Kdy je AI asistent opravdu soukromý? Kontrolní seznam pro iPhone

Pokud hledáte soukromého AI asistenta pro iPhone, potíž je v tom, že na stránkách aplikací znamená slovo soukromý tři různé věci a jen jednu z nich si můžete ověřit sami. Níže najdete ty tři významy a pak sedm kontrol, z nichž každá zabere pár minut a nepotřebuje nic kromě telefonu, spolu s tím, co uvidíte, když je vyzkoušíte na aplikaci Orvena.

Tři významy jednoho slova

Prvním významem je zásada. Model běží v datovém centru nějaké firmy a firma slibuje, že konverzace po čase smaže, že se na nich nebude trénovat, nebo že je bude ukládat šifrované. Spousta firem tyto sliby dodržuje. Pořád jsou to ale sliby: stojí v dokumentu, který lze kdykoli upravit, a závisí na tom, že každý dodavatel a zaměstnanec dál v řetězci udělá, co dokument říká.

Druhým významem je nastavení. Konverzace pořád putuje na server, kde vznikne odpověď, a přepínač v aplikaci jen omezuje, co se s ní stane potom. Vaše slova opustí telefon tak jako tak; mění se jen to, k čemu se s nimi firma zaváže, jakmile dorazí.

Třetím významem je architektura. Model běží ve vašem vlastním zařízení, takže konverzace nemá kam jinam odejít. Jestli vaše slova zůstanou u vás, pak už není otázka chování, ale otázka schopností: software nemůže odeslat to, co nikdy nepřenáší. Orvena je postavená právě takhle a přesně to znamená "Soukromí dané architekturou" v horní části naší domovské stránky.

Žádný z těch tří významů není nepoctivý. Jde o různé produkty a stránky aplikací jen málokdy řeknou, o kterém z nich mluví. Následující kontroly vám to prozradí.

Sedm kontrol soukromého AI asistenta na vašem iPhonu

1. Zapněte režim Letadlo a na něco se zeptejte

Všechno ostatní závisí na tom, kde model běží, a tohle to rozhodne za deset vteřin. Pokud asistent odpoví na skutečnou otázku, i když má telefon vypnutá všechna bezdrátová připojení, model je v telefonu. Pokud se omlouvá kvůli připojení, v telefonu není, ať stránka tvrdila cokoli. Orvena dál odpovídá vlastním modelem nebo přes Apple Intelligence a její nástroje pro kalendář, připomínky, budíky a fotky dál fungují; zastaví se jen vyhledávání na webu, otevírání webových stránek, počasí, vyhledávání míst a připojené služby, protože ty potřebují vnější svět. Připojení potřebují také Private Cloud Compute a cloudové modely, pokud jste si některý z nich zvolili.

2. Otevřete Zprávu o soukromí v aplikacích

iOS pro vás umí vést záznam. Otevřete Nastavení, pak Soukromí a zabezpečení, pak Zpráva o soukromí v aplikacích, a klepněte na Zapnout zprávu o soukromí v aplikacích; od té chvíle u každé aplikace uvidíte, které internetové domény za posledních sedm dní kontaktovala a jak často použila mikrofon, kameru, polohu, fotky a kontakty. Je to nejbližší obdoba síťového monitoru, která nevyžaduje žádné technické znalosti, a funguje s jakýmkoli asistentem od jakékoli firmy.

