Aonad 10 / 12

Úsáid Sábháilte: Gan Sceitheadh agus Rúndacht

Gnóthachain:

  • Cumas sonraí a rangú ina bhfuil rúin, sonraí pearsanta agus sócmhainní rúnda gnó agus línte dearga a aithint
  • Sonraí sintéiseacha a chumhdach, a chur gan ainm agus a dhaingniú sula gcuirtear sonraí isteach
  • Roghnú uirlisí ceadaithe, íoslaghdú comhthéacs agus an cumas athfhillteán eochairuainíochta a chur i bhfeidhm i gcás sceitheadh

D'fhéadfadh aon rud a ghreamaíonn tú isteach i gcúntóir códaithe dul as do smacht. Eochair API, dumpáil bhunachar sonraí custaiméirí, cód foinse dílsithe atá fós le fógairt, nó taifead othair - is féidir leo seo a bheith ina sceitheadh ​​dochúlaithe nuair a théann siad isteach in uirlis neamhcheadaithe. Ní earráid líne a thagann an baol is mó a bhaineann le AI d’fhoirne bogearraí, ach ó chóip-ghreamú míchúramach. Baineann an t-aonad seo leis an gcóip-ghreamú sin a dhéanamh sábháilte.

Anseo déanaimid idirdhealú a dhéanamh ar thrí rud: cé na sonraí nár cheart a iontráil riamh, cé na huirlisí is féidir a úsáid leis na cosaintí, agus conas na sonraí a dhaingniú sula n-iontráiltear iad (sonraí sintéiseacha a chumhdach, ag obair go háitiúil). Ní rogha roghnach é seo "bheadh ​​sé go deas"; Is oibleagáid chonarthach agus dhlíthiúil é i bhformhór na n-institiúidí.

Cén Fáth a Bhfuil Sé Chomh Criticiúil?

Sonraí a sheolann tú chuig uirlis AI; próiseáilte ar fhreastalaithe an tsoláthraí, uaireanta a stóráiltear ar feadh tréimhse ama, is féidir iad a úsáid chun an tsamhail a fheabhsú i roinnt socruithe táirge. Is minic nach leor "Scrios mé an comhrá" a rá; An nóiméad a fhágann sonraí an líonra, eascraíonn riosca. Ina theannta sin, tá an costas sceite ard: is féidir mí-úsáid a bhaint as eochair scamall sceite laistigh de nóiméid, is féidir fógra agus pionóis a ghearradh faoi rialacháin mar KVKK/GDPR mar thoradh ar shonraí sceite, agus is féidir le cód foinse príobháideach sceite buntáiste iomaíoch a mhilleadh.

Mar sin tá an riail ghinearálta simplí: Ná cuir rud ar bith isteach i bhfeithicil neamhcheadaithe nach féidir leat a chailleadh. Má tá amhras ort, ná cuir isteach.

Rabhadh: Is é an dearcadh "ach uair amháin, go tapa" an chúis is coitianta le sceitheadh. Is é loga táirgeachta nó comhad cumraíochta a ghreamú mar a dhéantar agus fabht práinneach á réiteach go díreach cad a tharlaíonn nuair a dhéantar cinntí dá leithéid faoi bhrú. Ní chuireann práinn riail na rúndachta ar fionraí.

Cad nár cheart a chur isteach choíche (líne dhearg)

  • Rúin: eochracha API, pasfhocail, eochracha rochtana scamall, deimhnithe príobháideacha, comharthaí, teaghráin naisc.
  • Sonraí pearsanta (PII): Ainm-sloinne, uimhir aitheantais TR, r-phost, teileafón, seoladh, taifid sláinte/airgeadais, sonraí custaiméirí.
  • Sócmhainní gnó rúnda: Cód foinse neamhnochta, algartaim dílsithe, rúin ailtireachta inmheánacha, sonraí conartha.
  • Sonraí rialaithe: Catagóirí speisialta faoi chosaint amhail cúram sláinte, cárta íocaíochta (PCI), airgeadas pearsanta.

