Siri 隐私完整指南

苹果被誉为一家尊重用户隐私的科技公司。但最近有关 Siri 隐私的报道可能损害了苹果作为用户数据先锋的声誉。苹果本周暂停了 Siri 反应评分计划，以检查其流程并确定如何加强隐私保护。公平地说，Apple 只审核了 Siri 请求总数的不到 1%！

有关的 ：

• 你不知道的 7 个 iOS 隐私提示和技巧
• WWDC 上宣布 iOS 13 隐私和安全改进
• 如何清除 iPhone 上的搜索历史记录并保护我的隐私
• Apple 新数据隐私门户完整指南

公平地说，这并不是什么特别的丑闻。但对于我们当中更注重隐私的人来说，苹果确实让我们有点失望。

以下是您应该了解的内容，以及如何让 Siri 变得更加私密。

故事

据几位向《卫报》举报的承包商透露，苹果公司有人工承包商来手动检查 Siri 交互的准确性。

这些承包商遍布世界各地，聆听从客户那里收集的 Siri 语音数据，以改进 Siri，以便数字助理将来能够更好地理解传入的命令和问题。

但是，与任何手动审核的语音数据一样，敏感信息始终有可能泄露。承包商说，他有时会无意中听到医生与专利、性接触和商业交易之间的讨论。

即使特定的语音文件与特定用户无关（Apple 的情况并非如此），语音录音也总有可能包含用户的名字和姓氏或地址。

令人担忧的是，承包商还告诉《卫报》，意外触发的情况很普遍。虽然苹果鼓励承包商报告意外触发事件，但显然没有制定处理敏感内容的政策。

苹果的回应

苹果在给《卫报》的一份声明中表示，它仅手动审核 Siri 请求的“一小部分”（不到 1%）。苹果的承包商也在安全设施中对它们进行审查，并且他们必须遵守苹果严格的隐私要求。

值得注意的是，苹果很早就通过安全白皮书披露了这些信息。该公司从未试图掩盖人类审查语音数据的事实。

但据举报人称，苹果的一些承包商对“缺乏披露”感到担忧。换句话说，普通苹果用户并不知道这项政策。

Siri 隐私政策

虽然 Apple 的产品通常在构建时就考虑到了隐私问题，但了解该公司与 Siri 相关的隐私政策的一些具体细节还是很有帮助的。

这是一个快速浏览。

• 一些用于改进 Siri 的数据（例如您收听和搜索的音乐）会发送到 Apple 的服务器。
• 发送到 Apple 的所有数据均经过加密和匿名处理，并且与您的 Apple ID 无关。
• 然而，该数据与唯一的设备标识符相关联。
• 如果启用了定位服务，您设备的确切位置可能会发送给 Apple 以改善 Siri 结果。
• 虽然鲜为人知，但苹果一直表示 Siri 交互的某些部分将受到人工审核。

当然，正是最后一部分让苹果成为了人们关注的焦点。

尽管苹果公司从未在 Siri 隐私问题上误导公众，但有一种观点认为，苹果公司本来可以在人类承包商确实听取 Siri 请求这一事实上更加透明一些。

由于用户有可能意外唤醒或触发 Siri，因此当用户使用数字助理时总会存在隐私风险。

另外，Apple 确实会将用户语音数据保存六个月，以提高 Siri 的语音识别能力。之后，Apple 会保存一些没有任何设备或用户标识符的录音。该公司表示，为了持续改进 Siri，它会永久保留少量完全匿名的录音。

如何收紧 Siri

苹果不会将你的数据货币化，而且与其他科技公司相比，它在尊重你的隐私方面更进一步。

另一方面，极其注重隐私或安全的个人可能仍然希望保护 Siri 的隐私。苹果可以让你这么做。方法如下。

重置您的设备标识符

虽然 Siri 录音与您的姓名或 Apple ID 无关，但它们会链接到您的设备。

苹果表示，这个随机标识符会定期轮换，但用户也可以随时手动重置它们。方法如下。

• 前往“设置”。
• 点击 Siri 和搜索。
• 点击“聆听”“Hey Siri”旁边的开关，然后按（按钮）寻找 Siri。
• 现在，返回“设置”并导航至“常规”->“键盘”。
• 点击“启用听写”旁边的开关将其关闭。

一旦你完成了这两件事，苹果表示它会删除设备标识符，并实质上“重置”你的设备与 Siri 的关系。它还删除用户数据和最近输入的语音数据。

请注意，这可能会影响 Siri 在您的特定设备上的工作方式。它可能不太“智能”，并且不擅长预测和回答操作或请求。

限制 Siri 对服务的访问。

除了设备标识符之外，有时还会发送到 Apple 服务器的一系列其他数据。

这可能包括您设备的位置。这意味着 Apple 可能会收集您设备的位置，具体取决于您使用 Siri 的方式。

如果您允许第三方应用程序访问 Siri，Apple 还可能会共享一些有关您的第三方应用程序使用情况的数据。最后，您的 iCloud 帐户会将 Siri 个性化设置发送到服务器，从而在您的各种设备之间同步。

幸运的是，您可以控制所有这些行为。

• 限制 Siri 的位置服务。转到“设置”->“隐私”->“位置服务”。点击 Siri 和听写，然后从选项中选择从不。
• 限制第三方应用程序使用 Siri。前往“设置”—>“Siri 和搜索”。向下滚动并禁用本机选项下方列表中出现的某些应用程序的 Siri。
• 禁用 iCloud Siri 同步。打开“设置”应用，然后点击顶部的 Apple iCloud 卡（上面应该会显示您的名字）。点击 iCloud。向下滚动并点击 Siri 旁边的开关，以禁用跨 iCloud 连接设备的个性化同步。

阻止 Apple 在其服务器上记录 Siri 请求

如果您想比之前的方法更进一步并完全阻止 Siri 数据发送到 Apple 的服务器，您可以这样做。

然而，这是一个额外的过程。它涉及为您的 iPhone 或 iPad 创建移动配置文件。它要求您拥有或有权使用 Mac。

• 从 Mac App Store 下载 Apple 的配置器应用程序。
• 打开配置器。
• 在顶部菜单栏中，单击“文件”，然后单击“新建配置文件”。
• 该应用程序现在将引导您完成一些常规设置技巧。跟着他们。
• 如果可以，请单击侧栏中的“限制”。
• 找到允许服务器端记录 Siri 命令旁边的复选标记。确保取消选中它。
• 现在，您可以通过单击文件 —> 保存，将配置文件另存为 .mobileconfig 文件。

要安装移动配置文件，只需将其作为电子邮件附件发送给您自己。在 iOS 设备上打开电子邮件并点击它进行安装。

如果你没有 Mac 或者你不想经历这些努力，安全研究员 Jan Kaiser 创建了一个 mobileconfig 文件，它可以完成完全相同的事情。通常，我们不建议安装随机的移动配置，但 Kaiser 是专业的网络安全专家。换句话说，你可以相信它。

您可以在此 GitHub 链接下载 Kaiser 的 mobileconfig 文件。