Як налаштувати безпеку та конфіденційність Gemini в Chrome

Інформатек Діджитал » Ресурси » Як налаштувати безпеку та конфіденційність Gemini в Chrome

Якщо ви турбуєтеся про конфіденційність, але не хочете відмовлятися від переваг штучного інтелекту , головне — навчитися правильно налаштовувати Gemini в Chrome та інших пов’язаних сервісах. Цей посібник крок за кроком покаже вам, які дані зберігаються, як вони використовуються, які елементи керування доступні вам як користувачу та адміністратору в Google Workspace, а також як точно налаштувати фільтри безпеки API Gemini, щоб зменшити ризики в складніших проектах.

Що таке Gemini в Chrome і чому це впливає на вашу конфіденційність?

Gemini у Chrome — це пряма інтеграція помічника Google зі штучним інтелектом у браузер , доступ до якого можна отримати через значок іскри у верхній частині. На цій бічній панелі ви можете ставити запитання про відкриту сторінку, запитувати короткий виклад чи пояснення, або активувати голосовий режим Gemini Live, щоб спілкуватися з помічником у режимі реального часу.

Щоб усе це працювало, Gemini потрібен доступ до певного контексту : вмісту вкладки, яку ви переглядаєте, мови браузера, в деяких випадках мікрофона та, залежно від ваших налаштувань, деяких даних про вашу активність у веб-перегляді. Саме тут вступають у гру засоби контролю безпеки та конфіденційності: якщо ви залишите їх за замовчуванням, легко зберігати більше інформації, ніж вам хотілося б.

Сама компанія Google представляє Gemini в Chrome як крок до « агентів штучного інтелекту » — тобто помічників, здатних розуміти, що відбувається на екрані, пов’язувати інформацію з кількох сторінок і, в майбутньому, навіть виконувати дії за вас (заповнювати форми, порівнювати товари тощо). Чим більше автономії, тим важливіше чітко розуміти, що зберігається, як довго і з якою метою.

Базові вимоги Gemini та активація в Chrome

Перш ніж заглиблюватися в налаштування конфіденційності, варто переглянути мінімальні вимоги для використання Gemini в Chrome зі стандартними корпоративними засобами захисту Google Workspace. Це допоможе вам зрозуміти, чому ця функція іноді недоступна.

Для користувачів в організаціях (корпоративних або освітніх середовищах) Gemini у Chrome доступний за замовчуванням, якщо ваш обліковий запис має доступ до програми Gemini, а ваша версія Google Workspace є однією з підтримуваних. Крім того, Google вимагає, щоб користувач:

• Увійдіть у Chrome, використовуючи дані свого облікового запису (зазвичай з Workspace) зі Сполучених Штатів.
• Бути старше 18 років.
• Використовувати англійську як основну мову Chrome (принаймні на початковому етапі розгортання).
• Переглядайте з Windows, macOS або iOS (Сумісність з іншими системами може з'явитися пізніше).

На особистому рівні інтеграція зазвичай з’являється поступово у стабільній версії Chrome або в бета-/розробницьких/канальських каналах, з опціями в меню налаштувань у розділах, таких як «Інновації ШІ» або «ШІ в Chrome». Якщо ви не бачите значка іскри, можливо, вам потрібно оновити браузер, або ця функція може бути ще недоступна у вашому регіоні чи мовою.

Початкове налаштування виконується через налаштування браузера : після активації Gemini в Chrome ви побачите кнопку іскри у верхній панелі. Звідти ви можете запустити майстер налаштування, надати певні дозволи (наприклад, доступ до мікрофона) та поступово налаштувати рівень доступу до вмісту веб-сайту.

Gemini та ваші дані: що зберігається та як це використовується

Суть конфіденційності Gemini полягає в опції «Зберегти активність» у додатках Gemini. Цей параметр визначає, чи зберігатимуться розмови та контент, якими ви ділитеся зі штучним інтелектом, у вашому обліковому записі Google у середньостроковій та довгостроковій перспективі, чи, навпаки, вони зберігатимуться лише протягом дуже короткого періоду, щоб сервіс працював.

