Bảo mật thông tin cá nhân trong trợ lý ảo: rủi ro, dữ liệu và cách tự bảo vệ mình

Informatec Digital » Recursos » Bảo mật thông tin cá nhân trong trợ lý ảo: rủi ro, dữ liệu và cách tự bảo vệ mình

Các trợ lý ảo đã len lỏi vào nhà cửa, điện thoại và thậm chí cả nơi làm việc của chúng ta, mang đến sự tiện lợi đáng kinh ngạc nhưng cũng tiềm ẩn những lo ngại nghiêm trọng về quyền riêng tư . Chúng ta yêu cầu Alexa bật đèn, Siri nhắc nhở lịch hẹn hoặc Google Assistant chỉ đường, nhưng hiếm khi nghĩ đến việc tất cả thông tin chúng ta để lại sẽ đi về đâu.

Trong khi đó, các công ty và nhà phát triển đang xây dựng những giao diện hội thoại ngày càng mạnh mẽ , từ chatbot dịch vụ khách hàng đến trợ lý sức khỏe và tài chính . Tất cả những thứ này đều dựa trên dữ liệu cá nhân, phần lớn trong số đó rất nhạy cảm, và hoạt động trong một môi trường được điều chỉnh bởi GDPR, LOPDGDD và các luật bảo mật khác. Đây là lúc mọi thứ trở nên phức tạp: làm thế nào chúng ta có thể tận hưởng những công nghệ này mà không phải giao phó toàn bộ cuộc sống của mình cho điện toán đám mây?

Trợ lý ảo là gì và chúng hoạt động như thế nào?

Các trợ lý giọng nói như Amazon Alexa, Apple Siri, Google Assistant và Cortana là những hệ thống dựa trên trí tuệ nhân tạo và xử lý ngôn ngữ tự nhiên (NLP) cho phép bạn điều khiển các thiết bị và dịch vụ bằng giọng nói. Chúng được tìm thấy trong loa thông minh, điện thoại thông minh, máy tính, ô tô kết nối và thậm chí cả hệ thống liên lạc nội bộ.

Hoạt động của nó dựa trên sự kết hợp giữa nhận dạng giọng nói, mô hình âm thanh, mạng nơ-ron sâu và điện toán đám mây , mặc dù cũng có các giải pháp AI cục bộ . Quy trình làm việc điển hình có thể được hiểu qua nhiều giai đoạn, mặc dù mỗi nhà cung cấp lại triển khai nó với những sắc thái riêng.

Đầu tiên, thiết bị ở chế độ gọi là nghe thụ động hoặc chế độ chờ . Nó không liên tục gửi toàn bộ âm thanh trong phòng lên đám mây, nhưng vẫn giữ cho micro hoạt động để phát hiện từ khóa kích hoạt: "Hey Siri," "OK Google," "Alexa," hoặc bất kỳ lệnh nào phù hợp với từng hệ sinh thái.

Để nhận diện từ khóa kích hoạt, trợ lý ảo sẽ chạy các thuật toán cục bộ để so sánh âm thanh thu được với các mẫu âm thanh được lưu trữ trên chính thiết bị. Khi xác định được sự trùng khớp đủ tốt, trợ lý ảo sẽ được kích hoạt, và từ đó trở đi, lệnh thoại thường được gửi lên đám mây để xử lý.

Khi nhận được lệnh, máy chủ sẽ áp dụng các mô hình nhận dạng giọng nói tự động (trước đây được lấy cảm hứng từ các kỹ thuật như Mô hình Markov ẩn và hiện được tăng cường bởi mạng nơ-ron và học sâu) để chuyển đổi âm thanh thành văn bản và hiểu ý định của người dùng. Dựa trên đó, hệ thống sẽ thực hiện hành động tương ứng: tìm kiếm thông tin, kiểm tra thời tiết, bật bóng đèn thông minh, thực hiện cuộc gọi, quản lý lịch hoặc trả lời một câu hỏi phức tạp.

