tuy nhiên, thay vì tự ngừng hoạt động nghe trực tuyến của mình, một nhân viên báo chí đã liên lạc với The Guardian để tiết lộ vụ việc này. Cuối cùng, Apple đã khắc phục tình hình bằng cách yêu cầu sự đồng ý rõ ràng của người dùng trong quá trình cài đặt, nhưng vẫn tiếp tục thực hiện việc này đối với những người đồng ý một cách rõ ràng. Tuy nhiên, sự việc này đã gây tổn hại cho danh tiếng của Apple.

Một biện pháp khác liên quan đến riêng tư mà Apple đã thực hiện sau khi một nhà báo của Washington Post tiết lộ rằng iPhone của mình đã cài đặt 5.400 ứng dụng theo dõi gửi dữ liệu về nhà phát triển với tổng dung lượng lên đến 1,5GB trong một tháng. Các nhà phát triển đã sử dụng các giao diện lập trình ứng dụng (API) và các công cụ có sẵn từ Apple cũng như các phương pháp khác để xây dựng hồ sơ về người dùng trên các ứng dụng và trên web.

Apple đã đáp lại vụ này bằng cách giới thiệu tính năng “App Tracking Transparency” trên iOS 14.5, buộc các nhà phát triển phải cho người dùng chọn tiếp tục theo dõi ứng dụng hoặc tắt chức năng này. Tuy nhiên, điều này không ngăn Apple theo dõi người dùng thông qua các ứng dụng của riêng mình, như một vụ kiện gần đây đã chỉ ra. Apple đã công bố một trang web liệt kê dữ liệu mà các ứng dụng mặc định của họ thu thập, nhấn mạnh việc sử dụng các định danh ngẫu nhiên để tách rời người dùng cá nhân khỏi dữ liệu mà Apple thu thập và lưu trữ.

Sau vụ bê bối riêng tư của Siri năm 2019, Apple bây giờ nói trên trang web của mình rằng “họ không lưu lại âm thanh của các yêu cầu của bạn trừ khi bạn chọn chia sẻ nó với chúng tôi để cải thiện Siri”. Tuy nhiên, Apple thừa nhận ngầm định trên trang riêng tư của mình rằng họ sử dụng dữ liệu sử dụng Siri nhưng chỉ để cải thiện Siri và không bao giờ chia sẻ hoặc bán nó. Điều này được thực hiện mà không có sự đồng ý rõ ràng của người dùng, nhưng chỉ “liên kết với một định danh ngẫu nhiên”. Tuy nhiên, công ty không dừng lại ở đây khi nói đến Siri và việc sử dụng dữ liệu người dùng mà không có sự đồng ý rõ ràng của họ.

Rõ ràng việc cải thiện Siri là điều mà công ty muốn làm vì Siri được coi là đang kém cạnh tranh. Cách duy nhất để cải thiện mô hình ngôn ngữ tự nhiên như mô hình được sử dụng trong Siri là cung cấp cho nó dữ liệu. Rất bất ngờ, Apple đã kích hoạt chức năng theo dõi tương tự trên mọi ứng dụng của bên thứ ba được cài đặt trên iPhone. Theo kinh nghiệm của chúng tôi, điều này bao gồm các ứng dụng nhạy cảm như PayPal, các ứng dụng ngân hàng, các ứng dụng sức khỏe và vân vân.

Thông điệp mà Apple đính kèm cho câu hỏi “Cho phép Siri tìm hiểu từ cách bạn sử dụng “(Chèn tên ứng dụng)” để đưa ra gợi ý trên các ứng dụng” đã gây hỗn loạn. Điều này có thể hợp lý nếu người dùng đã “cho phép” điều này xảy ra, nhưng công tắc đã được kích hoạt cho người dùng từ trước. Việc sử dụng thuật ngữ “Siri” cũng là một cách để cá nhân hóa “yêu cầu” trong khi thực tế thì đương nhiên là Apple đang thu thập dữ liệu. Tất nhiên, sẽ có người dùng không thấy vấn đề này đáng ngờ và tin tưởng đầy đủ vào chế độ bảo mật của Apple. Tuy nhiên, người khác có thể đặt câu hỏi về sự thiếu minh bạch hiển nhiên của Apple và muốn rằng dữ liệu và hoạt động của họ không được sử dụng – không còn được thực hiện việc giấu danh tính hay không – mà không có sự cho phép rõ ràng của họ.

