Folk forteller disse appene ting de ikke har fortalt noen andre. Det er produktet som virker som tenkt, og det er nettopp derfor håndteringen av den teksten fortjener ti minutters oppmerksomhet før den første meldingen, i stedet for etter en nyhetssak.
Det ene du bør ha klart for deg først
Ende-til-ende-kryptering er ikke mulig her. For at en følgesvenn-app skal kunne svare, må serverne dens lese det du skrev. En app som hevder ende-til-ende-kryptering på samtaler, beskriver enten transportkryptering på en villedende måte eller noe som ikke er selve chatten.
Dette er ingen skandale, det er arkitekturen. Det betyr bare at de meningsfulle spørsmålene handler om lagring og tilgang, ikke om kryptografi.
Sjekk 1: hva som samles inn utenom chatten
Meldingene er åpenbare. Resten er det ikke:
- Kontoidentifikatorer, og om registreringen tillater en e-postadresse som ikke er din vanlige.
- Betalingsopplysninger, som i denne kategorien er de mest følsomme metadataene du skaper. En tekst på kortutskriften har avslørt flere enn noen lekkasje.
- Enhets- og bruksdata, blant annet når du åpner appen og hvor lenge.
- Genererte bilder, som blir liggende på serverne deres uansett om du lagret dem.
Sjekk 2: om den trener en modell
Finn ordene «forbedre tjenestene våre» eller «trene» i personvernerklæringen. Se så etter en mulighet til å velge det bort i innstillingene.
I praksis finnes tre nivåer: ingen trening på brukerinnhold, trening med mulighet til å velge bort, og trening uten synlig kontroll. Alle tre kan være akseptable, men å ikke vite hvilket du er i, er det ikke.
Sjekk 3: lagring og sletting
To atskilte spørsmål som personvernerklæringer ofte visker ut.
Lagring er hvor lenge innhold beholdes mens kontoen din er aktiv. Sletting er hva som skjer når du ber om at det forsvinner. En app kan etterkomme en slettingsforespørsel for samtalene dine og likevel beholde genererte bilder, regnskapsopplysninger og sikkerhetskopier på en lengre syklus. Alt det kan være helt lovlig og likevel ikke det du trodde.
Detaljene står i slik sletter du en AI-følgesvenn-konto.
Sjekk 4: hvilke rettigheter du faktisk har
I Norge gjelder GDPR gjennom EØS-avtalen og personopplysningsloven. Du kan be om innsyn i opplysningene en app har om deg, og kreve at de rettes eller slettes. Leverandøren skal svare uten ugrunnet opphold og senest innen en måned. Får du avslag eller ikke svar, kan du klage til Datatilsynet, som er tilsynsmyndighet for personvern i Norge. Slik gjør du det steg for steg: slik ber du om innsyn i dataene dine.
Den praktiske testen er ikke om rettighetene finnes, det gjør de, men om appen gir deg en knapp du kan bruke selv eller lar deg skrive til en adresse og vente. Den forskjellen forteller deg hvordan selskapet tenker om deg.
Et oppsett på fem minutter som ikke koster noe
Bruk en egen e-postadresse. Sjekk hva som står på kortutskriften før den andre måneden. Slå av trening hvis muligheten finnes. Og bestem én gang, tidlig, hva du ikke skal skrive inn i en tjeneste som må lagre det: arbeidsgiverens navn, adressen din og alt om en tredjeperson som ikke har samtykket til å stå i chatloggen din.
Replika og Nomi er de to appene i rangeringen vår som er mest sannsynlig å samle år, ikke uker, av dette materialet, rett og slett fordi de er bygget for kontinuitet. Det gjør de fem minuttene mer verdt å bruke der, ikke mindre.
