Mitől privát egy AI-asszisztens? Ellenőrzőlista iPhone-ra

Ha privát AI-asszisztenst keresel iPhone-ra, a nehézség az, hogy az alkalmazások oldalain ez a szó három különböző dolgot jelent, és ezek közül csak egyet tudsz magad is ellenőrizni. Alább először ez a három jelentés következik, aztán hét ellenőrzés, amelyek egyenként néhány percet vesznek igénybe, és a telefonon kívül semmi nem kell hozzájuk, mindegyiknél azzal együtt, hogy mit mutat közben az Orvena.

Ugyanannak a szónak három jelentése

Az első jelentés a szabályzat. A modell egy cég adatközpontjában fut, a cég pedig megígéri, hogy egy idő után törli a beszélgetéseket, vagy nem tanít rajtuk modellt, vagy titkosítva tárolja őket. Rengeteg cég be is tartja ezeket az ígéreteket. Ettől még ígéretek maradnak: egy dokumentumban élnek, amelyet át lehet írni, és azon múlnak, hogy a láncban minden alvállalkozó és munkatárs azt teszi-e, amit a dokumentum előír.

A második jelentés a beállítás. A beszélgetés továbbra is eljut a szerverre, hogy ott szülessen meg rá a válasz, az alkalmazás egyik kapcsolója pedig azt korlátozza, mi történik vele utána. A szavaid így is, úgy is elhagyják a telefont; csak az változik, mit vállal velük a cég, miután megérkeztek.

A harmadik jelentés az architektúra. A modell a saját eszközödön fut, így a beszélgetésnek nincs hová máshová mennie. Az, hogy a szavaid nálad maradnak-e, ettől kezdve nem viselkedés, hanem képesség kérdése: a szoftver nem küldheti el azt, amit soha nem is továbbít. Az Orvena így épül fel, és ezt jelenti a honlapunk tetején álló "Privát az alapoktól" felirat.

A három közül egyik sem tisztességtelen. Különböző termékekről van szó, és az alkalmazások oldalai ritkán mondják meg, melyiket írják le. Az alábbi ellenőrzésekből kiderül.

Hét ellenőrzés a privát AI-asszisztenshez iPhone-on

1. Kapcsold be a repülőgép üzemmódot, és kérdezz valamit

Minden más azon múlik, hol fut a modell, és ez tíz másodperc alatt eldönti. Ha az asszisztens kikapcsolt rádiókkal is válaszol egy valódi kérdésre, a modell a telefonon van. Ha a kapcsolat miatt mentegetőzik, akkor nincs ott, bármit állított is az oldal. Az Orvena tovább válaszol a saját modelljével vagy az Apple Intelligence-szel, és a naptár-, emlékeztető-, ébresztő- és fotóeszközei is tovább működnek; csak a webes keresés, a weboldalak megnyitása, az időjárás, a helykeresés és a csatlakoztatott szolgáltatások állnak le, mert ezekhez a külvilág kell. A Private Cloud Compute és a felhőmodellek is kapcsolatot igényelnek, ha valamelyiket választottad.

2. Nyisd meg az Appok adatvédelmi jelentését

Az iOS naplót tud vezetni helyetted. Nyisd meg a Beállításokat, azon belül az Adatvédelem és biztonság, majd az Appok adatvédelmi jelentése menüt, és koppints az Appok adatvédelmi jelentésének bekapcsolása lehetőségre; ettől kezdve minden appnál felsorolja, mely internetes domaineket kereste fel az app az elmúlt hét napban, és milyen gyakran használta a mikrofont, a kamerát, a helyzetet, a fotókat és a kontaktokat. Ez áll a legközelebb egy hálózatfigyelőhöz úgy, hogy semmilyen műszaki tudás nem kell hozzá, és bármelyik cég bármelyik asszisztensénél működik.

Amit az Orvenánál látnod kell: a modell letöltéséhez használt hosztokat (models.orvena.app, tartalékként huggingface.co), amíg a modell és a hangok letöltődnek; az Apple időjárás-szolgáltatását, ha a Ma oldalon bekapcsolva hagyod az időjárást; a duckduckgo.com címet azokon a napokon, amikor friss információt kértél; minden webhelyet, amelynek megnyitását kérted; és az openrouter.ai címet naponta egyszer, amikor megnyitod a Modellek képernyőt (az Orvena ilyenkor frissíti az OpenRouter nyilvános modell-listáját), valamint minden alkalommal, amikor felhőkulcsot használsz. Ha a Private Cloud Compute szolgáltatást választod, minden válasz az Apple szervereire is eljut. Az iOS ugyanezen az Adatvédelem és biztonság képernyőn Apple Intelligence-jelentést is vezet; az Apple szerint "Létrehozhatsz egy jelentést azokról a kérésekről, amelyeket az iPhone-od elküldött a Private Cloud Compute szolgáltatásba." Analitikai vagy összeomlás-jelentő domain nincs a listán, mert az alkalmazásban nincs analitikai vagy összeomlás-jelentő SDK.

