Алиса
про
безопасность

Умные устройства с Алисой защищены на всех уровнях, от железа до софта. Безопасность — приоритет нашей команды. Ниже мы расскажем, что делаем для вашей защиты, и ответим на самые частые вопросы

Этичное общение

Алиса — виртуальный ассистент, призванный помогать людям.

Чтобы с ней было приятно общаться, мы придумали для неё персонажа. Алиса любознательна и иронична, доброжелательна к детям и уважительно общается со взрослыми.

В основе Алисы лежат нейросети, которые работают автоматически — без участия человека.

Они настроены так, чтобы ответы ассистента были не только полезны, но и безвредны. Они не должны шокировать, оскорблять или обвинять. Если ответ на вопрос может навредить пользователю или его окружению, Алиса воздержится от продолжения беседы.

Защита конфиденциальности

Алиса включается только после того, как вы к ней обратитесь — то есть произнесёте активационное слово. В наших устройствах есть кнопки, индикаторы и другие инструменты, которые показывают состояние Алисы и позволяют регулировать её присутствие в своей жизни

Световой сигнал об активации Алисы

Во многих устройствах с Алисой есть LED-подсветка: например, в ТВ Станции она расположена в нижней части экрана, а в Станции Миди — под верхней панелью. Когда устройство улавливает активационное слово, например «Алиса», и активируют ассистента, загорается подсветка. Вы сразу увидите, что Алиса включилась и готова к диалогу.

Камера со шторкой

Кнопка отключения микрофона

Умные колонки и ТВ Станции с Алисой снабжены кнопкой Mute. С её помощью вы можете физически отключить микрофоны — они будут обесточены и перестанут работать. Чтобы снова включить микрофон, нужно повторно нажать кнопку Mute. О том, как работает отключение микрофона, можно почитать на Хабре.

Индикация режима радионяни

Колонки с Алисой можно использовать как радионяню. Когда колонка работает в этом режиме, она излучает мягкий свет. Он не мешает ребёнку, а окружающие видят, что звук из комнаты передаётся в другую комнату. Активировать режим радионяни можно в приложении «Дом с Алисой», он будет работать в рамках Wi-Fi сетей в одном доме.

История общения
с Алисой — под вашим контролем

Историю общения с Алисой можно удалить в личном кабинете в Яндекс ID (Данные → Доступы к данным → Алиса). Кроме того, можно запретить использовать свои запросы в обучении — для этого достаточно снять галочку в настройках.

Забота о детях

Алиса пока не умеет определять возраст детей по голосу, поэтому отвечает так, чтобы её понял и двухлетний малыш, и десятилетний ребёнок. При этом в некоторых случаях она не будет давать ответ, а посоветует обратиться к родителям. Мы понимаем, что в каждой семье свои правила воспитания и взгляд на мир, поэтому Алиса старается не обсуждать с детьми сложные неоднозначные темы. Однако технологии могут ошибаться, поэтому лучше быть рядом с ребёнком, чтобы вовремя вмешаться в разговор.

Игры, научно-познавательные квесты и другие занятия, которые Алиса предлагает детям в рамках опции «Про», разработали педагоги-психологи. Например, игры на развитие логического мышления и навыков устного счета создают специалисты команды Яндекс Учебника.

Подробнее об опции Алиса Про

Фильтрация контента для детей

В настройках приложения «Дом с Алисой» можно выбрать опцию «Понимать детей». Тогда Алиса будет автоматически переходить в детский режим и фильтровать контент 18+, когда к ней обратится ребёнок. Также в приложении можно установить режим «для малышей» с контентом 0+. В детских режимах «взрослый» контент не будет доступен детям даже по прямому запросу.

Скачать приложение Дом с Алисой

Хранение данных

Фрагменты запросов могут использоваться для обучения Алисы. Если вы не хотите участвовать в её обучении, снимите соответствующую галочку в Яндекс ID (Данные →Доступы к данным → Алиса).

Шифрование трафика

Запросы к Алисе приходят на серверы Яндекса в зашифрованном виде. Даже если кто‑то перехватит по пути трафик, его нельзя будет расшифровать без знания ключа. Мы используем протокол TLS, который позволяет генерировать отдельный ключ для каждой сессии и обеспечивает высокий уровень безопасности. Благодаря этому мы уверены в целостности данных и в том, что их никто не подменил.

