Siri e HomeKit: protezione e sicurezza dei dati Siri: tutte le informazioni in sintesi

Che sia sull’iPhone nella tasca dei pantaloni, sull’iPad sul divano, sull’Apple Watch al polso, sull’HomePod in camera da letto o persino sull’Apple TV: l’assistente vocale Siri accompagna gli utenti Apple ovunque vadano — e ascolta le loro parole. Utile chiacchierone o insetto? Quanto prende sul serio Apple la protezione dei dati dei clienti su iCloud? Abbiamo riassunto i fatti più importanti e fornito suggerimenti per una maggiore sicurezza dei dati con i dispositivi Apple.

Siri è sempre con voi — ma è sicuro usare l’assistente vocale? ( Apple )

• Esistono vulnerabilità note nella protezione dei dati con Siri?
• Suggerimenti e trucchi per l’uso di Siri per risparmiare dati
• Siri può origliare?
• Siri è pericoloso?
• Cosa registra Siri?
• Quali dati raccoglie Apple?
• Cosa sa Siri di me?
• Dove Apple archivia i miei dati?

Siri non può funzionare senza internet

iCloud, iMessage, servizi di localizzazione, condivisione di foto e altro ancora: quando si utilizza il controllo vocale Siri di Apple, si raccolgono rapidamente molti dati altamente sensibili. Perché questo dovrebbe indurre gli utenti a fare attenzione? Affinché gli assistenti vocali come Siri, Alexa di Amazon, Cortana e altri possano capirci, inviano queste informazioni insieme alle nostre registrazioni vocali ai server del produttore, ovvero Apple, Amazon o Microsoft. Ciò significa che i dati viaggiano in tutto il mondo dal rispettivo dispositivo, motivo per cui la protezione dei dati deve essere presa particolarmente sul serio con Siri.

Base giuridica: il Regolamento generale sulla protezione dei dati (GDPR)

Non appena gli utenti contattano gli assistenti vocali con domande e comandi, i dati vengono scambiati con il rispettivo produttore via Internet. In Europa, il Regolamento generale sulla protezione dei dati (GDPR) stabilisce come proteggere questi dati. Ad esempio, il regolamento specifica le seguenti regole

• i dati possono essere raccolti solo con il consenso della persona interessata
• il trattamento dei dati è sempre destinato a uno scopo specifico
• la raccolta dei dati deve essere ridotta al minimo
• i dati che identificano una persona possono essere conservati solo in misura limitata
• i dati devono essere protetti contro la perdita, la distruzione e il trattamento non autorizzato.

Apple e Siri: le critiche dei protezionisti dei dati personali

Non c’è quindi da preoccuparsi? Purtroppo non è così semplice. Ovunque si raccolgano dati, è importante assicurarsi che questi rimangano effettivamente protetti e non vengano intercettati da terzi o addirittura utilizzati in modo improprio dal fornitore di servizi. Tuttavia, di solito non è così facile per il cliente finale capire quali dati vengono raccolti e come vengono protetti. Nel caso di Apple, ad esempio, non è assolutamente chiaro se anche i dati degli utenti europei vengano elaborati in data center europei e siano quindi effettivamente soggetti ai requisiti del GDPR.

I difensori dei consumatori criticano quindi in particolare la pratica dei moderni assistenti vocali che lasciano il microfono sempre acceso. È il caso degli iPhone, ma anche di Amazon Echo e Google Home. Essi ascoltano continuamente l’ambiente circostante per poter rispondere immediatamente alla parola di attivazione — ad esempio, «Ehi, Siri!». Non è chiaro all’utente quali dati vengano effettivamente trasmessi. Anche se i produttori promettono che i loro dispositivi trasmettono i dati vocali ai server solo quando viene pronunciata la parola di attivazione, manca una reale trasparenza.

Se volete andare sul sicuro, potete semplicemente disattivare la funzione «Ehi Siri» (Apple).

Perché è necessario lo scambio di dati con Apple?

Che si tratti di HomePod, Google Home o Amazon Echo, i cosiddetti altoparlanti intelligenti condividono un compito: registrare i dati vocali e trasmetterli ai computer del produttore via Internet. Qui, questi dati vengono analizzati in un processo ad alta intensità di calcolo. I sottili chip di calcolo degli altoparlanti non sono stati progettati per un compito così imponente: possono svolgere questo compito solo in collaborazione con le enormi server farm distribuite in tutto il mondo. In secondo piano, assicurano anche che gli assistenti vocali diventino più intelligenti, ci capiscano sempre meglio e possano fornire risposte sempre più utili.

