Apple раскрыла пять механизмов конфиденциальности, на которых основана платформа HomeView для защиты персональной информации в устройстве, предназначенном для совместного использования в доме. Устройство способно распознавать до шести человек и предоставляет каждому пользователю отдельный главный экран с его приложениями и виджетами, тогда как общие фотоальбомы и музыка остаются доступными членам семьи и гостям.
Разделение личного содержимого между членами семьи
Конфиденциальные данные из таких приложений, как Messages и Calendar, отображаются только после того, как HomeView распознает лицо зарегистрированного пользователя, при условии, что сопряжённый с ним iPhone или iPad был недавно разблокирован при обычных обстоятельствах. Apple заявляет, что такая привязка призвана не допустить отображения личного содержимого другому пользователю, который пользуется тем же устройством.
Исключение возможно при отключении сопряжённого устройства от сети Wi‑Fi. В этом случае личное содержимое может оставаться доступным, если HomeView продолжает распознавать пользователя, iPhone или iPad недавно подключался к той же сети, имеет активное сотовое соединение, по-прежнему находится в том же месте и был недавно разблокирован.
Обработка данных камеры и микрофона в изолированной среде
Чип A18 в HomeView включает то, что Apple называет Secure Exclaves, — защищённую среду обработки, которая работает с данными камеры и микрофона отдельно от остальной системы. По словам компании, механизмы изоляции на уровне чипа не позволяют другим компонентам получать доступ к этим средам.
Apple подчёркивает, что данные, обрабатываемые и анализируемые внутри Secure Exclaves, недоступны программному обеспечению HomeView, его приложениям, пользователям устройства и самой компании.
Защита запросов Siri
Запросы Siri защищены отдельным уровнем. HomeView может выполнить запрос на устройстве или воспользоваться сервисом Private Cloud Compute для обработки запросов в облаке. Apple заявляет, что данные, проходящие через этот сервис, не сохраняются и не становятся доступными компании или какой-либо другой стороне.
Зашифрованное распознавание через домашние камеры
HomeView также работает с совместимыми умными домашними камерами, обеспечивая сквозное шифрование распознавания знакомых людей и лиц, домашних животных, посылок и транспортных средств, однако для этих функций требуется поддерживаемая подписка iCloud+.
Почему это важно?
Наиболее заметное практическое изменение заключается в том, что HomeView рассматривает конфиденциальность не как одну настройку, а связывает доступ к содержимому с визуальной идентификацией, сопряжённым устройством и состоянием подключения, а также с изоляцией данных датчиков и каналов обработки Siri. При этом некоторые сценарии доступа зависят от нескольких условий, например от того, остаётся ли телефон в том же месте и сохраняет ли сотовое подключение, поэтому пользовательский опыт связан с контекстом устройств и сети внутри дома. Кроме того, заявления о недоступности данных для Apple приведены здесь как утверждения компании, тогда как фактический объём защиты зависит от реализации этих механизмов, совместимости камер и подписки iCloud+.