Vad gör en AI-assistent privat? En checklista för iPhone

Letar du efter en privat AI-assistent för iPhone är det svåra att ordet betyder tre olika saker på appsidor, och bara en av dem är något du kan kontrollera själv. Här kommer först de tre betydelserna och sedan sju kontroller som tar några minuter var och inte kräver något annat än telefonen, med vad du ser om du gör dem på Orvena.

Tre betydelser av samma ord

Den första betydelsen är en policy. Modellen körs i ett företags datacenter, och företaget lovar att radera samtalen efter en tid, att inte träna på dem eller att kryptera dem när de lagras. Många företag håller de löftena. Men de är fortfarande löften: de står i ett dokument som kan ändras, och de förutsätter att varje underleverantör och anställd längre ner i kedjan gör det som dokumentet säger.

Den andra betydelsen är en inställning. Samtalet skickas fortfarande till servern för att besvaras, och ett reglage i appen begränsar vad som händer med det efteråt. Dina ord lämnar telefonen i båda fallen; det som ändras är vad företaget går med på att göra med dem när de väl har kommit fram.

Den tredje betydelsen är en arkitektur. Modellen körs på din egen enhet, så samtalet har ingen annanstans att ta vägen. Om dina ord stannar hos dig är då inte längre en fråga om beteende utan om förmåga: programvara kan inte skicka det den aldrig överför. Orvena är byggd på det sättet, och det är vad "Privat från grunden" högst upp på vår startsida betyder.

Ingen av de tre är oärlig. Det är olika produkter, och appsidor säger sällan vilken av dem de beskriver. Kontrollerna nedan visar dig det.

Sju kontroller för en privat AI-assistent på din iPhone

1. Slå på flygplansläge och fråga något

Allt annat beror på var modellen körs, och det här avgör saken på tio sekunder. Om assistenten svarar på en riktig fråga med allt trådlöst avstängt finns modellen på telefonen. Om den i stället ber om ursäkt för anslutningen finns den inte där, vad sidan än påstod. Orvena fortsätter att svara med sin egen modell eller Apple Intelligence, och verktygen för kalender, påminnelser, alarm och bilder fortsätter att fungera; bara webbsökning, öppning av webbsidor, väder, platssökningar och anslutna tjänster slutar fungera, eftersom de behöver omvärlden. Private Cloud Compute och molnmodeller kräver också en anslutning, om du har valt något av dem.

2. Öppna Rapport om appintegritet

iOS kan föra en logg åt dig. Gå till Inställningar, sedan Integritet och säkerhet, sedan Rapport om appintegritet, och tryck på Slå på Rapport om appintegritet. Från och med då visar den för varje app vilka internetdomäner appen har kontaktat de senaste sju dagarna, och hur ofta den har använt mikrofonen, kameran, platsen, bilderna och kontakterna. Det är det närmaste du kommer en nätverksövervakare utan tekniska kunskaper, och det fungerar på alla assistenter från alla företag.

Det här bör du se för Orvena: värdarna för modellhämtningen (models.orvena.app, eller huggingface.co som reserv) medan modellen och rösterna hämtas; Apples vädertjänst om du har kvar vädret på Idag-sidan; duckduckgo.com de dagar du bad om aktuell information; de webbplatser du bad den öppna; och openrouter.ai en gång om dagen när du öppnar sidan Modeller (Orvena uppdaterar då OpenRouters offentliga lista över modeller) och varje gång du använder en molnnyckel. Om du väljer Private Cloud Compute går varje svar också till Apples servrar. iOS har dessutom en Apple Intelligence-rapport på samma skärm, Integritet och säkerhet; Apple skriver "Du kan skapa en rapport över de förfrågningar som din iPhone har skickat till Private Cloud Compute." Det finns ingen domän för analys eller kraschrapporter, eftersom det inte finns något SDK för analys eller kraschrapporter i appen.

3. Leta efter kontot

Ett konto kopplar en identitet till varje förfrågan. De flesta molntjänster kräver ett, eftersom någon måste faktureras eller begränsas för varje meddelande. En modell på din telefon har inget att fakturera per meddelande, så ett konto skulle bara finnas till för att identifiera dig. Titta på den första skärmen efter installationen. Orvena har inget konto och ingen inloggning, och det finns ingen Orvena-server med användardata där ett konto skulle kunna ligga.

4. Läs behörighetsfrågorna

När en app på iPhone ber om åtkomst till mikrofonen, kalendern eller hälsodata visar iOS den motivering som utvecklaren har skrivit. Läs den; vaga motiveringar är en varningssignal. Orvenas fråga om mikrofonen lyder: "Orvena listens only during an active voice conversation. The system microphone indicator shows whenever the mic is in use." (Orvena lyssnar bara under ett pågående röstsamtal, och systemets mikrofonindikator visas när mikrofonen används.) Frågan om Hälsa säger att appen läser aktivitet och sömn på denna iPhone och "asks before a requested result is sent to a cloud or live voice provider" (frågar innan ett begärt resultat skickas till en moln- eller live-röstleverantör). Varje behörighet begärs första gången den behövs, inte alla på en gång när appen startar.

