Håller en on-device-skanner för cigarrer verkligen mina foton och data privata?
Det beror på var igenkänningen sker, inte på vad appen kallar sig själv. Om modellen som identifierar din cigarr körs på din telefon behandlas fotot och kasseras lokalt, det skickas aldrig någonstans. Om appen istället skickar fotot till en server har det lämnat din enhet, och du kan oftast avgöra vilket av de två du använder.
Vad betyder "on-device" egentligen, rent tekniskt?
En modell för cigarridentifiering måste köras någonstans. Den läser texten på bandet, mantelns färg, huvudets form och cigarrens proportioner, och omvandlar det till en matchning. Det finns bara två platser där den beräkningen kan ske: på hårdvaran du redan har i handen, eller på en fjärrserver som tar emot en bild du har skickat till den.
On-device betyder det första alternativet. Själva modellen, inte bara en länk till ditt foto, levereras inuti appen och körs lokalt. I en webbläsare ser det ut som WebAssembly som kör en modell i ONNX-formatet. På iOS är det Apples egna CoreML- och Vision-ramverk som gör samma jobb med nativ kod. Oavsett vilket behöver pixlarna aldrig korsa ett nätverk för att skapa en identifiering.
Paradigms skanner fungerar på det här sättet: matchningen körs som WebAssembly och ONNX i webbläsaren, eller via CoreML och Vision på iOS, och identifieringssteget kräver aldrig något serveranrop.
Hur kan jag avgöra om en skanner laddar upp mitt foto eller inte?
Du behöver inte ta en integritetspolicy på orden. Här är några kontroller du kan göra själv:
- Slå på flygplansläge och försök skanna. En on-device-app fortsätter att fungera, eftersom modellen redan finns på din telefon. En molnbaserad app hänger sig, ger felmeddelanden eller faller tillbaka på att be dig skriva in namnet manuellt.
- Lägg märke till vad som händer första gången du använder appen. On-device-appar har vanligtvis en märkbar engångsnedladdning eller laddningstid, eftersom själva modellfilen måste laddas ner innan den kan köras lokalt. Appar utan ett sådant steg, som förblir små och alltid kräver en aktiv anslutning för att identifiera något, skickar med största sannolikhet iväg bilden.
- Om det är en webbapp, öppna webbläsarens nätverksflik medan du skannar. En förfrågan som skickas med en bild bifogad när identifieringen sker innebär att fotot lämnar din enhet. Ingen sådan förfrågan betyder att arbetet skedde lokalt.
- Läs vad appen säger om sig själv, bokstavligt. "AI-driven" säger ingenting om var AI:n körs. "Körs på din enhet" eller "ingen molnbehandling" är ett specifikt, kontrollerbart påstående; vag entusiasm kring träffsäkerhet är oftast det inte.
Betyder "on-device" att appen aldrig ser någon av mina data?
Nej, och det är inte heller meningen. On-device-igenkänning är ett påstående om ett specifikt steg: att identifiera vad som finns på fotot. När du har identifierat en cigarr och väljer att logga ett betyg, lägga till den i din samling eller skriva en smakanteckning, är det ett medvetet sparande, och det måste lagras någonstans för att du ska kunna söka efter det senare, synkronisera det mellan sessioner eller se det igen nästa vecka. Det är i sig inget integritetsproblem, eftersom det var du som bad om det.
Den skillnad som spelar roll är mellan data du valde att behålla och data appen flyttade utan att berätta det för dig. Ett foto som i tysthet laddas upp för identifiering, utan något spår av det steget i gränssnittet, skiljer sig från en anteckning du skrev och sparade. Den starkaste formen av on-device-behandling går längre än att bara köras lokalt: den extraherar identifieringsresultatet och kasserar bilden efteråt, i stället för att behålla en kopia någonstans efter att matchningen har gjorts.
On-device jämfört med molnuppladdning: vad skiljer egentligen?
| On-device-igenkänning | Molnbaserad igenkänning | |
|---|---|---|
| Var fotot behandlas | Telefonens egen CPU eller GPU | En fjärrserver |
| Vad som lämnar din enhet | Ingenting, om du inte själv sparar ett resultat | Själva fotot |
| Fungerar utan signal | Ja, efter att modellen har laddats en gång | Nej |
| Hur du verifierar det | Flygplansläge-test, nätverksflik | Du litar på leverantörens ord |
| Modellstorlek | Begränsad av vad en telefon kan lagra och köra | I praktiken obegränsad |
Är on-device-igenkänning lika träffsäker som att skicka fotot till en server?
Modellstorlek är en verklig avvägning. En modell som måste rymmas inom en telefons minnes- och batteribudget är mindre än en som körs obegränsat på en server, och mindre modeller kan missa sådant som större modeller fångar upp. Det är en reell begränsning, och det är värt att förstå mer i detalj: se hur träffsäker AI-baserad cigarrigenkänning faktiskt är för vad som vanligtvis går fel och varför.
Men själva modellstorleken är inte den enda, eller ens den viktigaste, variabeln. Vad modellen tittar på spelar större roll än var den körs. En skanner som bara läser den tryckta texten på bandet misslyckas helt i det ögonblick bandet är trasigt, blött eller saknas, oavsett hur stor modellen bakom den är. En skanner som läser mantel, form och proportioner tillsammans med bandet har andra signaler att falla tillbaka på. Det här felmönstret förtjänar en egen titt: se varför identifiering baserad enbart på bandet inte fungerar.
Att matcha det modellen läser mot en katalog är dessutom bara en lokal uppslagning, inget skäl i sig att kontakta en server. Paradigms katalog innehåller för närvarande 11 519 cigarrer; att jämföra en avläsning mot en lista av den storleken är databasarbete, inte något som kräver molnberäkning.
Vad bör jag faktiskt kontrollera innan jag litar på en skanner med cigarrfoton?
Fem minuter, ingen juridisk granskning:
- Skumma integritetspolicyn efter en enda mening: står det att foton laddas upp någonstans, och i så fall till vad och hur länge.
- Kör flygplansläge-testet en gång, på en cigarr du inte har något emot att skanna om ifall det misslyckas.
- Lägg märke till om appen ber om kameratillstånd varje gång du skannar, eller om den håller en bakgrundsanslutning öppen utöver det.
- Kontrollera om samma påstående dyker upp mer än en gång, i appbutikens beskrivning och inuti själva appen, eller om det bara förekommer i marknadsföringstexten och ingenstans i den faktiska produkten.
Integritet vid skanning är bara en del av ett större beslut. Om du väger vilken app du ska lita på med ett pågående register över vad du har rökt, finns den fullständiga checklistan i vad du faktiskt bör leta efter i en app för cigarrspårning.
Kort sammanfattat
- On-device betyder att identifieringsmodellen körs på din telefon; ingenting behöver lämna den för att kunna namnge din cigarr.
- En serverbaserad skanner laddar upp ditt foto någon annanstans för matchning, oavsett vad appen kallar det steget.
- Testa själv: flygplansläge, försök sedan skanna. On-device-appar fortsätter att fungera; molnbaserade gör det inte.
- Att spara en anteckning eller ett betyg du skrivit skiljer sig från att appen i tysthet laddar upp ett foto. Det ena är ett val du gjorde; det andra är det inte.
- Modellstorlek är en reell avvägning för träffsäkerheten oavsett metod, men vad modellen läser (enbart bandet jämfört med hela cigarren) spelar större roll än var beräkningen sker.