Come protegge Apple i dati degli utenti?

L’azienda si affida a una strategia di sicurezza a più livelli che si concentra sulla crittografia locale, sull’elaborazione dei dati sul dispositivo e sulla minimizzazione dei dati per garantire una protezione ottimale dei dati.

Sul dispositivo stesso, la crittografia nativa del disco rigido ha lo scopo di garantire la sicurezza dei dati locali. Anche iMessage e FaceTime sono crittografati sull’iPhone, sul Mac e su altri dispositivi, in modo che nessuno possa accedere ai contenuti senza il codice utente, nemmeno Apple stessa.

I contenuti sensibili dei messaggi, ad esempio quelli provenienti da SMS, iMessage o WhatsApp, non vengono generalmente inoltrati al server da Siri. Lo stesso vale per le foto che vengono analizzate localmente.

Le app di terze parti devono accettare le linee guida di Apple sulla gestione dei dati degli utenti e chiedere l’autorizzazione all’utente prima di poter accedere ai dati sulla posizione o alle foto. Quando i dati vengono trasferiti, Apple si affida a una crittografia coerente: per i contenuti di iCloud come foto, documenti, contatti, voci di calendario e altro, ciò significa che non solo vengono trasferiti in forma crittografata, ma anche memorizzati sul server in modo protetto. Il produttore di Cupertino chiama il suo concetto di analisi anonima dei dati degli utenti «privacy differenziale», in cui ai dati raccolti vengono aggiunte informazioni casuali.

Cosa dice la protezione dei consumatori sulla sicurezza dei dati in Apple?

Un test di Stiftung Warentest sugli altoparlanti intelligenti ha mostrato risultati sconfortanti in termini di protezione dei dati. Nessun fornitore è stato in grado di presentare un concetto convincente di protezione dei dati degli utenti. Dalla formulazione vaga dei termini e delle condizioni d’uso alla mancanza di un diritto di opposizione, le pratiche sono ben al di sotto di quanto stabilito dall’Unione Europea nel GDPR — persino Apple non si distingue in questo caso. Un altro problema è che i termini di utilizzo possono essere modificati in qualsiasi momento. Le implicazioni pratiche in termini di protezione dei dati sono spesso difficili o impossibili da comprendere per i singoli utenti.

Perfetto per iPhone e co. Funziona con Apple HomeKit

Siate intelligenti e risparmiate: Gli starter set Apple HomeKit di tink.de consentono agli utenti iOS di iniziare a utilizzare la casa intelligente con pochi clic. I dispositivi possono poi essere controllati direttamente nel Centro di controllo.

Esistono vulnerabilità note nella protezione dei dati con Siri?

La funzione «Hey Siri» consente di utilizzare il telefono in modo estensivo senza l’autorizzazione dell’utente. Ciò solleva problemi di protezione dei dati: Inviare messaggi di testo, far leggere i messaggi ad alta voce — tutto questo può essere fatto anche da terzi senza inserire una password, Touch ID o Face ID.

Il 2018 è iniziato per Apple con una grave fuga di dati di Siri che ha fatto scalpore. Siri non fa altro che leggere dalla schermata di blocco i messaggi riservati di varie app di terze parti come WhatsApp, Facebook e Gmail. Nel 2017 c’era stato un clamore simile quando Siri, sempre dalla schermata di blocco, aveva consentito l’accesso alla galleria fotografica di Apple.

Suggerimenti e trucchi per l’uso di Siri per risparmiare dati

L’intelligente assistente Apple Siri è ormai presente su quasi tutti i dispositivi del produttore, indipendentemente dal fatto che siano basati sui sistemi operativi iOS, macOS, watchOS o tvOS. Un motivo sufficiente per dare un’occhiata approfondita alle impostazioni sulla privacy e aumentare la protezione dei propri dati. Tre punti sono particolarmente rilevanti per la sicurezza e l’economia dei dati:

