Appleは、家庭内での共有利用を想定して設計されたデバイスで個人情報を保護するため、HomeViewプラットフォームが依存する5つのプライバシー機構を明らかにした。このデバイスは最大6人を認識でき、各ユーザーにアプリやウィジェットを含む専用のホーム画面を設定できる。一方、共有フォトアルバムと音楽は世帯のメンバーおよびゲストが利用できる。
世帯のメンバー間で個人コンテンツを分離
MessagesやCalendarなどのアプリにある機密データは、HomeViewが登録済みユーザーの顔を認識した後、かつ通常の状況ではペアリングされたiPhoneまたはiPadが存在し、最近ロック解除されている場合にのみ表示される。Appleによると、この紐付けは、同じデバイスを使う別のユーザーに個人コンテンツが表示されるのを防ぐことを目的としている。
ペアリングされたデバイスがWi‑Fiネットワークから切断された場合には例外がある。この場合、HomeViewが引き続きユーザーを認識し、iPhoneまたはiPadが最近同じネットワークに接続しており、アクティブな携帯電話接続を持ち、なお同じ場所にあり、さらに直近にロック解除されていれば、個人コンテンツが引き続き利用可能になることがある。
隔離された環境でカメラとマイクのデータを処理
HomeViewのA18チップには、AppleがSecure Exclavesと呼ぶ機能が含まれている。これは、システムの他の部分から離れた場所でカメラとマイクのデータを処理する保護された処理環境である。同社によると、チップレベルに存在する隔離機構により、他のコンポーネントがこれらの環境にアクセスすることを防いでいる。
Appleは、Secure Exclaves内で処理および分析されるデータには、HomeViewのソフトウェアやアプリケーション、ユーザー、さらには同社自身もアクセスできないと強調している。
Siriのリクエストを保護
Siriのリクエストには、別個の保護層が適用される。HomeViewはリクエストをデバイス上で処理できるほか、Private Cloud Computeサービスを利用してクラウド上でリクエストを処理することもできる。Appleによると、このサービスを経由するデータは保存されず、同社やその他のいかなる組織にも利用可能な状態にはならない。
家庭用カメラを通じた暗号化認識
HomeViewは、対応するスマートホームカメラとも連携し、見慣れた人物や顔、ペット、荷物、車両を対象としたエンドツーエンド暗号化認識を提供する。ただし、これらの機能には対応するiCloud+のサブスクリプションが必要となる。
なぜこのニュースが重要なのか？
最も大きな実用上の変化は、HomeViewがプライバシーを単一の設定として扱うのではなく、コンテンツへのアクセスを視覚的な本人確認、ペアリングされたデバイス、接続状態に結び付け、さらにセンサーデータの隔離とSiriの処理経路を組み合わせている点にある。ただし、一部のアクセス状況は、電話が同じ場所にあり携帯電話ネットワークに接続していることなど、複数の条件に依存するため、利用体験は家庭内のデバイスやネットワークの状況に左右される。また、Appleがデータにアクセスできないという主張は、ここでは同社の発言として示されているものであり、実際の保護範囲は、これらの機構の実装、カメラの互換性、iCloud+のサブスクリプションに左右される。