Nếu bạn thuộc nhóm cuối, cách duy nhất để tắt việc theo dõi và thu thập dữ liệu này mà không có sự đồng ý là phải thủ công điều chỉnh cài đặt của từng ứng dụng bạn đã cài đặt trên iPhone. Giải pháp được ưa thích sẽ là cho Apple tạo ra một lựa chọn “cho phép hoặc không cho phép” việc theo dõi dữ liệu giữa các ứng dụng để giúp Siri “học” cùng lúc nó yêu cầu người dùng cho phép chia sẻ ghi âm tương tác của mình với Siri với Apple hay không. Vì vụ bê bối ghi âm Siri đã tiết lộ rằng người dùng đã vô tình kích hoạt Siri trong khi có tiếp xúc thân mật

Nguồn: https://www.notebookcheck.net/Siri-app-tracking-enabled-by-default-appears-to-access-user-data-without-express-user-consent.755136.0.html

Privacy in an online world has become a central issue for tech giants following a number of high profile user data and privacy scandals breaking over the past several years. Apple, however, has tried to elevate itself above its competitors by positioning privacy as the cornerstone of its products and services. This includes a page dedicated to privacy outlining the various measures that Apple puts in place to protect a user’s identity and data as well as an overview of the data its first-party apps collect. It is a stance that Apple has also effectively harnessed as a marketing tool.

Despite this, Apple has still managed to find itself embroiled in privacy-related controversies. The most notable being the Siri privacy scandal from 2019 when the company was caught red-handed listening to audio recordings of Siri user requests without their consent. It closely followed in the wake of revelations that both Google and Amazon had been engaging in similar practices. However, rather than cease its own eaves-dropping activities voluntarily, a whistleblowing contractor contacted The Guardian who broke the story. Apple eventually remedied the situation by seeking express user consent during the set up process, but continues the practice for those who expressly give their consent. The episode, however, a blow to its reputation. 

Another privacy-related intervention that Apple took in response to a media exposé about iPhone user privacy arrived after a Washington Post writer revealed his iPhone had 5,400 trackers installed on it sending telemetry back to developers totalling 1.5 GB over a period of a month. The devs were using APIs and tools made available by Apple as well as other methods to profile him across apps and across the web. 

Apple later responded by introducing an App Tracking Transparency feature in iOS 14.5 that forces developers to give users the choice to opt out of app tracking, or to allow it. However, this does not necessarily stop Apple from tracking users through its own apps, as one recent lawsuit highlighted. Apple has published a page on the data its stock apps collect which makes for interesting reading, emphasizing its use of random identifiers that are meant to dissociate individual users from the data that Apple collects and stores.

Following the 2019 Siri privacy scandal, Apple now says on its site that it “doesn’t retain audio of your requests unless you choose to share it with us to improve Siri. However, Apple does implicitly admit on its privacy website to using Siri usage data but that this “data is used only to improve Siri, and we never share or sell it”. This is done without express user consent, but is only “associated with a random identifier”. It doesn’t end here, however, when it comes to Siri and Apple’s usage of user data without express consent.

Improving Siri is clearly something that the company is keen to do given that it is widely considered to be lagging the competition. The only way to improve a natural language model such as the one powering Siri is to feed it data. It may come as a shock given Apple’s privacy stance, however, to learn Siri tracking is on by default across all of its apps to help improve Siri’s performance. More surprisingly, Apple has also enabled the same tracking across every third-party app installed on an iPhone as well. In our experience, this includes sensitive apps like PayPal, banking apps, health apps and so on. 

The message Apple includes an accompanying which states, “Allow Siri to learn from how you use “(Insert App)” to make suggestions across apps”. That might make sense if a user had expressly “allowed” this to occur, but the switch has already been enabled on the user’s behalf. The use of the term “Siri” is also an attempt to personalize the “request” when in fact it is of course Apple doing the data collecting. There will, of course, be users who don’t find this practice questionable and who put their full trust in Apple’s privacy regime. Others, however, may question Apple’s apparent lack of transparency and would rather their data and activity not be used – de-identified or not – without their express permission.

If in the latter camp, the only way to disable this unconsented tracking and data collection is to manually go through the settings of each and every app that you have installed on your iPhone. The preferred solution would be for Apple to make data tracking across apps to help Siri “learn” an “opt in or out” choice at the same time it prompts users whether they want to allow their recorded interactions shared with Siri to be shared with Apple or not. Given that the Siri recording scandal revealed that users had accidentally triggered Siri during intimate contact with a partner, among other sketch recordings, during the 2019 scandal, opting out altogether might be the safest bet. 


[ad_2]

Leave a Reply

Your email address will not be published. Required fields are marked *