Song song đó, nhiều trợ lý ảo sử dụng máy học và phân tích mẫu giọng nói để cải thiện độ chính xác và cá nhân hóa trải nghiệm: nhận diện các giọng nói khác nhau trong cùng một ngôi nhà, điều chỉnh phản hồi cho từng người dùng hoặc điều chỉnh khả năng nhận diện tốt hơn dựa trên ngữ điệu, âm sắc hoặc tốc độ nói.

Một chút về lịch sử: từ Audrey đến Alexa và những người khác

Công nghệ nhận dạng giọng nói không bắt đầu từ loa thông minh; nó đã được phát triển trong nhiều thập kỷ. Vào đầu những năm 50, Bell Labs đã cho ra mắt "Audrey ", một hệ thống có khả năng nhận dạng các số từ 0 đến 9 với độ chính xác gần 90%, nhưng chỉ khi được chính người tạo ra nó nói ra. Nó còn thô sơ, nhưng đã đánh dấu sự khởi đầu của một chuỗi đổi mới liên tục.

Năm 1961, IBM cho ra mắt Shoebox , một cỗ máy không chỉ hiểu được các con số mà còn cả các lệnh cơ bản, ngay cả khi có tiếng ồn nền và sự thay đổi về cao độ. Trong những năm 70, các dự án như Hearsay-I, Dragon, và đặc biệt là Harpy tại Đại học Carnegie Mellon, đã tạo ra một bước tiến vượt bậc: Harpy có thể nhận dạng các tập hợp từ lớn với tỷ lệ chính xác từ 83,5% đến 97,5%, và nó làm được điều đó với nhiều người nói khác nhau, một con số ấn tượng vào thời điểm đó.

Song song đó, nền tảng lý thuyết của Mô hình Markov ẩn (HMM) đang được thiết lập , và chúng sẽ được khai thác triệt để vào những năm 80 nhờ những cải tiến về sức mạnh xử lý của máy tính. Điều này cho phép các hệ thống giọng nói bắt đầu thích ứng tốt hơn với sự khác biệt trong giọng nói của con người.

Vào những năm 90, các công nghệ như DragonDictate đã đưa công nghệ nhận dạng giọng nói đến với người dùng phổ thông dưới dạng phần mềm thương mại. Từ đó, việc tích hợp vào các thiết bị di động, tiếp theo là sự bùng nổ của trí tuệ nhân tạo và điện toán đám mây, đã mở đường cho các trợ lý ảo ngày nay như Alexa, Siri và Google Assistant, ngày càng trở nên tự nhiên và phù hợp với ngữ cảnh hơn.

Hiện nay, nghiên cứu tập trung vào các lĩnh vực như nhận dạng giọng nói đa ngôn ngữ theo thời gian thực, cá nhân hóa cao , phân tích ngữ điệu cảm xúc của người nói và hỗ trợ tức thì cho các phương ngữ thiểu số. Thậm chí còn có ý kiến ​​cho rằng điện toán lượng tử có thể đẩy nhanh hơn nữa các quy trình này, đạt được phản hồi gần như tức thời trong các bối cảnh phức tạp cao.

Trợ lý ảo thu thập những dữ liệu gì?

Sự tiện lợi của việc nói chuyện với thiết bị đi kèm với một cái giá: một lượng lớn dữ liệu cá nhân được lưu chuyển giữa micro, đám mây và nhiều dịch vụ khác nhau . Các trợ lý ảo như Siri, Alexa, Google Assistant và Cortana được kích hoạt bằng giọng nói, ghi lại các lệnh và gửi chúng đến máy chủ để xử lý. Trong quá trình đó, chúng thu thập:

• Bản ghi âm giọng nóibao gồm cả các kích hoạt ngoài ý muốn và các đoạn hội thoại rời rạc nằm cạnh lệnh.
• Dữ liệu thiết bị: loại thiết bị đầu cuối, hệ điều hành, mã định danh, Địa chỉ iPbối cảnh khu vực, v.v.
• thông tin bối cảnh: vị trí gần đúng hoặc chính xác (khi sử dụng GPS hoặc Wi-Fi), lịch sử tìm kiếm, thói quen hàng ngày, việc sử dụng ứng dụng.
• Danh bạ, lịch, nhắc nhở và cuộc gọikhi người dùng đã cấp các quyền đó.
• Sở thích cá nhân và thói quen tiêu dùngThông tin này được suy luận từ các truy vấn, các giao dịch mua hàng liên quan, nhạc đã nghe, phim truyền hình đã xem, v.v.
• Dữ liệu của bên thứ ba Những người nói chuyện gần thiết bị hoặc tương tác với thiết bị, ngay cả khi họ không phải là chủ sở hữu.

