Дали скенер за пури, работещ директно на устройството, наистина пази поверителността на снимките и данните ми?
Зависи къде се случва разпознаването, а не как приложението се самоопределя. Ако моделът, който идентифицира пурата ви, работи на телефона ви, снимката се обработва и изтрива локално, без да бъде изпращана никъде. Ако приложението вместо това качва снимката на сървър, тя е напуснала устройството ви — и обикновено можете да разберете кое от двете използвате.
Какво всъщност означава „на устройството“ от техническа гледна точка?
Модел за разпознаване на пури трябва да работи някъде. Той чете текста на бандерола, цвета на обвивката, формата на капачката и пропорциите на пурата, и превръща това в съвпадение. Има само две места, където може да се случи това изчисление: на хардуера, който вече държите в ръка, или на отдалечен сървър, който получава изпратено от вас изображение.
„На устройството“ означава първото. Самият модел, а не просто връзка към снимката ви, е вграден в приложението и се изпълнява локално. В браузър това изглежда като WebAssembly, изпълняващ модел във формат ONNX. На iOS собствените рамки на Apple — CoreML и Vision — вършат същата работа с нативен код. И в двата случая пикселите не е нужно да пресичат никаква мрежа, за да се получи идентификация.
Скенерът на Paradigm работи по този начин: съпоставянето се извършва чрез WebAssembly и ONNX в браузъра или чрез CoreML и Vision на iOS, а стъпката на идентификация изобщо не изисква обаждане до сървър.
Как да разбера дали скенер качва снимката ми, или не?
Не е нужно да вярвате на думата на политиката за поверителност. Ето няколко проверки, които можете да направите сами:
- Включете самолетен режим и опитайте да сканирате. Приложение, работещо на устройството, продължава да функционира, защото моделът вече се намира на телефона ви. Облачно приложение ще увисне, ще върне грешка или ще ви помоли да въведете името ръчно.
- Наблюдавайте какво се случва при първата употреба. Приложенията, работещи на устройството, обикновено имат забележимо еднократно изтегляне или зареждане, защото самият файл на модела трябва да пристигне, преди да може да работи локално. Приложения без такава стъпка, които остават малки и винаги изискват активна връзка, за да идентифицират каквото и да е, най-вероятно изпращат изображението навън.
- Ако е уеб приложение, отворете раздела за мрежа на браузъра, докато сканирате. Заявка, която се изпраща с прикачено изображение по време на идентификацията, означава, че снимката напуска устройството ви. Липсата на такава заявка означава, че обработката е станала локално.
- Прочетете буквално какво пише приложението за себе си. „Задвижвано от изкуствен интелект“ не казва нищо за това къде работи този интелект. „Работи на вашето устройство“ или „без обработка в облак“ е конкретно, проверимо твърдение; неясният ентусиазъм относно точността обикновено не е.
Означава ли „на устройството“, че приложението изобщо не вижда никакви мои данни?
Не, и не е предназначено за това. Разпознаването на устройството е твърдение за една конкретна стъпка: идентифициране на съдържанието на снимката. След като вече сте идентифицирали пура и решите да запишете оценка, да я добавите към колекцията си или да напишете бележка за вкуса, това е съзнателно запазване — и трябва да се съхранява някъде, за да можете по-късно да го търсите, да го синхронизирате между сесии или да го видите отново следващата седмица. Това само по себе си не е проблем за поверителността, защото вие сте поискали това.
Разликата, която има значение, е между данни, които сами сте избрали да запазите, и данни, които приложението е преместило, без да ви уведоми. Снимка, тихомълком качена за идентификация, без никакъв запис за тази стъпка в интерфейса, е нещо различно от бележка, която сте написали и запазили. Най-силната версия на обработката на устройството отива по-далеч от простото локално изпълнение: тя извлича резултата от идентификацията и след това изтрива изображението, вместо да пази копие някъде, след като съвпадението е намерено.
На устройството срещу качване в облак: каква е реалната разлика?
| Разпознаване на устройството | Разпознаване с качване в облак | |
|---|---|---|
| Къде се обработва снимката | На собствения процесор или графичен процесор на телефона ви | На отдалечен сървър |
| Какво напуска устройството ви | Нищо, освен ако сами не запазите резултат | Самата снимка |
| Работи без сигнал | Да, след като моделът вече е зареден веднъж | Не |
| Как се проверява | Тест със самолетен режим, раздел за мрежа | Разчитате на думата на доставчика |
| Размер на модела | Ограничен от това, което телефонът може да побере и изпълни | Практически неограничен |
Разпознаването на устройството точно ли е колкото изпращането на снимката до сървър?
Размерът на модела е реален компромис. Модел, който трябва да се побере в паметта и енергийния бюджет на телефона, е по-малък от такъв, работещ без ограничения на сървър, а по-малките модели могат да пропуснат неща, които по-големите улавят. Това е реален факт, който си струва да разгледате по-подробно: вижте колко точно всъщност е разпознаването на пури с изкуствен интелект за това какво обикновено се обърква и защо.
Но самият размер на модела не е единствената, а дори не и основната променлива. Това, което моделът разглежда, има по-голямо значение от това къде работи. Скенер, който чете само отпечатания бандерол, се проваля напълно в момента, в който той е скъсан, намокрен или липсва, колкото и голям да е моделът зад него. Такъв, който чете обвивката, формата и пропорциите заедно с бандерола, има други сигнали, на които да разчита. Този модел на провал заслужава собствено разглеждане: вижте защо идентификацията само по бандерола се проваля.
Съпоставянето на това, което моделът разчита, с каталог също е просто локално търсене, а не причина сам по себе си да „се обажда вкъщи“. Каталогът на Paradigm в момента съдържа 11 519 пури; проверката на разчетено съвпадение спрямо списък с такъв размер е работа с база данни, а не нещо, което изисква изчисления в облак.
Какво всъщност трябва да проверя, преди да се доверя на скенер със снимки на пури?
Пет минути, не правен преглед:
- Прегледайте политиката за поверителност за едно изречение: казва ли се, че снимки се качват някъде, и ако да — за какво и за колко време.
- Направете теста със самолетен режим веднъж, с пура, която не бихте имали нищо против да пресканирате, ако не сработи.
- Забележете дали приложението иска разрешение за камерата всеки път, когато сканирате, или поддържа фонова връзка отворена извън това.
- Проверете дали едно и също твърдение се появява повече от веднъж — както в описанието в магазина за приложения, така и в самото приложение — или дали се появява само в рекламните материали, а никъде в реалния продукт.
Поверителността при сканиране е само част от едно по-голямо решение. Ако претегляте на кое приложение да се доверите с траен запис на това какво сте пушили, по-пълният контролен списък е в какво всъщност да търсите в приложение за проследяване на пури.
Накратко
- „На устройството“ означава, че моделът за идентификация работи на телефона ви; нищо не е нужно да напуска устройството, за да се назове пурата ви.
- Скенер, базиран на сървър, качва снимката ви другаде, за да бъде съпоставена, независимо как приложението нарича тази стъпка.
- Проверете сами: самолетен режим, после опит за сканиране. Приложенията на устройството продължават да работят; облачните — не.
- Запазването на бележка или оценка, която сте написали, е различно от тихомълком качена от приложението снимка. Едното е ваш избор; другото — не.
- Размерът на модела е реален компромис за точността и в двата случая, но това, което моделът разчита (само бандеролът срещу цялата пура), има по-голямо значение от това къде се случва изчислението.