TrustZone

Устройства с процессорами ARM используют технологию TrustZone. Её разработали специально для повышения безопасности устройств. TrustZone создаёт два уровня защиты: один (Normal World) применяется в таких привычных операциях, как использование приложений и интернета. Второй (Secure World) изолирует и защищает конфиденциальные данные и функциональность устройства.

Secure Boot

Технология SecureBoot обеспечивает безопасную загрузку компонентов прошивки на устройства, чтобы её нельзя было подменить. Когда устройство включается или перезагружается, SecureBoot проверяет загружаемое ПО на наличие цифровой подписи. Эта подпись сверяется с доверенным списком подписей, которое хранится на устройстве. Если подпись загружаемого ПО не совпадает с элементами доверенного списка, загрузка ОС прекращается.

Охота за ошибками

Чтобы повысить надёжность наших устройств и инфраструктуры, мы привлекаем «белых хакеров» — в рамках программы «Охота за ошибками». Если «белые хакеры» находят уязвимость в наших продуктах или сервисах и сообщают нам об этом, они получают награду.

Локальная обработка данных

Умные устройства с нейронным процессором (NPU) способны обрабатывать команды локально, не передавая их в облако. Например, Станция Миди умеет локально распознавать команды умного дома, а Станция Дуо Макс — жесты. Благодаря этому данные остаются на устройстве и увеличивается скорость отклика на команды.

Ответы на частые вопросы

Что такое активационное слово?

Это слово, по которому включается виртуальный ассистент. По умолчанию Алиса активируется, если назвать её по имени. Второе активационное слово — «Яндекс». Выбрать нужный вариант можно в приложении «Дом с Алисой». Также в роли активационных слов могут выступать «быстрые команды»: например, «Дальше», «Стоп», «Вперёд», «Назад» и так далее. Быстрые команды не работают по умолчанию, их нужно включить в настройках.

После активации Алиса ждёт реплику пользователя две-три секунды и отключается. Если выбрать в настройках опцию «Откликаться без имени в диалоге», время ожидания увеличится до 30 секунд. Такая опция полезна в ситуациях, когда человек позвал Алису, а потом на что‑то отвлёкся.

Это правда, что Алиса меня постоянно слушает?

Пока не прозвучит активационное слово, устройства с Алисой работают в спящем режиме. Они не реагируют на человеческую речь и не отправляют её в облако для распознавания. Процесс обработки голоса запускается в тот момент, когда микрофоны улавливают активационное слово.

Как работают команды без слова «Алиса»?

На быстрые команды Алиса откликается, даже если не называть её по имени. К ним относятся такие команды, как «Дальше», «Стоп», «Вперёд» или «Пауза». Быстрые команды не работают по умолчанию, их нужно включить в настройках приложения «Дом с Алисой». С этого момента они будут работать точно так же, как активационные слова.

Алиса может включаться без команды?

Вы можете научить Алису реагировать в определённой ситуации без команды. В колонке есть детектор активности речи (Voice activity detector, VAD). Например, можно задать такой сценарий, чтобы Алиса сама включала утром чайник и музыку, когда обнаружит в звуках окружающего мира человеческую речь. Включить функцию и настроить сценарии можно в приложении «Дом с Алисой».

Почему Алиса иногда активируется, когда к ней не обращаются?

Алиса включается, когда нейросети улавливают активационное слово. В редких случаях нейросеть ошибается — когда звучит слово, похожее на «Алиса». Если после активации Алисы нейросети определяют, что пользователь обращался не к ней, ассистент тут же отключается.

Как вы используете мои данные?

Зная ваши вкусы и предпочтения, мы можем предлагать более качественный сервис. Например, история прослушанных треков помогает подбирать музыку на ваш вкус. А если вы попросите Алису запомнить ваш голос, она будет обращаться к вам по имени.

Почему мне показывается реклама о том, о чем я только что говорил?

Наверняка вы так или иначе уже интересовались тем, о чем шел разговор. Рекламные системы получают информацию об интересах пользователей из разных источников: сервисов, приложений, истории поиска. Алиса не передает ваши запросы рекламным системам и не использует их для рекламы.

Безопасно ли оставлять ребёнка один на один с колонкой?

Как и в любой другой ситуации, детей лучше не оставлять без присмотра. Рядом обязательно должен быть взрослый. Если с колонкой общается ребёнок, мы рекомендуем включать детский режим. У нас есть два режима: «детский», который фильтрует контент 18+, и режим «для малышей» с контентом 0+.

Алисапро безопасность