Masalah Keamanan Data Apa yang Dapat Ditimbulkan oleh Fitur Penerjemahan Aplikasi Pendamping?

Identifikasi fitur dan setiap pemroses sebelum digunakan

Mulailah dari kontrol yang tepat: penerjemahan otomatis untuk semua pesan masuk, ketuk-untuk-menerjemahkan pada satu gelembung pesan, pilihan teks yang dibagikan ke aplikasi lain, penerjemahan suara langsung, penerjemahan gambar, atau draf terjemahan sebelum dikirim. Buka pemberitahuan privasi dan bantuan fitur terbaru dari aplikasi pendamping. Cari penyedia penerjemahan, kategori input, tujuan, retensi, bahasa pelatihan atau peningkatan, wilayah, perilaku riwayat akun, dan kontrol penghapusan. Periksa panel izin sistem operasi dan tujuan yang ditampilkan oleh lembar berbagi (share sheet). Jika penyedia tidak disebutkan, cakupan yang dipilih tidak jelas, atau pemberitahuan hanya menyatakan “mitra dapat memproses data”, jangan gunakan fitur tersebut untuk teks pribadi sampai pihak dukungan memberikan jawaban yang konkret.

Pisahkan produk konsumen dari API yang memiliki merek serupa. Tanya Jawab Penggunaan Data Google Cloud, misalnya, menyatakan teks Cloud Translation API disimpan sebentar di memori untuk melakukan penerjemahan dan tidak digunakan untuk melatih fitur Google Terjemahan. Pernyataan tersebut menjelaskan layanan API tersebut; ini tidak menetapkan apa yang dicatat oleh pengembang aplikasi pendamping sebelum membuat permintaan API, apa yang disimpannya setelah menerima hasil, atau apakah aplikasi tersebut menggunakan edisi, titik akhir (endpoint), atau penyedia yang berbeda. Catat pengembang aplikasi pendamping dan pemroses penerjemahan sebagai pihak yang terpisah kecuali dokumentasi membuktikan bahwa keduanya sama.

Petakan input lengkap—bukan hanya kalimat yang disorot

Untuk obrolan yang diketik, tentukan apakah fitur tersebut mengirimkan satu pesan yang dipilih, giliran bicara di sekitarnya untuk konteks, percakapan lengkap, bahasa akun, label pembicara, pengidentifikasi pesan, stempel waktu, informasi perangkat, atau diagnostik. Penerjemahan otomatis dapat memproses setiap pesan masuk yang memenuhi syarat, termasuk percakapan yang tidak pernah Anda ketuk. Jika penerjemahan dilakukan melalui salin-dan-tempel, papan klip dan papan ketik dapat menjadi celah permukaan tambahan. Draf yang diterjemahkan dapat disimpan baik sebelum maupun sesudah penerjemahan, dan penerjemahan ulang dapat mengirimkan teks yang sama lagi. Mintalah amplop permintaan (request envelope), bukan hanya karakter yang terlihat.

Penerjemahan suara dapat melibatkan penangkapan mikrofon, segmen audio, transkrip ucapan-ke-teks, deteksi bahasa sumber, teks terjemahan, dan ucapan yang disintesis. Penerjemahan gambar dapat melibatkan bingkai kamera langsung atau foto yang dipilih, teks yang dikenali, koordinat pemotongan, dan metadata gambar biasa. Izin untuk menggunakan kamera atau mikrofon tidak memberi tahu artefak mana yang keluar dari perangkat. Pilih gambar yang dipotong yang mengecualikan wajah, alamat, header akun, dan notifikasi; pilih segmen suara pendek tanpa nama; dan pilih satu pesan daripada mengaktifkan penerjemahan seluruh utas jika tugas memungkinkan.

Bedakan jalur di perangkat, offline, cloud layanan, dan pihak ketiga

Penerjemahan di perangkat atau dengan bahasa yang diunduh dapat mengurangi kebutuhan untuk mengirim input penerjemahan melalui jaringan. Google Terjemahan mendokumentasikan bahasa yang dapat diunduh untuk penggunaan offline, dan Apple menyediakan pilihan penerjemahan yang bergantung pada perangkat dalam produknya. Namun “offline” bisa jadi hanya mendeskripsikan mesin penerjemahan. Obrolan asli mungkin sudah disinkronkan oleh layanan pendamping, papan ketik mungkin menggunakan fitur online, riwayat mungkin disinkronkan saat akun terhubung kembali, cadangan mungkin menyertakan percakapan, dan paket bahasa tetap memerlukan pengunduhan serta pembaruan. Verifikasi dengan pengaturan produk dan dokumentasi; jangan menyimpulkan jalurnya hanya karena mode pesawat menghasilkan output.

Jalur cloud layanan mengirimkan konten ke backend penyedia pendamping, yang mungkin mengoperasikan modelnya sendiri atau memanggil pemroses lain. Jalur pihak ketiga mengirimkannya ke penerjemah yang diidentifikasi secara terpisah. Perbedaan praktisnya bukan terletak pada label mana yang otomatis lebih baik. Melainkan bahwa setiap pemilik memerlukan tujuan yang dinyatakan, cakupan input, aturan retensi, batas akses, wilayah jika relevan, rute dukungan, dan perilaku penghapusan. Jika aplikasi beralih dari offline ke online saat suatu bahasa tidak tersedia, periksa apakah aplikasi tersebut memberikan pilihan yang terlihat atau mengubah jalur secara diam-diam. Pilihlah kegagalan atau perintah yang eksplisit daripada pengalihan terselubung untuk percakapan pribadi.