5. Frågar den innan dina data lämnar telefonen, och säger den vart de ska?

De flesta användbara assistenter skickar förr eller senare något någonstans: en sökfråga till en sökmotor, en förfrågan till en molnmodell. Frågan är om appen stannar upp och i just det ögonblicket talar om vad som skickas och till vem. I Orvena visar en åtgärd som kräver ditt godkännande ett kort som anger var den körs: antingen "Körs på den här iPhone-enheten. Inget lämnar din enhet." eller "Skickar de data som krävs för den här åtgärden till" en namngiven tjänst. Före den första förfrågan i en konversation till en molnmodell med din egen nyckel frågar en ruta med rubriken "Innan något skickas" om den här konversationen och dess verktygsresultat ska skickas till leverantören, med valen Tillåt för den här konversationen, Tillåt en gång eller Tillåt alltid. Private Cloud Compute frågar i stället en gång, när du väljer det på sidan Modeller: "Varje svar skickar din konversation och de verktygsresultat som behövs till Apples servrar. Apple sparar dem inte. Orvena frågar fortfarande varje gång innan hälsodata eller ekonomiska data skickas." Om konversationen innehåller hälsodata eller ekonomiska data frågar den igen, varje gång; det samtycket går inte att spara.

6. Kan du i efterhand se vad den gjorde?

En assistent som utför åtgärder på din telefon bör lämna spår efter sig. När den har flyttat ett möte eller ställt ett alarm, finns det en post, och kan du ångra det? Orvena skapar ett kort för varje åtgärd, med en Ångra-knapp på dem som går att återställa: kalenderhändelser, påminnelser, alarm och timer. Allt som raderar eller avbryter något frågar först, varje gång. En separat skärm, Aktivitet, sparar 30 dagar av vad som kördes och vart det skickades, och i Inställningar finns sidan Datadelning, där varje sparat samtycke kan återkallas ett i taget.

7. Fråga hur företaget tjänar pengar

Det är ingen integritetsegenskap i sig, men det förklarar drivkrafterna. En molnmodell kostar pengar för varje meddelande, och något måste täcka det: en prenumeration, reklam eller dina data. En modell på din telefon kostar företaget ingenting per meddelande. Orvenas assistent är gratis utan begränsningar, och ett enda köp för 14,99 USD täcker röst, anslutningar, schemalagda uppgifter, Private Cloud Compute i iOS 27 och molnmodeller med din egen nyckel. Det finns ingen prenumeration, eftersom det inte finns någon kostnad per meddelande att föra vidare.

Läs sedan policyn som en lista

En integritetssida skriven som löptext kan vara sann och ändå utelämna just det du bryr dig om. Leta efter en lista: varje kategori av data, om den stannar kvar och under vilket villkor den lämnar telefonen. Orvena publicerar en sådan på sin startsida med tolv rader, från Dina samtal (stannar på enheten) till Molnmodeller (din nyckel, ditt beslut), och dess integritetspolicy är skriven på samma sätt. Jämför den sedan med avsnittet Appintegritet på appens sida i App Store. De två bör beskriva samma produkt.

Var din historik finns

Med en assistent på enheten är samtalshistoriken en fil på telefonen, så det är värt att veta hur den filen förvaras. Orvena lagrar den med det fullständiga filskyddet i iOS, vilket innebär att den är krypterad så fort telefonen är låst, och undantar den från säkerhetskopior i iCloud och på datorn. När du raderar en konversation återkallas också alla samtycken du har gett för den konversationen. Raderar du appen försvinner historiken, modellen och rösterna tillsammans med den.

Avvägningen

En modell som får plats i en telefon är mindre än en som fyller ett datacenter. För det man oftast ber en assistent om, som att flytta ett möte, skriva ett utkast till ett meddelande, läsa av en bild eller sammanfatta en sida, är skillnaden svår att märka. För lång research eller ett mycket specialiserat område är den verklig. Orvena löser det genom att låta valet ligga hos dig: i iOS 27 kan du välja Apples Private Cloud Compute, eller lägga till en molnmodell med din egen API-nyckel, och samtyckesgrindarna ovan gäller för varje förfrågan som skulle använda den.

Vanliga frågor

Är AI på enheten samma sak som totalsträckskryptering?

Nej. Totalsträckskryptering skyddar data på vägen till en server som ändå tar emot och behandlar dem. AI på enheten innebär att det inte finns någon server i samtalet: modellen svarar på telefonen, så det finns inget att kryptera under överföringen.

Kan en privat AI-assistent ändå söka på webben?

Ja. När du ber om aktuell information skickar Orvena frågan till DuckDuckGo, precis som en webbläsare skulle göra. Med sin egen modell eller Apple Intelligence läser den resultaten på telefonen; med Private Cloud Compute går resultaten till Apples servrar tillsammans med resten av svaret. Det sker för att du bad om det, i just det ögonblicket, och sökningen visas i Aktivitet. Om frågan skulle innehålla data från din kalender eller en annan skyddad källa frågar Orvena först.

Skickar en privat AI-assistent mina samtal till företaget?

Nej. Det finns inget Orvena-konto och ingen Orvena-server som tar emot dina samtal. Samtalen besvaras på iPhone, eller av den molnmotor du har valt, och skickas aldrig till företaget.