Коли ввімкнено налаштування «Зберігати активність»

Якщо ви залишите опцію збереження активності ввімкненою, більшість ваших взаємодій із Gemini зберігатиметься в історії активності в додатку Gemini. Це включає:

• Розмови та текстові повідомлення які ви надсилаєте до Gemini з Chrome або з програми.
• Файли, відео, скріншоти та фотографії які ви завантажуєте або ділитеся з помічником.
• Аудіо, записи та стенограми з Gemini LiveТобто, ваші голосові взаємодії.
• Інформація про вебсайти, які ви відвідуєте з увімкненим GeminiМоделі використання продукту та дані про місцезнаходження (загальне місцезнаходження пристрою, IP-адреса та, в деяких випадках, домашня або робоча адреса, пов’язана з вашим обліковим записом Google).

Google використовує цю записану активність для кількох цілей : щоб надавати вам послугу, покращувати її та навчати свої генеративні моделі штучного інтелекту, а також виявляти зловживання або поведінку, яка може завдати шкоди Google, її користувачам або громадськості. Для цього компанія покладається на допомогу рецензентів та постачальників послуг.

Дані, що проходять перевірку людиною, відокремлюються від вашого облікового запису перед аналізом і зберігаються до 3 років. Крім того, аудіозаписи та дані Gemini Live не використовуються за замовчуванням для покращення сервісів Google, якщо ви спеціально не вкажете свій регіон і налаштування. Залежно від ваших уподобань і географічного розташування, деякі з цих даних також можуть використовуватися для персоналізації вашого досвіду.

Гарна новина полягає в тому, що ви все ще маєте значний контроль : активність, згенерована за допомогою Gemini, автоматично видаляється через 18 місяців, якщо ви не зміните цей період. Ви можете змінити його на 3 або 36 місяців, або навіть встановити так, щоб автоматичне видалення не видалялося. Найголовніше, ви можете отримати доступ до розділу «Активність у додатках Gemini», щоб переглядати, видаляти певні елементи або повністю вимкнути опцію збереження активності, коли забажаєте.

Коли налаштування «Зберігати активність» вимкнено

Якщо ви вирішите вимкнути збереження активності в Gemini, ваші майбутні розмови більше не будуть пов’язані з вашою історією та не використовуватимуться для навчання моделей штучного інтелекту Google, якщо ви явно не надішлете відгук.

Навіть попри це, з технічних причин та міркувань безпеки Google зберігає розмови протягом 72 годин . Цей короткий період дозволяє Gemini забезпечити безперервність відповідей, обробляти ваші коментарі та захищати сервіс, виявляючи неправомірне використання або зловмисну ​​діяльність.

Є кілька важливих нюансів, які слід враховувати , вимикаючи збереження активності:

• Старі розмови, які вже були перевірені постачальниками послуг, не видаляються.оскільки вони зберігаються без прив’язки до вашого облікового запису Google. Ці дані зберігаються до 3 років.
• Деякі підключені програми більше не будуть доступні Якщо цей параметр вимкнено, це означає, що їм потрібен доступ до вашої історії або даних для інтегрованого функціонування.
• Інші елементи керування Google, такі як «Історія активності в Інтернеті та додатках» або «Історія місцезнаходжень»Вони можуть продовжувати зберігати дані про перегляди та місцезнаходження, отримані з інших сервісів (пошук, Карти тощо), навіть якщо активність Gemini обмежена.
• Підключені програми або зовнішні служби, що взаємодіють з Gemini, зберігають отримані дані. відповідно до їхньої власної політики конфіденційності. Якщо ви видаляєте розмову в стрічці активності Gemini, це не означає, що інформація, яка вже була передана до цих служб, також буде видалена.

Коротше кажучи, вимкнення функції «Зберегти активність» зменшує обсяг довгострокових записів ваших розмов із Gemini , але не робить весь процес анонімним. Це рекомендований крок, якщо конфіденційність є для вас пріоритетом, за умови, що ви погоджуєтеся з обмеженнями, які це може накласти на деякі функції або інтеграції.