Tất cả dữ liệu này được sử dụng để cải thiện độ chính xác, cá nhân hóa phản hồi, huấn luyện các mô hình AI và, trong nhiều trường hợp, cung cấp dữ liệu cho các hệ thống nhắm mục tiêu và lập hồ sơ quảng cáo . Nếu không được quản lý đúng cách, nguy cơ sử dụng xâm phạm quyền riêng tư hoặc bất hợp pháp là điều hiển nhiên.

Lưu trữ, xử lý và lập hồ sơ giọng nói

Trong hầu hết các trường hợp, dữ liệu giọng nói không chỉ được lưu trữ trên loa hoặc điện thoại. Các đoạn âm thanh được gửi đến máy chủ đám mây , nơi chúng được lưu trữ và xử lý rất chi tiết. Điều này cho phép các công ty công nghệ liên tục cải thiện mô hình nhận dạng và hiệu suất của trợ lý ảo, đồng thời mở ra cánh cửa cho việc phân tích hành vi người dùng một cách chuyên sâu.

Các hệ thống hiện đại không chỉ đơn thuần ghi lại những gì chúng ta nói. Chúng phân tích các đặc điểm giọng nói độc đáo (âm sắc, cao độ, nhịp điệu, ngữ điệu) để xây dựng hồ sơ giọng nói riêng biệt. Sinh trắc học giọng nói này được sử dụng để phân biệt người dùng trong cùng một hộ gia đình, cá nhân hóa phản hồi, hoặc thậm chí cung cấp một mức độ xác thực trong các dịch vụ nhạy cảm, chẳng hạn như ngân hàng hoặc chăm sóc sức khỏe.

Ưu điểm rất rõ ràng: trợ lý ảo có thể nhận diện người đang nói và điều chỉnh trải nghiệm, đề xuất nội dung phù hợp hoặc phản hồi khác nhau đối với người lớn và trẻ em. Nhưng đồng thời, dấu ấn giọng nói này cũng có thể tiết lộ những thông tin cực kỳ nhạy cảm : tuổi tác ước chừng, giới tính, trạng thái cảm xúc, mức độ mệt mỏi, và thậm chí cả những dấu hiệu liên quan đến sức khỏe.

Ngoài ra, các công ty thường liên kết hoạt động giọng nói với các hệ sinh thái dữ liệu rộng hơn : tài khoản người dùng, lịch sử vị trí, thiết bị nhà thông minh và các ứng dụng bên thứ ba được liên kết (ví dụ: dịch vụ nhà thông minh, âm nhạc, du lịch hoặc dịch vụ chia sẻ xe như Uber hoặc Lyft). Bằng cách này, trợ lý giọng nói trở thành điểm trung tâm để thu thập dữ liệu về lối sống của người dùng.

Nếu thiếu các biện pháp mã hóa mạnh mẽ, kiểm soát truy cập và ẩn danh hoặc giả danh , toàn bộ kho thông tin này có thể trở thành mục tiêu hấp dẫn đối với tội phạm mạng hoặc tệ hơn nữa, bị lợi dụng theo những cách mờ ám để phục vụ cho quảng cáo gây hấn hoặc ra quyết định tự động mà người dùng không hề hay biết.

Những trường hợp thực tế đã gây báo động

Mối quan ngại của xã hội về quyền riêng tư của trợ lý ảo không chỉ là lý thuyết suông: nó được thúc đẩy bởi những sự việc cụ thể và được công khai rộng rãi trong những năm gần đây.

