Qualcomms nye altid tændte smartphone-kamera er et potentielt privatlivsmareridt

“Din telefons frontkamera leder altid sikkert efter dit ansigt, selvom du ikke rører ved det eller hæver det for at vække det.” Det var sådan, Qualcomm Technologies, vicepræsident for produktledelse, Judd Heape, introducerede virksomhedens nye, altid tændte kamerafunktioner i Snapdragon 8 Gen 1-processoren, der kommer til Android-telefoner på øverste hylde i begyndelsen af ​​næste år.

Afhængigt af, hvem du er, kan den udtalelse enten være spændende eller skræmmende. For Qualcomm mener den, at denne nye funktion vil muliggøre nye use cases, som at være i stand til at vække og låse din telefon op uden at skulle tage den op eller få den til at låse øjeblikkeligt, når den ikke længere kan se dit ansigt.

Men for dem af os, der har nogen fornemmelse af, hvordan moderne teknologi bruges til at krænke vores privatliv, lyder et kamera på vores telefon, der altid tager billeder, selv når vi ikke bruger det, som mareridt og har en omkostning for vores privatliv. opvejer langt alle potentielle bekvemmelighedsfordele.

Et kamera, der optager dit billede, selv når du ikke bruger det

Qualcomms vigtigste pitch for denne funktion er at låse din telefon op, hver gang du kigger på den, selvom den bare sidder på et bord eller står på et stativ. Du behøver ikke at tage den op eller trykke på skærmen eller sige en stemmekommando – den låses bare op, når den ser dit ansigt. Jeg kan se, at dette er nyttigt, hvis dine hænder er rodede eller på anden måde beskæftiget (i sin præsentation brugte Qualcomm eksemplet med at bruge det, mens du lavede en opskrift for at kontrollere de næste trin). Måske har du fået din telefon monteret i din bil, og du kan bare kigge over på den for at se kørselsvejledningen uden at skulle tage hænderne fra rattet eller lade skærmen være tændt hele tiden.

Virksomheden drejer det også som at gøre din telefon mere sikker ved automatisk at låse telefonen, når den ikke længere ser dit ansigt eller registrerer, at nogen kigger dig over skulderen og lurer på din gruppechat. Det kan også undertrykke private oplysninger eller notifikationer i at dukke op, hvis du kigger på telefonen med en anden. Dybest set, hvis du ikke ser på den, er din telefon låst; hvis den kan se dig, låses den op. Hvis den kan se dig og en anden, kan den automatisk låse telefonen eller skjule private oplysninger eller meddelelser fra at blive vist på skærmen.

Men selvom disse funktioner kan lyde pæne og måske endda praktiske, er jeg ikke overbevist om, at det at have et altid tændt kamera er en afvejning værd med hensyn til privatlivets fred.

De altid tændte kamerafunktioner diskuteres i time tre af Qualcomms fire timer lange præsentation, der introducerer Snapdragon Gen 1 system-on-chip.

Qualcomm fremstiller det altid tændte kamera som ligner de altid tændte mikrofoner, der har været i vores telefoner i årevis. De bruges til at lytte efter stemmekommandoer som “Hey Siri” eller “Hey Google” (eller lol, “Hej Bixby”) og derefter vække telefonen og give et svar, alt sammen uden at du behøver at røre eller tage telefonen. Men forskellen er, at de lytter efter specifikke vågne ord og ofte er begrænset med, hvad de kan gøre, indtil du rent faktisk tager din telefon og låser den op.

Det føles lidt anderledes når det er et kamera, der altid scanner efter en lighed.

Et altid tændt kamera er et skridt ud over de altid tændte mikrofoner, der allerede findes i vores telefoner

Det er rigtigt, at smart home-produkter allerede har funktioner som denne. Googles Nest Hub Max bruger sit kamera til at genkende dit ansigt, når du går hen til det og byder dig velkommen med personlige oplysninger som din kalender. Sikkerhedskameraer til hjemmet og videodørklokker er konstant tændt og leder efter aktivitet eller endda specifikke ansigter. Men disse enheder er i dit hjem, de bæres ikke altid med dig overalt, og de har generelt ikke dine mest private oplysninger gemt på dem, som din telefon gør. De har også ofte funktioner som fysiske lukkere til at blokere kameraet eller intelligente tilstande til at deaktivere optagelse, når du er hjemme og kun genoptage den, når du ikke er det. Det er svært at forestille sig, at nogen telefonproducent sætter en fysisk lukker foran på deres slanke og slanke flagskibssmartphone.

Endelig har der været mange rapporter om sikkerhedsbrud og social engineering hacks for at aktivere smarte hjemmekameraer, når de ikke skal være tændt, og derefter sende det feed til fjernservere, alt sammen uden husejerens viden. Moderne smartphone-operativsystemer gør nu et godt stykke arbejde med at fortælle dig, når en app får adgang til dit kamera eller din mikrofon, mens du bruger enheden, men det er ikke klart, hvordan de ville være i stand til at informere dig om en slyngel app, der trykker på den altid -på kamera.