Рекомендовані засоби контролю конфіденційності в додатку та екосистемі Gemini

Gemini доступний не лише для Chrome: він також доступний на Android, в Інтернеті та підключений до інших сервісів Google . Якщо ви хочете належним чином захистити свою особисту інформацію, варто переглянути кілька додаткових налаштувань, які мають велике значення. Наприклад, зверніть увагу на розширення, такі як розширення фільтра контенту, згенерованого штучним інтелектом , яке може допомогти вам фільтрувати те, що ви бачите у своєму браузері.

1. Вимкніть розширення Google Workspace у Gemini

Якщо ви користуєтеся Google Диском, Документами, Таблицями або будь-яким інструментом Workspace , можливо, ви не захочете, щоб Gemini мав прямий доступ до цих документів, навіть попри те, що Google запевняє, що не використовує їх для навчання моделей без вашого дозволу.

Щоб встановити чітку межу, вимкніть розширення Google Workspace у застосунку Gemini :

• Відкрийте застосунок Gemini на своєму мобільному пристрої або веб-версію.
• Натисніть на зображення свого профілю та перейдіть до розділу «Розширення».
• Знайдіть опцію «Google Workspace» та вимкніть її.

Ця зміна запобігає безпосередньому зчитуванню особистих або професійних документів штучним інтелектом , що особливо важливо, якщо ви керуєте конфіденційною інформацією, даними клієнтів або чутливими контрактами.

2. Обмежте доступ до смарт-пристроїв

Якщо у вас є підключений дім з камерами, динаміками, розумними лампочками або розетками , Gemini може взаємодіяти з цими пристроями за допомогою розширень керування.

Щоб зменшити ризик несанкціонованого доступу, перегляньте розширення керування пристроями в додатку Gemini:

• Відкрийте Gemini та поверніться до розділу «Розширення».
• Знайдіть опцію «Керування пристроями» або щось подібне..
• Деактивуйте його, якщо не хочете, щоб Gemini керував вашою побутовою технікою.

Це має сенс не лише для конфіденційності, але й для фізичної безпеки : ви мінімізуєте ймовірність того, що неправильна конфігурація або помилка можуть дозволити дії у вашому домі без чіткого нагляду.

3. Вимкніть ведення журналу активності Gemini з програми

Окрім Chrome, Google зберігає історію взаємодії Gemini у спеціальному розділі вашого облікового запису під назвою «Активність програм Gemini». У цьому розділі збираються розмови, команди та інші дані, які помічник використовує для навчання та персоналізації відповідей.

Якщо ви хочете уникнути цього безперервного зберігання, ви можете повністю зупинити його з самої програми :

• Відкрийте Gemini та натисніть на своє зображення профілю.
• Перейдіть до розділу «Активність у програмах Gemini».
• У випадаючому меню налаштувань виберіть «Вимкнути».

Роблячи це, ви значно обмежуєте обсяг даних, які Google зберігає про ваші розмови зі штучним інтелектом . Як і раніше, існуватиме короткий технічний період зберігання (72 години) для підтримки роботи системи, але ця інформація більше не накопичуватиметься у вашій довгостроковій історії.

4. Заблокуйте доступ Gemini до ваших особистих даних з інших програм

Gemini може використовувати інформацію з інших сервісів Google (Gmail, Календар, останні місцезнаходження тощо), щоб надавати вам більш персоналізовані відповіді, що іноді дуже корисно, але й досить нав'язливо.

Якщо ви не хочете, щоб штучний інтелект шукав у ваших електронних листах , подіях чи історії подорожей , ви можете вимкнути використання застарілих опцій Google Assistant:

• Відкрийте програму Gemini.
• Натисніть на зображення свого профілю та перейдіть до розділу «Налаштування».
• Доступ до «Параметрів Google Асистента в Gemini».
• Вимкніть опцію «Використовувати параметри Google Асистента».

Це розриває зв’язок між Gemini та багатьма джерелами персональних даних, які класичний Асистент використовував для надання персоналізованих результатів. Ви втратите певну зручність, але отримаєте душевний спокій.