Một trong những vụ việc tai tiếng nhất xảy ra vào năm 2019, khi một nhân viên hợp đồng của Google làm rò rỉ các bản ghi âm cuộc trò chuyện với Trợ lý Google cho các phương tiện truyền thông Bỉ như VRT NWS. Những bản ghi âm này được cho là dùng để cải thiện chất lượng dịch vụ thông qua việc xem xét của con người, nhưng chúng lại bao gồm những cuộc hội thoại rất riêng tư: những bình luận về sức khỏe, địa chỉ bưu điện, chi tiết về đời sống cá nhân…

Cơ quan Bảo vệ Dữ liệu Bỉ yêu cầu Google tạm ngừng việc xem xét thủ công cho đến khi đảm bảo được các biện pháp bảo vệ quyền riêng tư đầy đủ. Vụ việc cho thấy, mặc dù các công ty lập luận rằng chỉ một mẫu nhỏ các tệp âm thanh được xem xét thủ công, nhưng mẫu đó có thể chứa nội dung cực kỳ nhạy cảm.

Một sự việc khác gây tranh cãi là lời khai của một nhà tội phạm học, người đã phát hiện ra các bản ghi âm trên thiết bị Alexa của mình không được bắt đầu bằng từ khóa kích hoạt. Nói cách khác, các cuộc hội thoại đã được lưu trữ mà không có bất kỳ mệnh lệnh trực tiếp rõ ràng nào như "Alexa".

Một nghiên cứu của Đại học Ruhr Bochum và Viện Max Planck về An ninh và Quyền riêng tư đã phân tích 11 thiết bị từ các nhà sản xuất lớn và ghi nhận hàng nghìn lần kích hoạt ngoài ý muốn , được gọi là dương tính giả. Họ kết luận rằng các hệ thống nhận dạng giọng nói này, tùy thuộc vào cách triển khai, có thể phân biệt các từ kích hoạt hiệu quả hơn hoặc kém hiệu quả hơn, dẫn đến nhiều hoặc ít lỗi hơn và do đó, nguy cơ ghi âm không mong muốn cao hơn hoặc thấp hơn.

Những trường hợp này củng cố quan điểm rằng, mặc dù công nghệ đang tiến bộ, độ chính xác vẫn chưa hoàn hảo, và sai số có những hậu quả trực tiếp đối với quyền riêng tư . Mỗi trường hợp báo động sai đều tiềm ẩn nguy cơ một phần cuộc trò chuyện riêng tư bị lưu trữ và có thể bị xem xét lại, rò rỉ hoặc hiểu sai.

Các lớp bảo mật: xác thực giọng nói, phát hiện chuyển động và nút bấm vật lý.

Trên nhiều thiết bị hiện nay, "bảo mật" khi sử dụng trợ lý ảo chủ yếu dựa vào giọng nói như lớp xác thực duy nhất . Điều này tạo ra một số vấn đề: bất kỳ ai ở gần thiết bị đều có thể nói chuyện với nó, yêu cầu thông tin hoặc thậm chí thực hiện các hành động có khả năng nhạy cảm nếu không có các biện pháp bảo mật bổ sung được cấu hình.

Một kịch bản điển hình: một loa Alexa trong một ngôi nhà trống hoặc một biệt thự nghỉ dưỡng không có người trông coi. Nếu có người vào, họ có thể hỏi trợ lý ảo thông tin, mua hàng hoặc điều khiển các thiết bị IoT chỉ bằng giọng nói. Theo thiết kế, Alexa không yêu cầu người sở hữu loa phải là chủ nhân; nếu nó nhận ra từ khóa kích hoạt, nó sẽ hoạt động.

Trước tình huống này, một giải pháp được gọi là Nút Bảo mật Ảo (nút VS) đã được đề xuất , nhằm bổ sung thêm một lớp xác thực thứ hai dựa trên chuyển động của con người bằng công nghệ Wi-Fi. Ý tưởng là trợ lý ảo không chỉ lắng nghe từ khóa kích hoạt mà còn phát hiện các chuyển động vật lý thông thường của người được ủy quyền trong môi trường đó.

Nút VS này sẽ sử dụng sự thay đổi tín hiệu Wi-Fi để xác định sự hiện diện và chuyển động của người dùng . Kết hợp với điều khiển bằng giọng nói, nó cho phép chặn quyền truy cập khi, ví dụ, không phát hiện thấy chủ sở hữu thiết bị hoặc khi có chuyển động đáng ngờ, từ đó giảm thiểu rủi ro trong các tình huống như trộm cắp tại nhà có khóa thông minh.

