Sprzęt, który na Ciebie nie donosi

Naciskasz przycisk wyciszenia na głośniku w kuchni i pierścień robi się czerwony. Czy mikrofon jest wyłączony? Czerwony pierścień rysuje to samo oprogramowanie, które decyduje, kiedy słuchać, więc uczciwa odpowiedź brzmi: jest wyłączony, jeśli to oprogramowanie tak twierdzi. W tym czasie telewizor wysyła listę obejrzanych programów do serwisu analitycznego, telefon co noc przesyła „diagnostykę”, a samochód raportuje, gdzie zaparkowałeś. Na wszystko się zgodziłeś, raz, na ekranie, który przewinąłeś.

Żadne z tych urządzeń nie szpieguje w filmowym sensie. One raportują, rutynowo, bo raportowanie jest częścią tego, jak za nie zapłacono.

Prawdziwa przyczyna: model biznesowy potrzebuje raportu

Urządzenie sprzedane poniżej kosztów albo sprzedane raz i wspierane latami musi gdzieś zarabiać. Gdy zarabia na reklamie, analityce albo partnerstwach danych, każda decyzja projektowa przechyla się w stronę zbierania. Przełączniki, które mogłyby ten strumień zatrzymać, buduje się jako ustawienia w oprogramowaniu aktualizowanym przez producenta — więc ostatnie słowo w sprawie przełącznika, który uważałeś za swój, należy do niego.

Jak urządzenia na Ciebie donoszą

Telemetria domyślnie. Analityka użycia i diagnostyka są włączone od wyjęcia z pudełka, a ich wyłączenie to polowanie po menu, które aktualizacja potrafi po cichu przywrócić.

Wyciszenie, które jest ustawieniem. Programowy przełącznik i programowo rysowana lampka. Nie odróżnisz tego od prawdziwego odcięcia — i nie odróżni tego nikt, kto audytuje urządzenie z zewnątrz.

Konto jako bilet wstępu. Urządzenie nic nie robi, dopóki się nie zalogujesz, co wiąże wszystko, co widzi, z jedną tożsamością w rejestrach jednej firmy.

Wszystko przetwarzane w chmurze. Każde słowo idzie na serwer, bo tam mieszka model — a gdy już tam jest, czas przechowywania to kwestia polityki, a nie konstrukcji.

Aktualizacje, które zmieniają umowę. Urządzenie, które kupiłeś, to nie to samo urządzenie, które masz rok później; warunki i przepływy danych zmieniają się razem z oprogramowaniem.

Oprogramowanie, którego nikt nie przeczyta. Zamknięty kod na zamkniętej płytce oznacza, że każda obietnica jest z założenia nie do sprawdzenia.

Zbudowany tak, żeby nie było o czym donosić

KyberDeck zaczyna z przeciwnej strony: najbezpieczniejsze dane to te, których nigdy nie wysłano, a najbardziej godny zaufania przełącznik to taki, którego oprogramowanie nie może obejść.

Obwód, nie ustawienie. kyber mute --hard opisuje fizyczny przełącznik, który odcina mikrofony i kamerę. Wskaźnik jest wpięty w tę samą linię, więc gdy jest ciemny, mikrofon nie ma zasilania. Card ma sprzętowe wyciszenie, a Band suwak, który robi z niego głuchego.

Nie ma konta KyberDeck. Nie ma konta, które trzyma Twoje nagrania, ani biznesu reklamowego, który trzeba karmić. Twoja tożsamość to ta, w ramach której działa Twój KyberBot, trzymana na Twoich własnych urządzeniach. Co to oznacza dla asystenta, opisuje tekst Twoje dane nie są produktem.

Najpierw na urządzeniu. kyber listen nagrywa i transkrybuje na urządzeniu. Nic go nie opuszcza, chyba że pozwala na to polityka, którą możesz przeczytać, a węzeł domowy zajmuje się tym, co za duże na kieszeń, bez wychodzenia z domu.

Gdy coś musi wyjść, wychodzi niepowiązane z Tobą. Niektóre zadania naprawdę potrzebują więcej mocy. Wtedy trafiają, zaszyfrowane, do KyberFusion, chmury projektowanej tak, żeby węzeł mógł wykonać pracę, nie wiedząc, kto o nią poprosił. Anonimowość to cel, pod który ta chmura jest budowana, a nie coś, co możemy obiecać przed startem; tekst co węzeł chmury wie o Tobie uczciwie pokazuje, gdzie przebiega ta granica.

Czytelny do samego dołu. Opublikowane schematy, udokumentowane części i otwarty system: KyberLinux ze zweryfikowanym rozruchem i atomowymi aktualizacjami, żeby aktualizacja nie mogła po cichu zmienić tego, co robi urządzenie. Dlaczego te same zasady obowiązują w każdej formie, wyjaśnia tekst jeden system od nadgarstka do serwerowni.

Nie możemy Ci jeszcze niczego z tego udowodnić. Nie ma egzemplarzy, a to są zobowiązania projektowe, nie wyniki testów. Możemy natomiast opublikować schematy, oba SDK i obraz systemu razem, żeby te deklaracje dało się sprawdzić, zamiast im wierzyć. Ten plan jest na stronie głównej, a formy, których dotyczy, opisuje tekst pięć form KyberDecka.

Test, który zrobisz dziś

Dwa sprawdziany. Żaden nie wymaga więcej niż dziesięciu minut Twojej uwagi.

Test słowa wybudzającego. Wycisz asystenta głosowego jego własnym przyciskiem, a potem wyraźnie wypowiedz jego słowo wybudzające. Jeśli cokolwiek się wydarzy — lampka, dźwięk, „mikrofon jest wyłączony” — coś wciąż słuchało na tyle uważnie, żeby usłyszeć swoje imię. Jeśli nic się nie wydarzy, to niczego nie dowodzi, i właśnie na tym polega problem z wyciszeniem, którego nie widać.

Test nocny. Otwórz w routerze listę podłączonych urządzeń albo uruchom na zapasowej płytce rejestrator zapytań DNS, na przykład Pi-hole, i zostaw go na noc. Rano policz, z iloma różnymi domenami łączyły się Twój telewizor, głośnik i telefon, kiedy spałeś. Każda z nich to raport, którego nie pisałeś.