5. Уникайте делікатних тем у розмовах зі штучним інтелектом

Навіть за максимальних налаштувань конфіденційності завжди варто керуватися здоровим глуздом . Жоден помічник зі штучним інтелектом не є підходящим місцем для обміну паролями, банківськими реквізитами, конфіденційною медичною інформацією чи деталями, які можуть поставити під загрозу вашу фізичну безпеку.

Загальна рекомендація — ставитися до розмов із Gemini як до потенційно публічних : краще не казати нічого, чим ви не хотіли б поділитися в надійній онлайн-формі. Таким чином, навіть якщо щось піде не так або політика зміниться в майбутньому, вплив на вашу конфіденційність буде набагато меншим.

Як адміністратор контролює використання Gemini в Chrome?

У бізнес-середовищі або освіті адміністратори Google Workspace відіграють ключову роль у вирішенні питання про те, хто може використовувати Gemini, як зберігається історія розмов і якою мірою Gemini ввімкнено в Chrome в організації.

Активація або деактивація програми Gemini для користувачів

З консолі адміністратора Google адміністратор може вмикати або вимикати службу Gemini глобально або для окремої організаційної одиниці. Загальний робочий процес такий:

• Доступ до консолі адміністрування.
• Перейдіть до меню «Генеративний ШІ > Додаток Gemini».
• Увійдіть до розділу «Стан послуги».
• Налаштуйте, чи послуга ввімкнена чи вимкнена для всіх або для певних груп.

Також існує опція, яка дозволяє всім користувачам отримувати доступ до програми Gemini незалежно від їхньої ліцензії , шляхом встановлення прапорця «Дозволити всім користувачам доступ до програми Gemini незалежно від ліцензії». Це можна використовувати в тестових сценаріях або для поступового розгортання.

Зміни в статусі сервісу не є миттєвими : за даними Google, їх поширення може зайняти до 24 годин, хоча часто вони впроваджуються швидше. Це слід враховувати, перш ніж оголошувати про нові функції команді.

Керуйте історією чату Gemini

Одним із найчутливіших налаштувань для бізнесу є історія розмов . З консолі адміністратор може отримати доступ до розділу «Історія розмов Gemini» та вирішити, як обробляти цей аспект.

Основні опції включають увімкнення або вимкнення історії за допомогою прапорця «Увімкнути історію розмов Gemini». Якщо його увімкнено, ви можете налаштувати автоматичний період зберігання для розмов 3, 18 або 36 місяців (18 місяців – значення за замовчуванням).

Вимкнення історії зменшує обсяг збереженої розмовної інформації , що краще підходить для організацій, які дотримуються суворих правил конфіденційності, або тих, хто просто хоче мінімізувати ризик. Однак це призводить до втрати деяких можливостей довгострокової безперервності та персоналізації.

Зміни в цій конфігурації можуть тривати до 48 годин , тому бажано планувати їх та повідомляти внутрішньо, особливо якщо вони впливають на робочі процеси, засновані на інтенсивному використанні штучного інтелекту.

Вимкніть лише Gemini в Chrome за допомогою правил Chrome Enterprise

Деякі організації хочуть продовжувати використовувати додаток Gemini та його веб- та мобільну версії, але не дозволяють Gemini в Chrome через додатковий контекст, пов'язаний з переглядом того, що відбувається в браузері.

У цих випадках ви можете скористатися політикою "GeminiSettings" у Chrome Enterprise , яка дозволяє вимкнути Gemini лише в Chrome, зберігаючи доступ до програми в інших середовищах. Це запобігає вбудовуванню помічника у браузер користувачами, але дозволяє їм продовжувати використовувати Gemini більш контрольованим чином в інших середовищах.

Важливо знати про сертифікати відповідності, які Gemini в Chrome ще не підтримує , такі як HIPAA (BAA), різні стандарти SOC, найпоширеніші стандарти ISO безпеки та конфіденційності, FedRAMP High та BSI C5:2020. Для клієнтів із підписаними BAA Gemini в Chrome автоматично блокується, щоб запобігти порушенням правил охорони здоров’я США, а для більш обмежувальних середовищ слід розглянути альтернативи, такі як Private AI Compute.