Song song đó, một số trợ lý ảo tích hợp các thao tác vật lý đơn giản nhưng rất hữu ích , chẳng hạn như các nút để tắt tiếng micrô hoặc vô hiệu hóa chế độ nghe liên tục. Mặc dù nhiều người dùng ưu tiên sự tiện lợi và luôn để các tính năng này được bật, nhưng từ góc độ bảo mật và quyền riêng tư, nên hiểu rõ cách chúng hoạt động và chỉ sử dụng khi cần thiết.

Bảo mật được thiết kế và mặc định trong giao diện hội thoại

Từ góc độ pháp lý và kiến ​​trúc hệ thống, khái niệm cốt lõi là bảo mật ngay từ khâu thiết kế và mặc định . Điều này có nghĩa là việc bảo vệ dữ liệu không được thêm vào sau này dưới dạng bản vá, mà được tích hợp vào thiết kế sản phẩm ngay từ giai đoạn hình thành ý tưởng.

Bảo mật ngay từ khâu thiết kế có nghĩa là các nhà phát triển trợ lý ảo và chatbot cần xem xét, ngay từ bản thảo đầu tiên, dữ liệu nào thực sự cần thiết, dữ liệu đó sẽ được bảo vệ như thế nào và trong bao lâu . Vấn đề không phải là thu thập mọi thứ "phòng trường hợp", mà là lập kế hoạch một cách có trách nhiệm. Một số bằng sáng chế và đề xuất quy định đã yêu cầu các công nghệ như trí tuệ nhân tạo phải tích hợp sẵn nhiều chế độ bảo mật khác nhau, được thiết kế ngay cả cho những tình huống cực đoan.

Nguyên tắc cốt lõi là giảm thiểu dữ liệu : chỉ thu thập dữ liệu cần thiết để hệ thống hoạt động. Điều này được bổ sung bằng các kỹ thuật ẩn danh và mã hóa dữ liệu, được thiết kế để ngăn chặn việc dễ dàng liên kết dữ liệu với một người cụ thể khi không cần thiết.

Tính minh bạch cũng quan trọng không kém . Thông thường, các điều khoản và điều kiện mà chúng ta chấp nhận khi thiết lập trợ lý ảo—những “Điều khoản và Điều kiện” nổi tiếng của Apple, Google, Amazon, hoặc bất kỳ nhà cung cấp nào khác—được diễn đạt một cách mơ hồ, với cỡ chữ nhỏ và phạm vi quá rộng đến nỗi người dùng bình thường khó có thể hiểu được.

Chế độ bảo mật mặc định có nghĩa là, nếu người dùng không thay đổi bất cứ điều gì, các cài đặt ban đầu nên được thiết lập ở mức độ bảo vệ cao nhất có thể, chứ không phải ngược lại. Nói cách khác, hệ thống nên bắt đầu với việc thu thập dữ liệu tối thiểu, lịch sử duyệt web bị vô hiệu hóa hoặc chỉ được lưu giữ trong thời gian ngắn, và chỉ mở rộng quyền khi người dùng yêu cầu một cách rõ ràng.

Khi một sản phẩm không được thiết kế với mục tiêu bảo mật thông tin, nhà sản xuất nên nghiêm túc xem xét việc tích hợp các cải tiến, khung tiêu chuẩn và chứng nhận nhằm giảm thiểu lỗ hổng thông tin và điểm yếu bảo mật. Việc áp dụng một khung chung cho trợ lý ảo sẽ giúp đảm bảo rằng chúng ta không chỉ dựa vào "thiện chí" của từng công ty.

Nghĩa vụ pháp lý: GDPR, LOPDGDD và các quy định khác

Tại châu Âu, quy định chính là Quy định chung về bảo vệ dữ liệu (GDPR) , được bổ sung tại Tây Ban Nha bởi Luật hữu cơ về bảo vệ dữ liệu và đảm bảo quyền kỹ thuật số (LOPDGDD). Đối với các công ty sản xuất, tích hợp hoặc cung cấp dịch vụ dựa trên trợ lý ảo, các quy định này là bắt buộc.