Temukan riwayat, output tersimpan, laporan, dan kontrol penghapusan

Periksa obrolan pendamping, panel terjemahan, pencarian, item tersimpan, draf, ekspor, dan perangkat tertaut untuk salinan asli maupun terjemahan. Kemudian periksa riwayat lokal dan cloud dari produk penerjemahan. Google Terjemahan mendokumentasikan bahwa riwayat dapat berada di perangkat dan, saat masuk, disinkronkan ke akun cloud; keluar dan mengelola riwayat adalah pilihan yang berbeda. Pemberitahuan Terjemahan & Privasi Apple menjelaskan pemrosesan khusus produk, pengidentifikasi bergilir, dan kondisi di mana permintaan sampel dapat ditinjau atau disimpan. Ini adalah contoh mengapa tombol akun, penghapusan riwayat, dan pemrosesan layanan tidak boleh diperlakukan sebagai satu kontrol yang sama.

Lakukan uji penghapusan yang tidak berbahaya menggunakan frasa karangan. Terjemahkan frasa tersebut, catat setiap lokasi yang terlihat, hapus dari obrolan pendamping, dan amati apakah riwayat penerjemahan, frasa tersimpan, perangkat tertaut, atau ekspor tetap ada. Kemudian gunakan kontrol yang terdokumentasi untuk lokasi-lokasi terpisah tersebut. Jangan gunakan kalimat pribadi asli sebagai penanda. Catat apakah penghapusan hanya menghapus riwayat tampilan atau juga item yang disimpan, dan apakah penyedia menyatakan adanya penundaan. Jika tidak ada kontrol atau pernyataan retensi, anggaplah Anda tidak dapat memverifikasi penghapusan secara independen dan kurangi apa yang Anda kirimkan.

Gunakan alur kerja penerjemahan konten minimum

Pertama, baca pesan dan identifikasi frasa pasti yang menghalangi pemahaman. Hapus nama, nama pengguna, tempat persis, tanggal, pengidentifikasi, tautan dengan token, riwayat yang dikutip, dan detail tentang orang yang tidak setuju untuk berpartisipasi. Ganti semuanya dengan placeholder netral yang mempertahankan tata bahasa. Pilih mode yang paling sempit—teks terpilih sebelum otomatisasi seluruh utas, teks yang diketik sebelum unggahan gambar, kutipan pendek sebelum seluruh dokumen. Konfirmasikan bahasa sumber dan target secara manual jika memungkinkan sehingga deteksi otomatis tidak menambah pemrosesan yang tidak perlu atau menghasilkan pilihan bahasa yang salah dengan meyakinkan.

Tinjau output di samping teks asli. Terjemahan mesin dapat mengubah kata ganti, nada, negasi, waktu, nama, dan kata hubungan. Untuk koordinasi biasa, minta orang lain mengonfirmasi kalimat yang ambigu dengan kata-kata yang lebih sederhana daripada menerjemahkan utas yang semakin panjang secara berulang-ulang. Jangan menempelkan kata sandi, kode verifikasi, tautan pemulihan, petunjuk akses rumah yang tepat, gambar pribadi, atau seluruh percakapan orang lain. Jika konten membutuhkan kata-kata yang persis dan otoritatif, gunakan sumber asli dan peninjau tepercaya yang sesuai daripada memperlakukan terjemahan otomatis sebagai catatan akhir.

Periksa kembali alur data setelah terjadi perubahan produk

Sistem penerjemahan berubah secara independen dari antarmuka aplikasi pendamping. Penyedia, model, titik akhir (endpoint), pengaturan riwayat default, bahasa offline yang didukung, atau cakupan penerjemahan otomatis dapat berubah tanpa mengubah label tombol. Periksa kembali setelah pembaruan aplikasi besar, layar persetujuan baru, perubahan pemberitahuan privasi, perubahan status login, pengaktifan papan ketik baru, atau penambahan perangkat tertaut. Simpan tanggal, versi aplikasi, nama pemroses, mode, lokasi riwayat, dan jalur penghapusan—bukan vonis "aman" secara umum.

Jika fitur tersebut tidak lagi menampilkan pemroses atau cakupan inputnya, nonaktifkan penerjemahan otomatis dan kembalilah memilih kutipan minimal yang tidak mengidentifikasi melalui jalur yang terdokumentasi. Laporkan kekosongan dokumentasi tersebut tanpa mengirimkan obrolan yang dipermasalahkan sebagai contoh. Tujuannya bukanlah untuk meniadakan setiap penggunaan penerjemahan. Melainkan untuk menjaga agar salinan baru dan pemroses baru tetap sebanding dengan nilai pemahaman atas satu bagian pesan, dengan jalur data yang dapat Anda jelaskan dan tinjau kembali.

Lanjutkan topik ini