Действительно ли сканер сигар, работающий на устройстве, защищает конфиденциальность моих фото и данных?
Это зависит от того, где происходит распознавание, а не от того, как приложение себя называет. Если модель, определяющая вашу сигару, работает прямо на телефоне, фото обрабатывается и удаляется локально, никуда не отправляясь. Если вместо этого приложение отправляет фото на сервер, значит, оно покинуло ваше устройство — и обычно можно понять, с каким из двух вариантов вы имеете дело.
Что на самом деле означает «на устройстве» с технической точки зрения?
Модели для распознавания сигар нужно где-то работать. Она считывает текст на бандероли, цвет обёрточного листа, форму головки и пропорции сигары, превращая всё это в совпадение с образцом. Эти вычисления могут происходить только в одном из двух мест: на устройстве, которое уже у вас в руках, или на удалённом сервере, получившем отправленное вами изображение.
«На устройстве» означает первый вариант. Сама модель — а не просто ссылка на ваше фото — встроена в приложение и выполняется локально. В браузере это выглядит как WebAssembly, запускающий модель в формате ONNX. На iOS ту же задачу нативным кодом решают собственные фреймворки Apple — CoreML и Vision. В обоих случаях пикселям не нужно пересекать сеть, чтобы получить результат распознавания.
Сканер Paradigm работает именно так: сопоставление выполняется как WebAssembly и ONNX в браузере или через CoreML и Vision на iOS, и сам этап распознавания вообще не требует обращения к серверу.
Как понять, загружает ли сканер моё фото или нет?
Не обязательно верить политике конфиденциальности на слово. Вот несколько проверок, которые можно провести самостоятельно:
- Включите режим полёта и попробуйте сканировать. Приложение, работающее на устройстве, продолжит функционировать, потому что модель уже находится в телефоне. Приложение, зависящее от облака, зависнет, выдаст ошибку или предложит ввести название вручную.
- Обратите внимание на то, что происходит при первом использовании. Приложения, работающие на устройстве, обычно требуют заметной единоразовой загрузки при первом запуске, потому что файл модели должен сначала попасть на телефон, чтобы работать локально. Если такого этапа нет, приложение остаётся «лёгким» и всегда требует живого соединения для распознавания — скорее всего, изображение куда-то отправляется.
- Если это веб-приложение, откройте вкладку «Сеть» в браузере во время сканирования. Запрос, отправляющий изображение в момент распознавания, означает, что фото покидает устройство. Отсутствие такого запроса означает, что вся работа выполнена локально.
- Читайте формулировки приложения буквально. Фраза «работает на базе ИИ» ничего не говорит о том, где именно этот ИИ выполняется. А вот «работает на вашем устройстве» или «без облачной обработки» — это конкретное, проверяемое утверждение; расплывчатые заверения о точности обычно таковыми не являются.
Значит ли «на устройстве», что приложение вообще не видит мои данные?
Нет, и не должно. Распознавание на устройстве — это утверждение об одном конкретном этапе: определении того, что изображено на фото. Как только вы опознали сигару и решили сохранить оценку, добавить её в коллекцию или написать заметку о вкусе, это уже осознанное сохранение — и его нужно где-то хранить, чтобы вы могли найти запись позже, синхронизировать её между сеансами или снова увидеть через неделю. Само по себе это не проблема конфиденциальности, потому что вы сами этого попросили.
Важно различие между данными, которые вы решили сохранить, и данными, которые приложение переместило, не сообщив вам об этом. Фото, тихо загруженное для распознавания без каких-либо указаний на этот шаг в интерфейсе, — это не то же самое, что заметка, которую вы напечатали и сохранили сами. Самая надёжная реализация обработки на устройстве идёт ещё дальше простого локального выполнения: она извлекает результат распознавания и после этого удаляет изображение, не оставляя копию нигде после сопоставления.
В чём реальная разница между обработкой на устройстве и загрузкой в облако?
| Распознавание на устройстве | Распознавание через облако | |
|---|---|---|
| Где обрабатывается фото | На процессоре или графическом чипе вашего телефона | На удалённом сервере |
| Что покидает устройство | Ничего, если только вы сами не сохраните результат | Само фото |
| Работает без сигнала сети | Да, после однократной загрузки модели | Нет |
| Как проверить | Тест в режиме полёта, вкладка «Сеть» | Приходится верить на слово производителю |
| Размер модели | Ограничен возможностями телефона | Практически неограничен |
Так же ли точно распознавание на устройстве, как отправка фото на сервер?
Размер модели — реальный компромисс. Модель, которая должна помещаться в память телефона и укладываться в бюджет батареи, меньше, чем модель, работающая без ограничений на сервере, а модели меньшего размера могут упускать то, что улавливают более крупные. Это реальная особенность, и стоит разобраться в ней подробнее: см. насколько на самом деле точно распознавание сигар с помощью ИИ о том, что обычно идёт не так и почему.
Но размер модели сам по себе — не единственная и даже не главная переменная. То, на что именно смотрит модель, важнее того, где она работает. Сканер, считывающий только напечатанный текст на бандероли, полностью откажет в тот момент, когда она порвана, промокла или отсутствует, — независимо от того, насколько велика модель за ним. Сканер, считывающий обёрточный лист, форму и пропорции вместе с бандеролью, имеет другие сигналы, на которые можно опереться. Этот сценарий отказа заслуживает отдельного рассмотрения: см. почему распознавание только по бандероли не работает.
Сопоставление того, что считала модель, с каталогом — это тоже просто локальный поиск, а не повод самому по себе обращаться к серверу. Каталог Paradigm в настоящий момент насчитывает 11 519 сигар; проверка распознанных данных по списку такого размера — это работа с базой данных, а не задача, требующая облачных вычислений.
Что стоит проверить, прежде чем доверять сканеру фотографии сигар?
Пять минут, а не юридическая экспертиза:
- Просмотрите политику конфиденциальности в поисках одной фразы: говорится ли там, что фото куда-то загружаются, и если да — зачем и на какой срок.
- Один раз проведите тест в режиме полёта на сигаре, которую не жалко будет отсканировать заново, если тест провалится.
- Обратите внимание, запрашивает ли приложение доступ к камере каждый раз при сканировании или удерживает фоновое соединение дольше этого.
- Проверьте, повторяется ли одно и то же утверждение в нескольких местах — в описании в магазине приложений и внутри самого приложения, — или же оно встречается только в маркетинговых текстах и нигде больше.
Конфиденциальность сканирования — лишь часть более широкого решения. Если вы выбираете, какому приложению доверить постоянную запись того, что вы курили, более полный список критериев есть в статье на что на самом деле стоит обращать внимание в приложении для учёта сигар.
Кратко
- «На устройстве» означает, что модель распознавания работает на вашем телефоне; ничего не должно покидать его, чтобы определить вашу сигару.
- Сканер на основе сервера загружает ваше фото куда-то ещё для сопоставления, как бы приложение ни называло этот этап.
- Проверьте сами: включите режим полёта, затем попробуйте отсканировать. Приложения на устройстве продолжат работать, облачные — нет.
- Сохранение заметки или оценки, которую вы сами напечатали, — это не то же самое, что тихая загрузка фото приложением. Одно — ваш осознанный выбор, другое — нет.
- Размер модели в любом случае остаётся реальным компромиссом по точности, но то, что именно считывает модель (только бандероль или всю сигару целиком), важнее того, где выполняются вычисления.