3. Keresd a fiókot

A fiók minden kéréshez személyazonosságot kapcsol. A legtöbb felhőszolgáltatás kér fiókot, mert minden egyes üzenetet ki kell számlázni valakinek, vagy be kell számítani valakinek a keretébe. A telefonodon futó modellnek nincs mit üzenetenként kiszámláznia, így egy fiók csak arra szolgálna, hogy azonosítson téged. Nézd meg a telepítés utáni első képernyőt. Az Orvenában nincs fiók és nincs bejelentkezés, és olyan, felhasználói adatokat tároló Orvena-szerver sincs, amelyen egy fiók élhetne.

4. Olvasd el az engedélykéréseket

Amikor egy iPhone-app a mikrofonodhoz, a naptáradhoz vagy az egészségügyi adataidhoz kér hozzáférést, az iOS megmutatja a fejlesztő által megírt indoklást. Olvasd el; a homályos indoklás intő jel. Az Orvena mikrofonkérése így szól: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Az Orvena csak aktív hangos beszélgetés közben figyel, és a rendszer mikrofonjelzője mindig látszik, amikor a mikrofon használatban van.) Az Egészség-engedélykérése szerint ezen az iPhone-on olvassa az aktivitást és az alvást, és "asks before a requested result is sent to a cloud or live voice provider." (rákérdez, mielőtt egy kért eredményt felhőalapú vagy élő hangszolgáltatónak küldene). Minden engedélyt akkor kér, amikor először szükség van rá, nem egyszerre az indításkor.

5. Rákérdez, mielőtt az adataid távoznak, és megnevezi, hová mennek?

A legtöbb hasznos asszisztens előbb-utóbb elküld valamit valahová: egy keresést egy keresőnek, egy kérést egy felhőmodellnek. A kérdés az, hogy az app abban a pillanatban megáll-e, és megmondja-e, mit küld el és kinek. Az Orvenában a jóváhagyást igénylő művelet egy kártyát mutat, amely megmondja, hol fut: vagy azt, hogy "Ezen az iPhone-on fut. Semmi nem hagyja el a készülékét.", vagy azt, hogy "Elküldi a művelethez szükséges adatokat a következőnek:", utána pedig egy megnevezett szolgáltatást. Mielőtt egy beszélgetés első kérése elindulna egy saját kulccsal használt felhőmodellhez, egy "Mielőtt bármi elküldésre kerül" című lap megkérdezi, elküldje-e ezt a beszélgetést és az eszközeredményeit az adott szolgáltatónak, az Engedélyezés ebben a beszélgetésben, az Engedélyezés egyszer és az Engedélyezés mindig lehetőséggel. A Private Cloud Compute ehelyett egyszer kérdez, amikor kiválasztod a Modellek képernyőn: "Minden válasz elküldi a beszélgetését és a szükséges eszközeredményeket az Apple szervereire. Az Apple nem tárolja őket. Egészségügyi vagy pénzügyi adatok küldése előtt az Orvena továbbra is mindig rákérdez." Ha a beszélgetés egészségügyi vagy pénzügyi adatot tartalmaz, minden egyes alkalommal újra rákérdez; ez a hozzájárulás nem menthető el.

6. Utólag látod, mit csinált?

A telefonodon műveleteket végző asszisztensnek nyomot kell hagynia. Miután átrakott egy megbeszélést vagy beállított egy ébresztőt, marad róla feljegyzés, és vissza tudod vonni? Az Orvena minden műveletről kártyát ír, a visszafordíthatóknál Visszavonás gombbal: ilyenek a naptáresemények, az emlékeztetők, az ébresztések és az időzítők. Ami töröl vagy lemond valamit, az előtte mindig rákérdez. Egy külön Tevékenység képernyő 30 napra visszamenőleg őrzi, mi futott és hová ment, a Beállításokban pedig van egy Adatmegosztás oldal, ahol minden elmentett hozzájárulás egyenként visszavonható.