Фільтри безпеки Gemini API: як налаштувати рівень ризику

Якщо, окрім використання Gemini в Chrome, ви розробляєте додатки, що використовують Gemini API , у вас є ще один рівень безпеки та захисту конфіденційності: фільтри шкідливого контенту. Ці елементи керування дозволяють обмежити типи відповідей, які модель може генерувати у вашому продукті.

Доступні категорії безпеки

API Gemini визначає кілька категорій потенційної шкоди , які відповідають типу контенту, який ви хочете заблокувати або дозволити. Основні з них:

Категорія	Опис
Домагання	Агресивні або шкідливі коментарі, спрямовані на окремих осіб чи групи, особливо коли вони зачіпають захищені особистості чи атрибути.
Підбурювання до ненависті або насильства	Образливий, грубий або непристойний контент, а також повідомлення, які можуть підбурювати до насильства чи дискримінації щодо певних груп.
відвертий сексуальний вміст	Згадки про статеві акти або явно порнографічні чи непристойні матеріали.
Пелігрозо	Контент, який пропагує, сприяє або заохочує шкідливу чи незаконну діяльність.
Громадянська доброчесність	Запити, пов’язані з виборами, громадянськими процесами та делікатними політичними питаннями (переважно в попередніх моделях, таких як PaLM 2).

У поточних моделях Gemini лише деякі з цих категорій підтримуються як налаштовувані фільтри: домагання, мова ворожнечі, контент сексуального характеру та небезпечний контент. Інші, більш специфічні категорії все ще використовуються в застарілих моделях, таких як PaLM 2.

Окрім цих регульованих фільтрів, є вбудовані засоби захисту, які не можна вимкнути , наприклад, пов’язані з безпекою дітей та іншими формами надзвичайної шкоди. Цей контент завжди блокується, незалежно від вибраних вами налаштувань.

Рівні ймовірності та пороги блокування

API оцінює весь вхідний та вихідний контент, класифікуючи ймовірність його небезпечності за чотирма рівнями: ВИСОКИЙ, СЕРЕДНІЙ, НИЗЬКИЙ та НЕЗНАЧНИЙ. Ключовим моментом є те, що система вирішує блокувати на основі ймовірності, а не сприйнятої серйозності шкоди.

Це означає, що, здавалося б, нешкідливі фрази можуть мати високу ймовірність бути класифікованими як шкідливі , і навпаки. Наприклад, фраза «Робот вдарив мене» може бути позначена як більш шкідлива, ніж «Робот вдарив мене ножем» у деяких контекстах, навіть якщо останнє звучить більш жорстоко. Ось чому вкрай важливо ретельно протестувати конфігурацію перед її розгортанням у продакшені (і застосувати автоматизоване тестування для моделей ШІ ).

Для кожної категорії можна встановити поріг блокування, використовуючи такі значення, як:

Поріг (Google AI Studio)	Поріг (API)	Опис
Деактивовано	OFF	До цієї категорії не застосовується жодний фільтр безпеки.
Не блокуйте	BLOCK_NONE	Завжди дозволяйте контент, незалежно від ймовірності його шкоди.
Блок Маленький	БЛОК_ТІЛЬКИ_ВИСОКА	Він блокується лише тоді, коли ймовірність його шкідливості висока.
Заблокувати щось	БЛОК_СЕРЕДНІЙ_ТА_ВИЩЕ	Він блокується, коли ймовірність середня або висока.
Блокувати більшість	БЛОК_НИЗЬКО_ТА_ВИЩЕ_ВІД_БЛОКУ	Весь контент з низькою, середньою або високою ймовірністю блокується.
N / A	НЕВИЗНАЧЕНИЙ ПОРІГ_БЛОКУ_ШКОДЖЕННЯ	Застосовується порогове значення моделі за замовчуванням.

Якщо не вказати порогові значення, найновіші загальнодоступні моделі зазвичай використовують налаштування «Не блокувати» за замовчуванням , тоді як інші моделі застосовують стандартне налаштування «Блокувати щось». Категорія «Громадянська доброчесність» розглядається по-іншому, у деяких моделях встановлені вищі порогові значення для обмеження політично чутливого контенту.

