Houdt een cigarscanner die op je toestel draait mijn foto's en gegevens echt privé?
Het hangt af van waar de herkenning gebeurt, niet van hoe de app zichzelf noemt. Als het model dat je sigaar identificeert op je telefoon draait, wordt de foto lokaal verwerkt en weggegooid, en nooit ergens naartoe gestuurd. Als de app de foto in plaats daarvan naar een server verzendt, heeft die je toestel verlaten — en meestal kun je zelf vaststellen met welk type je te maken hebt.
Wat betekent "op het toestel" technisch gezien eigenlijk?
Een model dat sigaren identificeert moet ergens draaien. Het leest de tekst op de ring, de kleur van het dekblad, de vorm van de kop en de verhoudingen van de sigaar, en zet dat om in een match. Er zijn maar twee plekken waar die berekening kan plaatsvinden: op de hardware die je al in je hand hebt, of op een server op afstand die een afbeelding ontvangt die jij hebt verstuurd.
"Op het toestel" betekent het eerste. Het model zelf, en niet alleen een verwijzing naar je foto, zit in de app en wordt lokaal uitgevoerd. In een browser ziet dat eruit als WebAssembly die een model in het ONNX-formaat uitvoert. Op iOS zijn het Apple's eigen CoreML- en Vision-frameworks die hetzelfde werk doen met native code. In beide gevallen hoeven de pixels nooit een netwerk over om tot een identificatie te komen.
De scanner van Paradigm werkt op deze manier: het matchen gebeurt als WebAssembly en ONNX in de browser, of via CoreML en Vision op iOS, en de identificatiestap vraagt helemaal geen serveraanroep.
Hoe weet ik of een scanner mijn foto uploadt of niet?
Je hoeft een privacyverklaring niet op haar woord te vertrouwen. Een paar controles die je zelf kunt uitvoeren:
- Zet de vliegtuigmodus aan en probeer te scannen. Een app die op het toestel werkt blijft functioneren, omdat het model al op je telefoon staat. Een cloudgebaseerde app blijft hangen, geeft een foutmelding of valt terug op de vraag of je de naam handmatig wilt intypen.
- Let op wat er bij het eerste gebruik gebeurt. Apps die lokaal werken hebben doorgaans een merkbare eenmalige download of laadtijd, omdat het modelbestand zelf moet aankomen voordat het lokaal kan draaien. Apps zonder zo'n stap, die klein blijven en altijd een actieve verbinding nodig hebben om iets te identificeren, sturen de afbeelding zeer waarschijnlijk naar buiten.
- Is het een webapp, open dan het netwerktabblad van je browser tijdens het scannen. Een verzoek dat tijdens het identificeren afgaat met een afbeelding erbij, is je foto die je toestel verlaat. Geen zo'n verzoek betekent dat het werk lokaal is gebeurd.
- Lees letterlijk wat de app over zichzelf zegt. "AI-powered" zegt niets over waar de AI draait. "Draait op je toestel" of "geen cloudverwerking" is een specifieke, controleerbare bewering; vaag enthousiasme over nauwkeurigheid is dat meestal niet.
Betekent "op het toestel" dat de app nooit iets van mijn gegevens ziet?
Nee, en dat is ook niet de bedoeling. Herkenning op het toestel is een uitspraak over één specifieke stap: vaststellen wat er op de foto staat. Zodra je een sigaar hebt geïdentificeerd en besluit een beoordeling vast te leggen, hem aan je collectie toe te voegen of een tastingnotitie te schrijven, is dat een bewuste opslagactie — en die moet ergens bewaard worden zodat je er later op kunt zoeken, hem over sessies heen kunt synchroniseren of hem volgende week weer kunt terugzien. Dat is op zichzelf geen privacyprobleem, want je hebt er zelf om gevraagd.
Het onderscheid dat telt, is dat tussen gegevens die je zelf hebt willen bewaren en gegevens die de app heeft verplaatst zonder je dat te vertellen. Een foto die stil wordt geüpload voor identificatie, zonder dat die stap ergens in de interface zichtbaar is, is iets anders dan een notitie die je hebt getypt en opgeslagen. De sterkste vorm van lokale verwerking gaat verder dan alleen lokaal draaien: die haalt het identificatieresultaat eruit en gooit de afbeelding daarna weg, in plaats van ergens een kopie te bewaren zodra de match gemaakt is.
