وعده حریم خصوصی HomeView و شرط‌هایی که کمتر دیده می‌شوند
اپل توضیح داده است که HomeView چطور اطلاعات شخصی ساکنان خانه را پنهان نگه می‌دارد. این توضیح‌ها در نگاه اول تمیز و قاطع به نظر می‌رسند، اما مهم‌ترین بخش‌شان یک بند مشروط است: نمایش محتوای شخصی به وضعیت شبکه و حضور یک دستگاه دوم وابسته است. همین یک جمله کافی است تا این وعده را جدی‌تر و دقیق‌تر بخوانیم.
HomeView دستگاهی است که برای فضای مشترک خانه ساخته شده و چهره اعضای خانواده را می‌شناسد. به گفته اپل، این دستگاه تا شش نفر را تشخیص می‌دهد و به هرکدام صفحه خانگی جداگانه‌ای با اپ‌ها و ویجت‌های شخصی‌سازی‌شده می‌دهد. محتوای شخصی هر کاربر نزد خودش می‌ماند، اما آلبوم‌های عکس و موسیقی مشترک برای همه اعضای خانه، از جمله مهمان‌ها، در دسترس است.
شرط‌ها از همین‌جا شروع می‌شوند. برای اینکه محتوایی از اپ‌هایی مثل Messages و Calendar روی صفحه ظاهر شود، HomeView باید چهره کاربر ثبت‌شده را بشناسد و iPhone یا iPad جفت‌شده او معمولاً باید در دسترس و به‌تازگی باز شده باشد. یعنی دستگاه خانگی برای نمایش پیام‌ها و تقویم، به یک دستگاه دوم تکیه دارد؛ نکته‌ای که در روایت‌های خوش‌بینانه معمولاً گم می‌شود.
اپل یک استثنا هم توضیح داده است. اگر iPhone یا iPad جفت‌شده از وای‌فای جدا شود، ممکن است اطلاعات شخصی همچنان در دسترس بماند، به شرطی که چند چیز همزمان برقرار باشد: HomeView هنوز چهره کاربر را بشناسد، دستگاه جفت‌شده به‌تازگی به همان شبکه وای‌فای وصل بوده باشد، اتصال سلولار فعال داشته باشد، در همان مکان بماند و به‌تازگی باز شده باشد.
برداشت من این است که خواندن این بند به‌عنوان یک نقص امنیتی با شواهد موجود جور درنمی‌آید؛ در این گزارش نه پژوهش امنیتی آمده و نه نمونه‌ای از بهره‌کشی. نزدیک‌تر به واقعیت این است که آن را رفتاری طراحی‌شده برای حفظ کارکرد دستگاه در لحظه جابه‌جایی شبکه بدانیم، چون برای فعال شدنش باید چند شرط همزمان برقرار باشد، نه یک خطای تنها.
لایه دیگری از حفاظت به سخت‌افزار مربوط است. تراشه A18 در HomeView بخشی به نام Secure Exclaves دارد؛ محیط پردازشی محافظت‌شده‌ای که داده‌های دوربین و میکروفون را جدا از بقیه سیستم پردازش می‌کند. اپل می‌گوید سازوکار جداسازی در تراشه اجازه نمی‌دهد اجزای دیگر به این محیط دست پیدا کنند و داده‌های پردازش‌شده در آن برای نرم‌افزار HomeView، اپ‌ها، کاربران یا خود اپل قابل دسترسی نیست.
درخواست‌های Siri هم قاعده جداگانه‌ای دارند. HomeView می‌تواند آن‌ها را روی خود دستگاه پردازش کند یا به Private Cloud Compute بسپارد؛ سامانه ابری اپل برای پردازش درخواست‌ها. به گفته این شرکت، داده‌هایی که از این مسیر می‌گذرند نه ذخیره می‌شوند و نه برای اپل یا فرد دیگری قابل دسترسی‌اند.
اینجا تفاوت مهمی هست که فهرست‌کردن این قابلیت‌ها پنهانش می‌کند. جداسازی داده‌های دوربین و میکروفون در Secure Exclaves توصیفی از طراحی تراشه و سیستم است، اما جمله «ذخیره نمی‌شود» تعهدی درباره رفتار عملیاتی شرکت است. اولی را می‌توان با بررسی فنی سنجید، دومی را فعلاً فقط با تکیه بر مستندات خود اپل. این تفاوت کوچک نیست؛ مرز میان چیزی است که می‌شود دید و چیزی که باید باور کرد.
بخشی از این مجموعه هم به اشتراک وابسته است. HomeView با دوربین‌های خانه هوشمند سازگار کار می‌کند و با اشتراک پشتیبانی‌شده iCloud+، اشتراک پولی اپل برای فضای ذخیره‌سازی بیشتر و قابلیت‌های تکمیلی، تشخیص رمزنگاری‌شده سرتاسری افراد، چهره‌های آشنا، حیوانات خانگی، بسته‌ها و خودروها را ارائه می‌دهد. یعنی دست‌کم بخشی از حریم خصوصی یک سرویس ماهانه است، نه چیزی که یک‌بار با خرید سخت‌افزار تمام شود. گزارش MacRumors سطح دقیق اشتراک لازم را روشن نکرده است.
چند چیز همچنان نامعلوم می‌ماند. این گزارش توضیح‌های خود اپل را بازگو می‌کند، پس از رفتار مورد انتظار حرف می‌زند، نه از رفتاری که مستقل تأیید شده باشد. معلوم نیست دستگاه در خانه‌ای که هیچ iPhone یا iPad جفت‌شده‌ای ندارد چه می‌کند یا مهمان‌ها دقیقاً چه چیزی می‌بینند. خبری هم از زمان عرضه، بازارهای هدف یا قیمت در دست نیست.
تصویر کلی این است: وعده حریم خصوصی HomeView واقعی به نظر می‌رسد، اما مشروط است و شرط‌هایش فقط هویت کاربر نیست؛ وضعیت شبکه و حضور یک دستگاه دوم هم در آن نقش دارند. تا وقتی مستندات رسمی اپل و ارزیابی مستقل منتشر نشود، این توضیح‌ها را باید توضیح طراحی دانست، نه تضمینی آزموده‌شده؛ و می‌شود معماری‌اش را تحسین کرد، بی‌آنکه شرط‌هایش را نادیده گرفت.
