Aplicația ta preferată de conversie a textului ar putea fi un risc pentru confidențialitate?

Privacy

Tastați cu vocea? Este de la sine înțeles că trebuie să luați câteva măsuri de precauție și să evitați vărsarea secretelor.

Ianuarie 03 2024  •  , 4 min. citit

Software-ul care convertește rapid și fără efort cuvintele rostite în text scris a fost un avantaj pentru mulți dintre noi. Capacitățile sale sunt utile în diverse situații; de exemplu, ne pot scuti de sarcina de a ne tasta mesajele în aplicațiile de chat, ne pot facilita luarea de note în timpul întâlnirilor și interviurilor și pot ajuta persoanele cu dizabilități.

Pe de altă parte, proliferarea software-ului de transcriere audio-în-text alimentat de inteligență artificială continuă să ridice probleme de securitate și confidențialitate – și cu un motiv întemeiat. În acest articol, vom analiza câteva considerente cheie de securitate asociate cu aceste aplicații și vom recomanda pași simpli pentru atenuarea riscurilor potențiale.

Riscuri asociate cu aplicațiile pentru transcrierea audio

Privacy

Există un număr de aplicații și roboți dedicate care oferă transcriere automată audio-în-text. Într-adevăr, cel puțin o parte din acest tip de funcționalitate este, de asemenea, inclusă în multe dispozitive și sistemele lor de operare, precum și în aplicațiile populare de chat și conferințe video.

Caracteristicile, care se bazează pe recunoașterea vorbirii și algoritmii de învățare automată, pot fi furnizate fie de compania din spatele aplicației, fie, mai ales acolo unde eficiența și viteza sunt esențiale, de către un serviciu terță parte. Cu toate acestea, în special, acesta din urmă ridică și o serie de întrebări cu privire la confidențialitatea datelor.

Audio va fi folosit pentru a îmbunătăți algoritmul? Va fi stocat pe servere, fie interne, fie terțe, în timpul procesării conținutului? Cum este securizată transmiterea acestor informații, mai ales în cazurile în care procesarea audio este externalizată?

Între timp, transcrierea manuală, care este efectuată de oameni, nu este în mod clar lipsită de riscuri de confidențialitate. Acesta este cazul în special dacă persoanele care transcriu audio învață despre informațiile confidențiale ale oamenilor și/sau dacă aceste informații sunt partajate cu contractori terți fără consimțământul utilizatorilor. De exemplu, Facebook (acum Meta) s-a confruntat cu controverse în 2019 pentru că a plătit sute de contractori pentru a transcrie mesaje audio din chaturile vocale ale unor utilizatori de pe Messenger.

Colectarea și stocarea datelor

Multe aplicații de toate tipurile solicită permisiuni pentru a accesa diverse informații despre dispozitiv sau utilizator, cum ar fi locația, contactele, chat-urile în aplicațiile de mesagerie – indiferent dacă acestea au nevoie de astfel de permisiuni pentru funcționalitatea lor. Colectarea acestor informații prezintă un risc dacă sunt utilizate abuziv, partajate cu terți fără consimțământul informat al utilizatorului sau dacă nu sunt securizate corespunzător pe serverele companiei care le stochează.

Aplicațiile de transcriere audio, de exemplu, tind să colecteze fișiere audio care captează adesea cuvintele rostite nu doar ale unei persoane, ci, eventual, și ale rudelor, prietenilor și colegilor lor. În cele din urmă, îi pot face vulnerabili la atacuri cibernetice sau încălcări ale confidențialității.

Aplicații rău intenționate

Dacă sunteți pe piață pentru software-ul de vorbire în text, trebuie să fiți atenți și la aplicațiile frauduloase sau la chatbot. De asemenea, criminalii cibernetici urmează cele mai recente tendințe și, având în vedere cât de popular a devenit acest software, ar putea lansa aplicații false ca o momeală pentru a compromite victimele cu malware.

Aceste aplicații rău intenționate pot fi imitații ale aplicațiilor legitime, ceea ce face dificil pentru utilizatori să separe grâul de pleava. Aplicațiile false pot avea mare succes în misiunea lor răuvoitoare, nu verificați legitimitatea aplicației sau cine este în spatele ei, cu atât mai puțin să examinați politica de confidențialitate a acesteia.

Infractorii cibernetici au fost văzuți care lansează impostori pentru programe utilitare populare, cum ar fi convertoare și cititoare de fișiere, editori video și aplicații pentru tastatură. De fapt, am văzut diverse aplicații rău intenționate care pretindeau că oferă diverse funcționalități, de la PDF și Cititoare de coduri QR la traducătorii de limbi și editorii de imagini.

Furt de informații

Audio și textul furat pot fi folosite pentru atacuri cibernetice, inclusiv cele care implică deepfakes audio care pot fi apoi valorificate pentru atacuri de inginerie socială sau pentru distribuirea de știri false.

Procesul ar implica, în general, doi pași: formarea modelului de învățare automată și utilizarea modelului în sine. În primul pas, modelul folosește procesarea semnalului audio și tehnici de procesare a limbajului natural pentru a afla cum sunt pronunțate cuvintele și cum sunt structurate propozițiile. Odată ce modelul este antrenat cu suficiente date, ar putea genera text dintr-un fișier audio.

Un atacator ar putea folosi modelul pentru a manipula sunetele furate și pentru a le face pe victime să spună lucruri pe care nu le-au spus niciodată, inclusiv pentru a șantaja, a extorca sau uzurpare identitatea lor pentru a-și păcăli angajatorii sau rudele. Ei ar putea, de asemenea, să se prezinte ca o persoană publică pentru a genera știri false.

Rămân în siguranță

• Utilizați platforme de încredere

Folosiți furnizori de servicii verificați care aderă la reglementări precum GDPR și cele mai bune practici din industrie și obțineți-vă aplicațiile din magazinele oficiale de aplicații mobile. Cu alte cuvinte, ferește-te de sursele necunoscute sau neverificate te poate expune la impostori rău intenționați.

• Citiți tipărirea mică

Examinați politicile de confidențialitate ale furnizorilor de servicii, acordând o atenție deosebită secțiunilor despre dacă datele dvs. de vorbire sunt stocate și partajate cu terțe părți, cine are acces la acestea și dacă sunt criptate în timpul transmisiei și în stocare. Întrebați despre politicile lor de păstrare a datelor, precum și despre dacă vreuna dintre informațiile dvs. este ștearsă la cerere. În mod ideal, nu ați folosi servicii care colectează astfel de date sau unde datele nu sunt anonimizate.

• Evitați partajarea informațiilor sensibile

Abține-te de la a partaja detalii confidențiale sau sensibile, în special lucruri precum parole sau informații financiare, prin intermediul software-ului de transmitere a vorbirii în text.

Păstrați-vă tot software-ul la zi cu cele mai recente actualizări de securitate și corecții. pentru a evita să cadă victima atacurilor care exploatează vulnerabilitățile din software. Pentru a vă spori și mai mult protecția, utilizați un software de securitate cu mai multe straturi de renume.