Apple har torsdag den 12. november beskrevet Secure Exclaves, en beskyttet del af Apple silicon, som er udviklet til at håndtere følsomme data fra kameraer og mikrofoner. Teknologien skal blandt andet gøre det muligt for HomeView at genkende familiemedlemmer uden at dele rå lyd og billeder med det almindelige operativsystem.
Et smart hjem kræver en anden form for beskyttelse
I en ny teknisk gennemgang forklarer Apple, at den såkaldte ambient sensing er nødvendig, når en enhed skal reagere på det, der foregår omkring den. Det kan være, at en bruger nærmer sig en skærm, eller at nogen siger et aktiveringsord til Siri.
Problemet er, at kamera og mikrofon kan opfange private oplysninger, selv når brugeren ikke har startet et videokald eller en egentlig optagelse. Apple beskriver derfor Secure Exclaves som et beskyttet og adskilt miljø til behandling af sådanne sensoroplysninger. Data, der behandles her, skal ifølge Apple ikke være tilgængelige for almindelige apps, hovedoperativsystemet eller Apple selv.
Det handler altså ikke bare om at kryptere oplysninger, efter de er indsamlet. Målet er at begrænse, hvilke oplysninger der overhovedet kan bevæge sig ud af det isolerede miljø.
HomeView er den konkrete anledning
Apples nye HomeView er en fælles skærm til hjemmet, der kan genkende op til seks personer og vise indhold tilpasset den enkelte bruger. Personligt indhold i blandt andet Kalender og Beskeder skal på den måde kunne holdes adskilt, selv om flere personer bruger samme enhed.
Netop derfor er sikkerheden mere kompliceret end på en personlig iPhone. HomeView skal kunne registrere personer, når de træder ind i et rum, og samtidig undgå at give en anden i husstanden adgang til private oplysninger.
WIRED skriver den 12. november, at HomeViews persongenkendelse ikke benytter den samme Face ID-løsning som iPhone. Det nye system kombinerer ansigts- og stemmegenkendelse, og ifølge WIRED indgår også et tjek af, om brugerens iPhone eller iPad er i nærheden på samme netværk og for nylig er blevet låst op.
Face ID er udviklet til en person, der kigger direkte på sin egen enhed. HomeView skal genkende flere personer i et rum og kræver derfor en anden teknisk løsning. Det betyder ikke, at HomeView automatisk er usikkert, men heller ikke, at det nye system uden videre kan sidestilles med Face ID.
Betydningen rækker ud over en skærm
I indlægget nævner Apple også Siri Recap og Live Rewind som funktioner, hvor Secure Exclaves beskytter følsomme oplysninger. Fælles for funktionerne er, at enhederne må behandle lyd eller andre signaler, samtidig med at de skal bevare en tydelig grænse til resten af systemet.
Apple fremhæver desuden, at teknologien styrker beskyttelsen omkring allerede kendte funktioner som registreringen af ordene »Hey Siri«. Der er med andre ord tale om en sikkerhedsarkitektur, som Apple ønsker at bruge flere steder, ikke kun om en enkelt indstilling i HomeView.
Apples tekniske beskrivelse er detaljeret, men er stadig virksomhedens egen redegørelse. Den kan ikke alene stå som bevis for, at enhver kommende implementering er fri for fejl, eller at ansigtsgenkendelsen aldrig vil tage fejl af brugerne.
Hvad skal danske brugere tage med sig?
Nyheden betyder ikke, at danske brugere får en ny funktion i dag. Den forklarer derimod et vigtigt princip bag fremtidige AI-funktioner: At en enhed kan reagere på et menneske eller en stemme uden at give resten af softwaren adgang til alle de rå sensordata.
Det bliver væsentligt, efterhånden som Apple-enheder udfører flere opgaver på baggrund af oplysninger fra omgivelserne. Forbrugerne bør fortsat se på hver funktions konkrete indstillinger, adgangskrav og eventuelle begrænsninger – frem for at antage, at et nyt sikkerhedsnavn i sig selv er en garanti.
Hero-foto: Apple / Apple Newsroom. Motivet viser HomeView i et hjem; billedet stammer fra Apples offentlige produktpræsentation.