I sin præsentation sagde Heape, at “altid tændt kameradata aldrig forlader den sikre registreringshub, mens den leder efter ansigter,” hvilket antyder, at dataene ikke sendes til skyen, og at apps på telefonen ikke vil kunne få adgang til den.

I en opfølgende samtale efter denne artikel blev oprindeligt offentliggjort, præciserede Heape yderligere, hvordan systemet fungerer på et teknisk niveau. Det altid tændte kamera er en del af en kæde, der inkluderer en ny laveffekt billedsignalprocessor (ISP) og et maskinlæringstrin. Alle tre stadier – kameraet, internetudbyderen og maskinlæringen – er “hærdet”, ifølge Heape, han siger, at det ikke er muligt at injicere kode i kæden.

Det altid tændte kamera er begrænset til en VGA-opløsning (640 x 480 pixel), selvom det bruger telefonens eksisterende frontvendte kamera og resten af ​​telefonens systemer – hovedprocessoren, mobilradioer, Wi-Fi, Bluetooth osv. — er slået fra. Heape sagde, at denne lavstrøms internetudbyder “ikke kan tage billeder eller video” og “intet billede eller video er gemt” i denne proces, den scanner kun for at opdage, om der er et ansigt eller ej. Hvis maskinlæringsalgoritmen bestemmer, at et ansigt er registreret, vækkes resten af ​​telefonens systemer for at godkende brugeren og låse telefonen op eller nægte adgang til den. “Det er umuligt i lavenergitilstand at få et billede ud af det,” siger Heape.

Systemet har ikke en måde at informere dig om, at dets altid tændte kamera er løb, ligesom andre ansigtsgenkendelsessystemer bruger. Heape sagde, at en OEM kunne vælge at tilføje en indikator såsom et LED-lys, hvis de ville.

En anden Qualcomm Technologies vicepræsident for produktstyring, Ziad Asghar, fortalte min kollega Chaim Gartenberg, at brugere også vil være i stand til at deaktivere funktionen altid-på-kamera eller muligvis endda vælge, hvilke funktioner de vil bruge, og hvilke de ikke gør. “Forbrugeren har valget mellem at være i stand til at vælge og vrage, hvad der er aktiveret og hvad der ikke er aktiveret,” sagde han.

OnePlus 7 Pro gemte hele sit kamerasystem i et motoriseret pop-up-modul. Måske er det på tide at bringe denne idé tilbage. Foto af Vjeran Pavic/The Verge

Det er også muligt, at smartphone-producenterne, der bruger Snapdragon 8 Gen 1, ikke engang vil aktivere denne funktion på hardwareniveau. Da Qualcomm faktisk ikke får smartphones til at gå i chips (uden for engangsnyheder, der ikke er almindeligt købt), kan virksomheder som Samsung, OnePlus og Xiaomi tilpasse, hvilke funktioner der er aktiveret på deres telefoner, og hvilke der ikke er . Heape sagde, at en OEM kan anmode om en Snapdragon-chip med funktionen deaktiveret på hardwareniveau. Nogle af disse virksomheder går allerede uden om Qualcomms billedbehandlingskomponenter til fordel for deres egne løsninger – det er ikke svært at se dem bare springe kritikken af ​​privatlivsproblemer over og også give afkald på denne funktion.

En foruroligende og ubehagelig præcedens

Men selvom den ikke findes i alle telefoner næste år, betyder den blotte tilstedeværelse af funktionen, at den vil blive brugt af nogen på et tidspunkt. Det skaber præcedens, der er foruroligende og ubehageligt; Qualcomm er muligvis den første med denne evne, men det varer ikke længe, ​​før andre virksomheder tilføjer det i kapløbet om at følge med.

I sidste ende kommer det ned til et niveau af tillid – stoler du på, at Qualcomm har sat systemet op på en måde, der forhindrer, at det altid tændte kamera bliver brugt til andre formål end tilsigtet? Har du tillid til, at den OEM, der bruger Qualcomms chips, ikke vil gøre ting for at forstyrre systemet, hverken for deres egen fortjeneste eller for at opfylde kravene fra en statslig enhed?

Selv hvis du har den tillid, er der et vist niveau af komfort med et altid tændt kamera på din mest personlige enhed, der rækker ud over, hvor vi er i øjeblikket.

Måske begynder vi bare at skulle sætte tape på vores smartphonekameraer, som vi allerede gør med bærbare webcams.

Opdatering , 17:15 ET, 2. december 2021: Efter at denne artikel blev offentliggjort, gav Qualcomm vicepræsident for produktledelse Judd Heape yderligere information om, hvordan kamerasystemet altid fungerer på et teknisk niveau. Virksomheden præciserede også, at systemet ikke identificerer de ansigter, det registrerer; som håndteres af telefonens eksisterende systemer til ansigtsidentifikation. Artiklen er blevet opdateret med disse nye oplysninger, og overskriften er blevet ændret.