Co byste měli vidět u aplikace Orvena: servery pro stahování modelu (models.orvena.app, případně záložní huggingface.co), dokud se stahuje model a hlasy; meteorologickou službu Apple, pokud máte na stránce Dnes zapnuté počasí; duckduckgo.com ve dnech, kdy jste se ptali na aktuální informace; každý web, který jste ji požádali otevřít; a openrouter.ai jednou denně, když otevřete sekci Modely (Orvena obnovuje veřejný seznam modelů OpenRouter), a pokaždé, když použijete cloudový klíč. Pokud zvolíte Private Cloud Compute, jde každá odpověď také přes servery Apple. Na stejné obrazovce Soukromí a zabezpečení vede iOS také zprávu o Apple Intelligence (Apple Intelligence Report); Apple uvádí: "Můžete si vygenerovat zprávu o požadavcích, které váš iPhone odeslal do Private Cloud Compute." Žádná doména pro analytiku ani hlášení pádů tam není, protože aplikace žádné SDK pro analytiku ani hlášení pádů neobsahuje.

3. Hledejte účet

Účet ke každému požadavku připojí identitu. Většina cloudových služeb ho vyžaduje, protože každou zprávu je třeba někomu naúčtovat nebo započítat do limitu. Model ve vašem telefonu nemá za jednotlivé zprávy co účtovat, takže účet by existoval jen proto, aby vás identifikoval. Podívejte se na první obrazovku po instalaci. Orvena nemá žádný účet ani přihlášení a nemá ani server Orvena s uživatelskými daty, na kterém by účet mohl existovat.

4. Čtěte žádosti o oprávnění

Když aplikace pro iPhone žádá o přístup k mikrofonu, kalendáři nebo zdravotním údajům, iOS zobrazí zdůvodnění, které napsal vývojář. Přečtěte si ho; vágní zdůvodnění jsou varovný signál. Žádost aplikace Orvena o mikrofon zní: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena poslouchá jen během aktivní hlasové konverzace; systémový indikátor mikrofonu se zobrazí vždy, když se mikrofon používá.) Žádost o přístup ke Zdraví uvádí, že aplikace čte aktivitu a spánek na tomto iPhonu a "asks before a requested result is sent to a cloud or live voice provider." (zeptá se, než se požadovaný výsledek odešle cloudovému poskytovateli nebo poskytovateli živého hlasu). Každé oprávnění se vyžádá, až když je poprvé potřeba, ne všechna najednou při spuštění.

5. Zeptá se, než vaše data odejdou, a řekne, kam jdou?

Většina užitečných asistentů nakonec něco někam pošle: dotaz vyhledávači, požadavek cloudovému modelu. Otázka je, jestli se aplikace v tu chvíli zastaví a řekne vám, co se posílá a komu. V aplikaci Orvena akce, která potřebuje vaše schválení, zobrazí kartu s tím, kde poběží: buď "Běží na tomto iPhonu. Nic neopouští vaše zařízení.", nebo "Odešle data potřebná pro tuto akci do" a za tím název konkrétní služby. Před prvním požadavkem v konverzaci na cloudový model s vaším vlastním klíčem se zobrazí panel s nadpisem "Než se něco odešle", který se ptá, zda tuto konverzaci a výsledky jejích nástrojů odeslat danému poskytovateli, s volbami Povolit pro tuto konverzaci, Povolit jednou a Vždy povolit. Private Cloud Compute se místo toho zeptá jen jednou, když ho zvolíte v sekci Modely: "Každá odpověď odešle vaši konverzaci a potřebné výsledky nástrojů na servery Apple. Apple je neuchovává. Před odesláním zdravotních nebo finančních dat se Orvena i nadále vždy zeptá." Pokud konverzace obsahuje zdravotní nebo finanční údaje, zeptá se znovu pokaždé; tento souhlas nelze uložit.

6. Uvidíte potom, co udělal?

Asistent, který jedná ve vašem telefonu, by měl zanechat stopu. Když přesune schůzku nebo nastaví budík, zůstane po tom záznam a dá se to vrátit? Orvena ke každé akci vytvoří kartu a u těch, které lze vrátit, přidá tlačítko Vrátit zpět: u událostí v kalendáři, připomínek, budíků a časovačů. Cokoli, co maže nebo ruší, se pokaždé nejdřív zeptá. Samostatná obrazovka Aktivita uchovává za posledních 30 dní přehled o tom, co proběhlo a kam to šlo, a v Nastavení je stránka Sdílení dat, kde lze každý uložený souhlas jednotlivě odvolat.