1. In caso di dubbio, disattivate la funzione «Ehi Siri»: Se avete problemi di protezione dei dati, è meglio rinunciare alla comodità di questa funzione. A differenza di Amazon e Google, Apple offre agli utenti una scelta libera. L’opzione si trova nelle impostazioni dei dispositivi iOS alla voce «Siri e ricerca» — «Guarda per ‘Ehi Siri'».
2. Disattivare completamente Siri non appena la schermata di blocco è attiva. In questo modo si impedisce a terzi non autorizzati di accedere ai contenuti privati del telefono. A tal fine, disattivare l’opzione «Siri» nelle impostazioni alla voce «Touch ID e codice».
3. Siri utilizza le informazioni provenienti da varie app dell’iPhone e dell’iPad per ottenere risposte più intelligenti. Se si desidera mantenere il controllo, è possibile escludere alcune app. A tal fine, selezionare «Siri e ricerca» nelle impostazioni e configurare le impostazioni desiderate per le singole app.

Sicurezza dei dati: l’uso di Siri attraverso la schermata di blocco può essere facilmente disattivato (Apple)

Siri può origliare?

Siri è certamente in grado di origliare il proprietario se l’assistente viene attivato accidentalmente, ad esempio. Ciò accade occasionalmente e può portare Siri a registrare frammenti di conversazioni private. Poiché Apple, come Google e Amazon, dichiara di ascoltare alcune conversazioni per motivi di sicurezza e ottimizzazione dei prodotti, è possibile che le conversazioni private finiscano a un dipendente Apple.

Siri è pericoloso?

Rispetto ad altre grandi aziende, Apple cerca di lavorare con i dati con una certa parsimonia. Ciononostante, l’azienda ha avuto occasionali incidenti con la protezione dei dati. Per questo motivo le norme di protezione dei dati di Apple vengono costantemente adattate per garantire una maggiore sicurezza. Una funzione particolarmente pratica è la possibilità di scaricare tutti i dati personali raccolti dall’azienda tramite la pagina dell’account Apple ID (Privacy). In questo modo, Apple offre almeno un certo grado di trasparenza.

Tuttavia, è necessario fare attenzione a ciò che si dice all’assistente vocale. Siri traduce anche i numeri di emergenza in tedesco, ad esempio. Ciò significa che non solo il 110 e il 112 portano a una chiamata di emergenza in Germania, ma anche il numero indiano 108, il numero australiano 000 o il 911 dagli Stati Uniti.

Cosa registra Siri?

Siri registra non appena si sente interpellato. Tuttavia, poiché ciò avviene anche involontariamente, l’assistente vocale registra anche le conversazioni intime. L’informatore Thomas Le Bonniec ha denunciato massicce violazioni della privacy che coinvolgono milioni di persone. Le registrazioni audio vengono analizzate ed elaborate dai dipendenti.

Quali dati raccoglie Apple?

Ad esempio, Apple raccoglie dati su chi ha chiamato chi, quando e dove, nonché su quando è stato effettuato l’aggiornamento.

Cosa sa Siri di me?

Se volete sapere esattamente cosa Apple e Siri sanno di voi, potete richiedere questi dati. A tal fine è necessario seguire i seguenti passaggi:

1. Andate sul sito web di Apple Data and Privacy.
2. Accedete con il vostro ID Apple e la vostra password.
3. Alla voce «Richiedi una copia dei tuoi dati», premere il pulsante per richiederla.
4. La pagina successiva mostra quali informazioni contiene la copia dei dati.
5. È quindi necessario decidere quali dati personali si desidera richiedere.
6. Dopo aver effettuato la selezione, cliccare su «Avanti» e poi su «Completa la richiesta».

Dove Apple archivia i miei dati?

A differenza di Google e Amazon, Apple archivia tutti i dati sui propri server. I dati vengono elaborati lì e non è quindi possibile cancellare la cronologia di Siri.

I link contrassegnati con * sono i cosiddetti link di affiliazione. Se viene effettuato un acquisto tramite tale link, riceveremo una commissione. Non ci sono costi aggiuntivi per l’utente.

Franziska è la specialista DYI del team home&smart e conosce molto bene le applicazioni Raspberry Pi e i progetti open source nel settore della casa intelligente. Qualunque sia l’applicazione, Franziska ha sempre un’idea di realizzazione pronta. Grazie ai suoi studi di tedesco e multimediali, anche le complesse istruzioni tecniche non sono una sfida per lei.