ความปลอดภัยของ SiriKit สำหรับ iOS, iPadOS และ watchOS

Siri ใช้ระบบส่วนขยายของแอปเพื่อสื่อสารกับแอปของบุคคลหรือบริษัทอื่น โดย Siri บนอุปกรณ์สามารถเข้าถึงข้อมูลรายชื่อของผู้ใช้และตำแหน่งที่ตั้งปัจจุบันของอุปกรณ์ได้ แต่ก่อนที่ Siri จะมอบข้อมูลที่มีรหัสปกป้องให้แก่แอปใดแอปหนึ่ง Siri จะตรวจสอบสิทธิ์การเข้าถึงที่ควบคุมได้โดยผู้ใช้ของแอปนั้นก่อน Siri จะส่งเพียงข้อมูลบางส่วนที่เกี่ยวข้องของการพูดของผู้ใช้เดิมไปที่ส่วนขยายแอป โดยจะเป็นไปตามสิทธิ์เหล่านั้น ตัวอย่างเช่น ถ้าแอปไม่มีสิทธิ์เข้าถึงข้อมูลรายชื่อ Siri จะไม่แยกวิเคราะห์ความสัมพันธ์ในคำขอผู้ใช้ เช่น “จ่ายเงินให้แม่ของฉัน 10 ดอลลาร์โดยใช้แอปชำระเงิน” ในกรณีนี้ แอปจะเห็นเฉพาะความหมายตรงตัวของคำว่า “แม่ของฉัน” เท่านั้น

อย่างไรก็ตาม ถ้าผู้ใช้อนุญาตให้แอปเข้าถึงข้อมูลรายชื่อ แอปดังกล่าวก็จะได้รับข้อมูลที่แยกวิเคราะห์แล้วเกี่ยวกับแม่ของผู้ใช้ ถ้าความสัมพันธ์ถูกอ้างอิงในส่วนเนื้อหาของข้อความ ตัวอย่างเช่น “บอกแม่ทาง MessageApp ว่าพี่ชายเจ๋งมาก” Siri จะไม่แยกวิเคราะห์คำว่า “พี่ชายของฉัน” โดยไม่คำนึงถึงสิทธิ์ของแอป

แอปที่สามารถใช้งาน SiriKit ได้สามารถส่งคำศัพท์เฉพาะแอปหรือคำศัพท์เฉพาะผู้ใช้ไปยัง Siri ได้ เช่น ชื่อของรายชื่อของผู้ใช้ ข้อมูลนี้จะอนุญาตให้การจำเสียงพูดและการเข้าใจภาษาธรรมชาติของ Siri สามารถรู้จำคำศัพท์สำหรับแอปนั้นได้ และเกี่ยวข้องกับข้อมูลจำเพาะแบบสุ่ม ข้อมูลแบบกำหนดเองจะยังคงใช้งานได้ตราบเท่าที่ข้อมูลจำเพาะถูกใช้งานอยู่ หรือจนกว่าผู้ใช้จะปิดใช้การรวม Siri ของแอปในการตั้งค่า หรือจนกว่าแอปที่สามารถใช้งาน SiriKit ได้ถูกถอนการติดตั้ง

สำหรับการพูดอย่างเช่น “หาเส้นทางไปบ้านคุณแม่โดยใช้ RideShareApp” คำขอดังกล่าวจะต้องใช้ข้อมูลตำแหน่งที่ตั้งจากรายชื่อของผู้ใช้ Siri จะมอบข้อมูลที่ขอไปยังส่วนขยายของแอปสำหรับคำขอดังกล่าวเท่านั้น โดยไม่อิงตามการตั้งค่าสิทธิ์ของผู้ใช้สำหรับตำแหน่งที่ตั้งหรือข้อมูลรายชื่อสำหรับแอปนั้น

วันที่เผยแพร่: 18 กุมภาพันธ์ 2564
ดูเพิ่มเติมเอกสารประกอบสำหรับนักพัฒนาของ Apple: SiriKit
Morty Proxy This is a proxified and sanitized view of the page, visit original site.
เป็นประโยชน์ไหม
จำกัดอักขระ: 250
จำกัดอักขระสูงสุดไม่เกิน 250
ขอบคุณที่แสดงความคิดเห็น
Morty Proxy This is a proxified and sanitized view of the page, visit original site.