Trong số những nghĩa vụ quan trọng nhất là bảo mật theo thiết kế và mặc định (Điều 25 GDPR) , mà chúng ta đã thảo luận, và việc thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA, Điều 35 GDPR) khi dữ liệu được xử lý trên quy mô lớn hoặc một cách có hệ thống bằng các công nghệ có thể liên tục thu thập thông tin, chẳng hạn như micro luôn hoạt động.

Sự đồng ý phải được cung cấp đầy đủ thông tin, tự nguyện, cụ thể và rõ ràng . Người dùng phải biết dữ liệu nào đang được thu thập, với mục đích gì, trong bao lâu và sẽ được chia sẻ với ai. Hơn nữa, sự đồng ý phải có thể thu hồi bất cứ lúc nào thông qua các cơ chế đơn giản.

Cần có các chính sách giới hạn dung lượng lưu trữ : dữ liệu không thể được lưu trữ vô thời hạn mà không có lý do chính đáng. Phải có thời hạn lưu giữ và quy trình rõ ràng để xóa thông tin một cách an toàn khi thông tin không còn cần thiết nữa.

Cuối cùng, các công ty phải có quy trình ứng phó sự cố : trong trường hợp xảy ra vi phạm an ninh, cơ quan giám sát phải được thông báo và, trong một số trường hợp, chính người dùng bị ảnh hưởng cũng phải được thông báo để thực hiện các biện pháp giảm thiểu thiệt hại. Tại các khu vực pháp lý khác, chẳng hạn như California với CCPA, cách tiếp cận cũng tương tự: quyền được biết dữ liệu nào đang được thu thập, quyền yêu cầu xóa dữ liệu và quyền phản đối một số hoạt động liên quan đến việc bán hoặc chuyển giao thông tin.

Các rủi ro về quyền riêng tư và bảo mật thường gặp

Việc triển khai rộng rãi các trợ lý ảo đã làm gia tăng các tình huống có thể xâm phạm quyền riêng tư. Một trong những vấn đề thường gặp nhất là việc thu thập dữ liệu bừa bãi . Micrô có thể ghi lại những đoạn hội thoại ngắn ngay cả khi người dùng cho rằng thiết bị không hoạt động, do đó vi phạm nguyên tắc giảm thiểu dữ liệu của GDPR.

Một rủi ro rõ ràng khác là thiếu minh bạch . Không phải lúc nào cũng rõ ràng chính xác những bản ghi âm được sử dụng như thế nào, ai có thể nghe chúng, liệu chúng có được chia sẻ với bên thứ ba hay không, hoặc liệu chúng có được xem xét thủ công hay không. Nếu thiếu thông tin này, người dùng không thể kiểm soát quyền riêng tư của chính mình.

Việc lập hồ sơ người dùng mà không có sự đồng ý thực sự là một vấn đề nghiêm trọng khác. Hồ sơ hành vi chi tiết có thể được xây dựng từ hoạt động của người dùng khi sử dụng trợ lý ảo, cho phép quảng cáo nhắm mục tiêu, điều chỉnh giá linh hoạt hoặc ra quyết định tự động. Nếu người dùng chưa đồng ý rõ ràng với việc sử dụng này, thì các quy định đang bị vi phạm.

Thêm vào đó là các rủi ro về an ninh mạng : lỗ hổng phần mềm, mật khẩu yếu cho các tài khoản liên kết, mạng Wi-Fi không được bảo mật, v.v. Tất cả những điều này có thể dẫn đến việc truy cập trái phép vào các bản ghi âm, lịch sử tìm kiếm, dữ liệu vị trí hoặc các thiết bị được kết nối với trợ lý ảo.

Cuối cùng, có một vấn đề thực tiễn: khó khăn trong việc thực hiện các quyền . Trên các nền tảng lớn với cơ sở dữ liệu phân tán, người dùng không phải lúc nào cũng dễ dàng tìm thấy dữ liệu của mình, xuất dữ liệu, xóa dữ liệu hoặc hạn chế việc xử lý dữ liệu một cách hiệu quả, mặc dù pháp luật công nhận các quyền này.