Op het toestel versus upload naar de cloud: wat verschilt er echt?
| Herkenning op het toestel | Herkenning via cloud-upload | |
|---|---|---|
| Waar de foto wordt verwerkt | De eigen CPU of GPU van je telefoon | Een server op afstand |
| Wat je toestel verlaat | Niets, tenzij je zelf een resultaat opslaat | De foto zelf |
| Werkt zonder bereik | Ja, zodra het model één keer geladen is | Nee |
| Hoe je het controleert | Vliegtuigmodustest, netwerktabblad | Je vertrouwt op het woord van de aanbieder |
| Modelgrootte | Beperkt door wat een telefoon kan bevatten en uitvoeren | In de praktijk onbeperkt |
Is herkenning op het toestel even nauwkeurig als de foto naar een server sturen?
Modelgrootte is een echte afweging. Een model dat binnen het geheugen- en batterijbudget van een telefoon moet passen, is kleiner dan een model dat ongelimiteerd op een server draait, en kleinere modellen kunnen dingen missen die grotere wel oppikken. Dat is reëel, en het is de moeite waard om er meer over te weten: zie hoe nauwkeurig AI-sigarenherkenning werkelijk is voor wat er doorgaans misgaat en waarom.
Maar de pure modelgrootte is niet de enige, en zelfs niet de belangrijkste variabele. Waar het model naar kijkt is belangrijker dan waar het draait. Een scanner die alleen de bedrukte ring leest, faalt volledig zodra die ring gescheurd, doorweekt of afwezig is, hoe groot het model erachter ook is. Een scanner die naast de ring ook het dekblad, de vorm en de verhoudingen leest, heeft andere signalen om op terug te vallen. Dat faalpatroon verdient een eigen bespreking: zie waarom identificatie op basis van alleen de ring vastloopt.
Wat het model leest vergelijken met een catalogus is ook gewoon een lokale opzoekactie, en op zichzelf geen reden om naar huis te bellen. De catalogus van Paradigm bevat momenteel 11.519 sigaren; een leesresultaat vergelijken met een lijst van die omvang is databasewerk, niet iets waarvoor cloudrekenkracht nodig is.
Wat moet ik daadwerkelijk nagaan voordat ik een scanner mijn sigarenfoto's toevertrouw?
Vijf minuten, geen juridische doorlichting:
- Scan de privacyverklaring op één zin: staat er dat foto's ergens worden geüpload, en zo ja, waarvoor en hoe lang.
- Doe de vliegtuigmodustest één keer, met een sigaar die je desnoods opnieuw wilt scannen als het mislukt.
- Merk op of de app elke keer dat je scant om cameratoegang vraagt, of daarnaast een verbinding op de achtergrond openhoudt.
- Ga na of dezelfde bewering meer dan één keer opduikt — in de winkelvermelding én in de app zelf — of dat ze alleen in marketingteksten voorkomt en nergens in het product.
Privacy bij het scannen is één onderdeel van een grotere beslissing. Weeg je af welke app je een doorlopend overzicht van wat je hebt gerookt wilt toevertrouwen, dan staat de volledigere checklist in waar je echt op moet letten bij een app om sigaren bij te houden.
De korte versie
- "Op het toestel" betekent dat het identificatiemodel op je telefoon draait; er hoeft niets weg te gaan om je sigaar een naam te geven.
- Een servergebaseerde scanner uploadt je foto ergens anders om hem te laten matchen, hoe de app die stap ook noemt.
- Test het zelf: vliegtuigmodus, en dan proberen te scannen. Apps die lokaal werken blijven functioneren; cloudgebaseerde niet.
- Een notitie of beoordeling opslaan die je zelf hebt getypt, is iets anders dan een app die stilletjes een foto uploadt. Het ene is een keuze die je maakte, het andere niet.
- Modelgrootte is in beide gevallen een reële afweging voor nauwkeurigheid, maar wat het model leest (alleen de ring versus de hele sigaar) is belangrijker dan waar de berekening gebeurt.