7. Zjistěte, jak firma vydělává

Samo o sobě to není vlastnost soukromí, ale vysvětluje to motivace. Cloudový model stojí peníze u každé zprávy a něco to musí pokrýt: předplatné, reklama, nebo vaše data. Model ve vašem telefonu firmu za jednotlivé zprávy nestojí nic. Asistent Orvena je zdarma bez omezení a jediný nákup za 14,99 USD pokrývá hlas, připojení, naplánované úlohy, Private Cloud Compute v iOS 27 a cloudové modely s vaším vlastním klíčem. Předplatné neexistuje, protože není žádný účet za zprávy, který by bylo třeba přenést na vás.

Pak si zásady přečtěte jako seznam

Stránka o soukromí psaná v odstavcích může být pravdivá, a přesto vynechat právě to, na čem vám záleží. Hledejte seznam: každou kategorii dat, zda zůstává v zařízení a za jaké podmínky odchází. Orvena takový seznam zveřejňuje na své domovské stránce, s dvanácti řádky od Vaše konverzace (zůstávají v zařízení) po Cloudové modely (váš klíč, vaše rozhodnutí), a její zásady ochrany soukromí jsou napsané stejně. Pak to porovnejte s oddílem Soukromí aplikace na její stránce v App Storu. Obojí by mělo popisovat tentýž produkt.

Kde je uložená vaše historie

U asistenta v zařízení je historie konverzací soubor v telefonu, takže stojí za to vědět, jak je ten soubor chráněný. Orvena ho ukládá s úplnou ochranou souborů iOS, což znamená, že je šifrovaný vždy, když je telefon zamčený, a vyřazuje ho ze záloh na iCloud i do počítače. Smazáním konverzace se odvolá i každý souhlas, který jste pro tu konverzaci udělili. Smazáním aplikace smažete i historii, model a hlasy.

Kompromis

Model, který se vejde do telefonu, je menší než model, který zaplní datové centrum. U věcí, o které lidé asistenta žádají nejčastěji, jako je přesunutí schůzky, návrh zprávy, přečtení fotky nebo shrnutí stránky, je ten rozdíl těžko postřehnutelný. U dlouhého výzkumu nebo velmi specializovaného oboru je skutečný. Orvena to řeší tak, že volbu nechává na vás: v iOS 27 si můžete zvolit Private Cloud Compute od Apple, nebo přidat cloudový model s vlastním API klíčem, a výše popsané brány souhlasu platí pro každý požadavek, který by ho použil.

Časté otázky

Je AI v zařízení totéž co koncové šifrování?

Ne. Koncové šifrování chrání data na cestě k serveru, který je pak stejně přijme a zpracuje. AI v zařízení znamená, že v konverzaci žádný server není: model odpovídá přímo v telefonu, takže během přenosu není co šifrovat.

Může soukromý AI asistent přesto vyhledávat na webu?

Ano. Když se zeptáte na aktuální informace, Orvena odešle dotaz do DuckDuckGo, stejně jako by to udělal prohlížeč. S vlastním modelem nebo s Apple Intelligence čte výsledky v telefonu; s Private Cloud Compute jdou výsledky na servery Apple spolu se zbytkem odpovědi. Stane se to proto, že jste o to v tu chvíli požádali, a vyhledávání se objeví v Aktivitě. Pokud by dotaz nesl data z vašeho kalendáře nebo jiného chráněného zdroje, Orvena se nejdřív zeptá.

Posílá soukromý AI asistent moje konverzace firmě?

Ne. Neexistuje žádný účet Orvena ani server Orvena, který by vaše konverzace přijímal. Konverzace zpracuje přímo váš iPhone, nebo cloudový model, který jste si zvolili, a firmě se nikdy neposílají.