Các bước thiết thực để bảo vệ quyền riêng tư của bạn khi sử dụng trợ lý ảo

Mặc dù phần lớn trách nhiệm thuộc về các công ty, người dùng cũng có thể làm nhiều điều để giảm thiểu rủi ro và kiểm soát tốt hơn những thông tin họ chia sẻ khi sử dụng Alexa, Siri, Google Assistant hoặc các hệ thống tương tự khác.

Bước đầu tiên là xem xét kỹ lưỡng các cài đặt quyền riêng tư trên thiết bị của bạn . Các cài đặt chính cho phép bạn điều chỉnh cách dữ liệu của bạn được thu thập và sử dụng. Trong số các tùy chọn hữu ích nhất, hãy chú ý đến:

• Vô hiệu hóa hoặc giới hạn dung lượng lưu trữ bản ghi âm giọng nói.Nhiều trợ lý ảo cho phép bạn ngừng lưu các tương tác vào tài khoản của mình hoặc ít nhất là giảm thời gian lưu giữ.
• Thiết lập xóa tự động Lịch sử cuộc trò chuyện được lưu trữ sau một khoảng thời gian nhất định (ví dụ: 3 hoặc 18 tháng), để tránh việc các cuộc trò chuyện kéo dài nhiều năm bị tích tụ trên đám mây.
• Xem lại và xóa thủ công các bản ghi cũ. thông qua bảng hoạt động hoặc ứng dụng tương ứng.
• Kiểm soát ứng dụng bên thứ ba nào được phép truy cập. truy cập dữ liệu của trợ lý và thu hồi các quyền không cần thiết.

Bạn cũng nên định kỳ thay đổi mật khẩu cho các tài khoản được liên kết, bật xác thực hai bước bất cứ khi nào có thể và đảm bảo rằng thiết bị chỉ kết nối với các mạng Wi-Fi an toàn, tránh các mạng mở không được mã hóa.

Một khuyến nghị cơ bản khác là tránh chia sẻ dữ liệu đặc biệt nhạy cảm thông qua trợ lý ảo , chẳng hạn như thông tin y tế chi tiết, mật khẩu, số tài liệu hoặc dữ liệu tài chính. Mặc dù về mặt kỹ thuật là có thể, nhưng đây không phải là kênh lý tưởng để làm điều đó trừ khi đó là giải pháp được thiết kế riêng cho mục đích này và có các biện pháp bảo mật nâng cao.

Cuối cùng, nếu bạn không muốn loa liên tục lắng nghe, bạn có thể tắt tính năng kích hoạt bằng giọng nói ("Hey Siri," "Alexa," v.v.) và chỉ sử dụng trợ lý khi bạn tự khởi động. Điều này tuy kém tiện lợi hơn, nhưng sẽ loại bỏ được phần lớn các lần kích hoạt nhầm lẫn.

Các thực tiễn kỹ thuật tốt nhất dành cho nhà phát triển và công ty

Đối với những người thiết kế hoặc triển khai giao diện hội thoại—cho dù đó là trợ lý y tế ảo, bot tài chính hay chatbot nhân sự—quyền riêng tư không thể là điều được xem xét sau cùng. Nó phải là một tiêu chí thiết kế quan trọng như khả năng sử dụng hoặc hiệu suất.

Về mặt kỹ thuật, việc triển khai mã hóa đầu cuối là rất cần thiết để bảo vệ dữ liệu trong quá trình truyền tải và mã hóa dữ liệu khi lưu trữ. Các cơ sở dữ liệu chứa lịch sử cuộc gọi hoặc dữ liệu nhạy cảm phải được bảo vệ bằng các biện pháp kiểm soát truy cập nghiêm ngặt, nhật ký kiểm toán và phân vùng quyền hạn.

Việc sử dụng các kỹ thuật ẩn danh và mã hóa danh tính giúp giảm thiểu tác động của việc rò rỉ dữ liệu: nếu dữ liệu không được liên kết trực tiếp với một cá nhân có thể nhận dạng được, thì rủi ro sẽ thấp hơn. Tuy nhiên, việc ẩn danh phải đủ mạnh mẽ, ngăn chặn việc người dùng bị nhận dạng lại một cách dễ dàng.