7. Kérdezd meg, miből él a cég

Ez önmagában nem adatvédelmi tulajdonság, de megmagyarázza az érdekeket. Egy felhőmodell minden üzenetnél pénzbe kerül, és ezt valaminek fedeznie kell: előfizetésnek, reklámnak vagy az adataidnak. A telefonodon futó modell üzenetenként semmibe sem kerül a cégnek. Az Orvena asszisztense korlátok nélkül ingyenes, egyetlen 14,99 dolláros vásárlás pedig lefedi a hangot, a kapcsolatokat, az ütemezett feladatokat, a Private Cloud Compute szolgáltatást iOS 27 rendszeren és a saját kulccsal használt felhőmodelleket. Előfizetés azért nincs, mert nincs üzenetenkénti számla, amit tovább kellene hárítani.

Aztán olvasd el a szabályzatot listaként

A bekezdésekben megírt adatvédelmi oldal lehet igaz, és mégis kimaradhat belőle éppen az, ami téged érdekel. Keress listát: minden adatkategóriát, azt, hogy az eszközön marad-e, és milyen feltétellel távozik. Az Orvena közzétesz egy ilyet a honlapján, tizenkét sorral, A beszélgetéseid (az eszközön marad) sortól a Felhőmodellek (a te kulcsod, a te döntésed) sorig, és az adatvédelmi irányelvei is ugyanígy készültek. Ezután vesd össze az App Store-oldalon lévő adatvédelmi szakasszal. A kettőnek ugyanazt a terméket kell leírnia.

Hol vannak az előzményeid

Egy eszközön futó asszisztensnél a beszélgetési előzmények egy fájlban vannak a telefonon, ezért érdemes tudni, hogyan őrzi a rendszer ezt a fájlt. Az Orvena az iOS teljes fájlvédelmével tárolja, vagyis titkosítva van, valahányszor a telefon zárolva van, és kizárja az iCloud- és a számítógépes biztonsági mentésekből. Egy beszélgetés törlése az adott beszélgetéshez adott hozzájárulásokat is visszavonja. Az app törlésével vele együtt törlődnek az előzmények, a modell és a hangok is.

A kompromisszum

A telefonba férő modell kisebb, mint az, amelyik egy egész adatközpontot megtölt. Azoknál a feladatoknál, amelyeket az emberek többnyire egy asszisztenstől kérnek (megbeszélés áthelyezése, üzenet megfogalmazása, fotó elolvasása, oldal összefoglalása), a különbség alig észrevehető. Hosszú kutatásnál vagy nagyon speciális szakterületen viszont valódi. Az Orvena úgy kezeli ezt, hogy a döntést nálad hagyja: iOS 27 rendszeren választhatod az Apple Private Cloud Compute szolgáltatását, vagy hozzáadhatsz egy felhőmodellt a saját API-kulcsoddal, és a fenti hozzájárulási kapuk minden olyan kérésre vonatkoznak, amely ezeket használná.

Gyakori kérdések

Ugyanaz az eszközön futó AI, mint a végpontok közötti titkosítás?

Nem. A végpontok közötti titkosítás az adatot védi útban egy olyan szerver felé, amely továbbra is megkapja és feldolgozza. Az eszközön futás azt jelenti, hogy a beszélgetésben nincs szerver: a modell a telefonon válaszol, így átvitel közben nincs mit titkosítani.

Kereshet a weben egy privát AI-asszisztens?

Igen. Ha friss információt kérsz, az Orvena elküldi a keresést a DuckDuckGo-nak, ahogy egy böngésző is tenné. A saját modelljével vagy az Apple Intelligence-szel a telefonon olvassa el a találatokat; a Private Cloud Compute használatakor a találatok a válasz többi részével együtt az Apple szervereire kerülnek. Mindez azért történik, mert te kérted, abban a pillanatban, és a keresés megjelenik a Tevékenység képernyőn. Ha a keresés a naptáradból vagy más védett forrásból származó adatot vinne magával, az Orvena előbb rákérdez.

Elküldi egy privát AI-asszisztens a beszélgetéseimet a cégnek?

Nem. Nincs Orvena-fiók, és nincs olyan Orvena-szerver, amely a beszélgetéseidet fogadná. A beszélgetésekre az iPhone válaszol, vagy az általad választott felhőalapú motor, és soha nem jutnak el a céghez.