Практичний приклад : якщо ви створюєте діалоги для відеогри з дещо агресивною мовою, ви можете дозволити більше контенту, який класифікується як небезпечний або містить легкі домагання, але зберегти суворі фільтри для відвертого контенту ненависті чи сексуального характеру. Налаштовуючи порогові значення для кожної категорії, ви можете досягти цього балансу, не відкриваючи дверей для серйозних зловживань.

Конфігурація за запитом та зворотний зв'язок безпеки

Ще однією перевагою Gemini API є те, що параметри безпеки можна налаштовувати на вимогу . Вам не потрібна єдина статична конфігурація для всієї програми; ви можете посилювати або послаблювати фільтри залежно від поточного етапу користувача в процесі роботи з ним.

Коли ви здійснюєте виклик generateContent, відповідь містить інформацію безпеки у формі GenerateContentResponse з певними полями:

• запитЗворотній зв'язокЦе збирає відгуки безпеки щодо введеного повідомлення (те, що ввів користувач). Якщо promptFeedback.blockReason має значення, це означає, що запит було заблоковано з міркувань безпеки.
• Candidate.finishReason та Candidate.safetyRatingsВони описують, чому кандидата на відповідь було зупинено та які оцінки безпеки були застосовані. Якщо finishReason має значення SAFETY, вивід було заблоковано, і ви можете перевірити safetyRatings, щоб побачити, до якої категорії він належить і яка ймовірність його блокування.

Цей зворотний зв'язок дуже корисний для налагодження вашої програми, налаштування порогових значень та прозорого запису причин, чому певний контент не був показаний кінцевим користувачам, що стає дедалі важливішим в умовах регулювання штучного інтелекту.

Налаштування фільтрів у Google AI Studio та в SDK

Якщо ви працюєте в Google AI Studio перед написанням коду , у вас є графічний інтерфейс для налаштування цих параметрів без написання коду. На панелі «Налаштування середовища виконання» ви можете натиснути «Редагувати налаштування безпеки» та керувати повзунками за категоріями.

У AI Studio ви не можете повністю вимкнути безпеку , але можете знизити рівень до «Не блокувати» в певній категорії. Коли ви це зробите, інструмент відобразить нагадування про Умови надання послуг Gemini API, оскільки проекти з менш обмежувальними налаштуваннями можуть бути предметом подальшої перевірки.

Коли ви надсилаєте запит з AI Studio, а контент заблоковано , поруч із попереджувальним значком з’являється повідомлення «Немає контенту». Наведення на нього курсора та натискання кнопки «Безпека» показує, який фільтр спрацював, що допомагає вам відтворити конфігурацію в SDK.

В офіційних API SDK (наприклад, у викликах GenerateContent) ви можете налаштувати параметри безпеки за допомогою параметрів, що вказують категорію шкоди (наприклад, HARM_CATEGORY_HARASSMENT або HARM_CATEGORY_HATE_SPEECH) та поріг (наприклад, BLOCK_LOW_AND_ABOVE, щоб заблокувати будь-яку ймовірність, окрім незначної). Налаштовуючи ці значення для кожної кінцевої точки або маршруту у вашій програмі, ви можете розрізняти більш дозвільні розділи (наприклад, інструменти внутрішнього тестування) та розділи, орієнтовані на громадськість, із суворішими фільтрами.

Як рекомендовані наступні кроки, Google пропонує переглянути повний довідник API , документацію HarmBlockThreshold та рекомендації щодо безпеки LLM, а також додаткові інструменти, такі як Perspective API, які можна використовувати для створення класифікаторів токсичності, що підтримуються цими конфігураціями.

Уся ця система налаштувань та елементів керування дозволяє використовувати Gemini в Chrome та API без шкоди для безпеки та конфіденційності: ви можете вирішити, скільки саме має вивчати ваш ШІ, які дані дозволено передавати, який тип контенту ваша програма буде толерувати та як довго зберігатимуться розмови. З невеликим початковим налаштуванням та здоровим глуздом ви можете насолоджуватися перевагами штучного інтелекту, не залишаючи свої дані без розголошення.