Ở cấp độ doanh nghiệp, việc thiết lập các chính sách rõ ràng để quản lý sự đồng ý và tùy chọn quyền riêng tư là điều thiết yếu . Người dùng cần có khả năng dễ dàng chấp nhận, từ chối hoặc sửa đổi các tùy chọn, với giao diện không khuyến khích họ một cách tinh vi ("mô hình lừa đảo") việc chia sẻ quá mức thông tin.

Đào tạo nội bộ cũng rất quan trọng: toàn bộ nhóm—các nhà phát triển, sản phẩm, tiếp thị, hỗ trợ—cần được đào tạo liên tục về quyền riêng tư, bảo mật và tuân thủ quy định . Điều này giúp tránh các lỗi cơ bản và phát hiện sớm các thiết kế tương tác có khả năng thao túng hoặc mập mờ.

Ứng dụng theo lĩnh vực: chăm sóc sức khỏe, tài chính và nhân sự.

Khi trợ lý ảo thâm nhập vào các lĩnh vực nhạy cảm như y tế , tài chính hoặc quản lý nhân sự, nhu cầu về quyền riêng tư tăng vọt.

Nhà cung cấp dịch vụ chăm sóc sức khỏe thu thập các triệu chứng, phương pháp điều trị hoặc thông tin lâm sàng đang xử lý dữ liệu đặc biệt nhạy cảm . Trong những trường hợp như vậy, mã hóa mạnh, ẩn danh có hệ thống và sự đồng ý rõ ràng, được thông báo đầy đủ là bắt buộc. Hơn nữa, người dùng phải có quyền kiểm soát rõ ràng đối với thông tin nào được lưu trữ, ai có thể xem thông tin đó và cách họ có thể thu hồi sự đồng ý của mình.

Trong lĩnh vực tài chính, một trợ lý cho phép người dùng kiểm tra tài khoản, thực hiện chuyển khoản hoặc nhận khuyến nghị đầu tư phải kết hợp bảo mật kỹ thuật rất cao (mã hóa, xác thực đa yếu tố, phát hiện bất thường) với chính sách giảm thiểu dữ liệu nghiêm ngặt. Việc lưu trữ nhiều hơn mức cần thiết hoặc trộn lẫn dữ liệu tài chính với dữ liệu thương mại khác mà không có sự đồng ý cụ thể là điều không hợp lý.

Trong lĩnh vực nhân sự, chatbot nội bộ có thể quản lý yêu cầu nghỉ phép, thắc mắc về lương bổng hoặc các chính sách nội bộ . Mặc dù rủi ro có vẻ thấp hơn, nhưng nó vẫn liên quan đến dữ liệu cá nhân của nhân viên. Công ty phải hạn chế quyền truy cập vào hệ thống này, ghi lại ai truy cập thông tin nào và đảm bảo rằng các tương tác không được sử dụng lại cho các mục đích không liên quan đến mối quan hệ lao động, trừ khi có cơ sở pháp lý rõ ràng để làm như vậy.

Trong tất cả các trường hợp này, sự kết hợp giữa thiết kế có đạo đức, tuân thủ nghiêm ngặt và tính minh bạch với người dùng chính là yếu tố tạo nên sự khác biệt giữa một giải pháp hữu ích và một quả bom hẹn giờ về uy tín và pháp lý.

Trợ lý ảo và giao diện đàm thoại sẽ tiếp tục mở rộng tại nhà, nơi làm việc và trên tất cả các loại dịch vụ, nhưng cách chúng ta quản lý quyền riêng tư và bảo mật dữ liệu cá nhân ngày nay sẽ quyết định liệu chúng trở thành những người bạn đồng hành đáng tin cậy hay nguồn gây lo lắng thường trực. Ưu tiên quyền riêng tư ngay từ khâu thiết kế, thực sự hạn chế việc thu thập dữ liệu, triển khai các biện pháp bảo mật mạnh mẽ và yêu cầu các công ty công nghệ đưa ra lời giải thích rõ ràng, ngày nay, là cách tốt nhất để tận hưởng những lợi ích của chúng mà không đánh mất quyền kiểm soát thông tin cá nhân của chính mình.