Три года назад Apple рассматривала возможность позволить пользователям использовать Siri для совершения покупок приложений и услуг, аналогично тому, как пользователи могут использовать Alexa от Amazon для размещения заказов онлайн, но инженеры отказались от этой идеи из-за опасений по поводу конфиденциальности, согласно новому отчету от The Information.
В отчете подчеркивается, что инженеры Apple имеют ограниченный доступ к тому, как пользователи используют сервисы Apple, такие как Apple TV+ и Apple Maps. Строгие процедуры конфиденциальности Apple затрудняют инженерам прямой доступ к данным об использовании, вызывая обеспокоенность тем, что строгая политика конфиденциальности компании сдерживает развитие сервисов Apple и затрудняет конкуренцию с Google и другими.
В наиболее примечательном отрывке отчета The Information сообщает, что в 2019 году Apple изучала возможность позволить пользователям совершать покупки с помощью Siri, но по мере развития проекта команда, отвечавшая за это, была вынуждена отказаться от идеи из-за опасений по поводу конфиденциальности.
Некоторые предложенные функции Apple так и не увидели свет из-за ограничений конфиденциальности. В 2019 году сотрудники изучали возможность того, чтобы клиент мог использовать Siri для покупки приложений и других онлайн-сервисов с помощью голоса, аналогично тому, как клиенты Amazon покупают товары, используя голосовой помощник Alexa, по словам человека, непосредственно осведомленного о проекте. Усилия застопорились отчасти из-за строгих правил конфиденциальности, которые запрещали Siri связывать Apple ID пользователя с его голосовым запросом. Команда медиапродуктов Apple, ответственная за проект, не смогла найти альтернативный способ надежной аутентификации пользователей для выставления счетов, сказал этот человек.
Это не первый случай, когда политика конфиденциальности Apple ограничивает действия ее инженеров, согласно отчету. Инженеры и сотрудники, работающие над Siri, App Store и даже Apple Card часто вынуждены «искать креативные или дорогостоящие способы компенсации отсутствия доступа к данным».
Одним из таких креативных способов, которые придумали инженеры Apple, является дифференциальная приватность, которая была впервые представлена Крейгом Федериги из Apple на WWDC 2016. В техническом PDF-обзоре Apple описывает свою реализацию дифференциальной приватности как возможность «узнавать о сообществе пользователей, не узнавая об отдельных лицах в сообществе. Дифференциальная приватность преобразует информацию, передаваемую Apple, до того, как она покинет устройство пользователя, таким образом, что Apple никогда не сможет воспроизвести истинные данные».
Однако даже с дифференциальной приватностью и попытками Apple агрегировать как можно больше пользовательских данных, не делая их отслеживаемыми до конкретных пользователей, инженеры остаются обеспокоенными и чувствуют себя ограниченными в том, что они могут и чего не могут делать, согласно отчету.
Несмотря на эти усилия, бывшие сотрудники Apple заявили, что дифференциальная приватность и другие попытки обойти ограничения данных клиентов имели ограниченные или смешанные результаты, и новым сотрудникам бывает трудно адаптироваться к сильной культуре конфиденциальности Apple, которая исходит непосредственно от генерального директора Тима Кука и других старших вице-президентов. Усилия Apple по сокращению объема собираемых данных о клиентах основаны на опасениях, что сотрудники могут попытаться просмотреть информацию по неуместным причинам — такие известные нарушения, которые происходили в Google и Uber — или что хакеры могут скомпрометировать данные.
Отчет также проливает свет на проблемы конфиденциальности во время разработки Apple Watch. По словам людей, работавших над проектом, упомянутых в отчете, такие функции, как Raise to Speak, которая позволяет пользователям говорить с Siri без голосовой команды «Привет, Siri», просто поднимая запястье, столкнулись с первоначальным сопротивлением из-за опасений по поводу сбора данных с микрофона и акселерометра.