Céim ar Chéim: Sreabhadh Úsáid Sábháilte

  1. Rangaigh na sonraí. Cén catagóir atá agat - poiblí, inmheánach, rúnda, rialaithe?
  2. Roghnaigh feithicil de réir ranga. Ní phróiseáiltear sonraí faoi rún/rialaithe ach amháin in uirlisí formheasta institiúide a sholáthraíonn dearbhú sonraí (neamhúsáid san oideachas, teorainn choinneála, próiseáil réigiúnach).
  3. Slán roimh dul isteach. Rúin stiallacha, maisigh/déan anaithnid PII, bain úsáid as sonraí sintéiseacha (déanta ach réalaíoch) in ionad sonraí fíor, más féidir.
  4. Comhthéacs a íoslaghdú. Laghdaigh d’fhadhb go dtí an sampla in-atáirgthe is lú nach n-áirítear páirteanna íogaire.
  5. Chomh maith leis sin seiceáil an t-aschur. Seiceáil nach bhfuil aon rún códaithe crua nó iarsma de do shonraí sa chód ginte ag an AI.

Trí Chás Mini

Cás 1 — Cuireadh an eochair ghreamaithe ar ceal. Rinne forbróir an comhad cumraíochta iomlán a ghreamú isteach san AI agus fabht á shocrú; Bhí eochair API beo tríú páirtí sa chomhad. Nuair a thug an fhoireann faoi deara, chuir siad an eochair ar ceal (rothlach) láithreach agus tháirg siad ceann nua; Ní raibh aon mhí-úsáid ann, ach eachtra ‘saor’ a bhí ann. Ceacht: bain an glónra roimh é a ghliú - agus cas an eochair láithreach má tá sé tar éis sceitheadh.

Cás 2 - Shábháil sonraí sintéiseacha an gnó. Bhí earráid pharsála ag foireann maidir le taifid chustaiméara iarbhír. In ionad sonraí fíor a iontráil, tháirg siad 20 líne de shonraí sintéiseacha leis an struchtúr céanna ach go hiomlán falsa, d'atáirgeadh an earráid leis agus réitigh sé le AI. Níor sceitheadh ​​an PII agus níor mhoilligh an diagnóis; bhí sonraí sintéiseacha sábháilte agus leordhóthanach.

Cás 3 - Rún i bhfolach san asphrionta. Nuair a bhí cumraíocht shamplach á ghiniúint, chuir an AI eochair "sampla" réalaíoch isteach ann agus chuir sé isteach sa chód é gan an forbróir a thabhairt faoi deara; Ghlac an scanadh bunchód (scanóir rúnda) é seo agus thug sé rabhadh. Níor cheart go mbeadh an rún do-athchurtha isteach sa chód riamh; Ba é an bealach ceart ná athróg timpeallachta nó bainisteoir rúin a úsáid. Ceacht: scanadh an t-aschur le haghaidh rúin freisin.

Ceithre Theimpléad Inchóipeála

Seicliosta chumhdaigh roimh dul isteach (féin):

Sula dtabharfaidh tú an téacs seo don AI, déan cinnte go mbainfidh mé an méid seo a leanas agus cuir [MASKED] in ionad an méid a aimsíonn tú: eochair API, pasfhocal, comhartha, teaghrán ceangail, sloinne ainm, ríomhphost, guthán, uimhir aitheantais, sonraí custaiméara. Téacs:{{text}}

Giniúint sonraí tástála sintéiseacha:

Gin {{N}}sonraí tástála ródhéanta (nach mbaineann le fíordhuine/institiúid) de réir na scéime thíos. Déan cuma réalaíoch air, ach ná húsáid aon PII fíor. Scéimre: {{ réimsí agus cineálacha}}Áirítear cásanna imeallacha (folamh, teorainn, drochfhormáid).

Tóraíocht rúnda seasta (i gcód):

Cuardaigh rún cód crua sa chód/cumraíocht seo: eochair, pasfhocal, comhartha, URL saincheaptha. Má fhaigheann tú é, sonraigh a shuíomh agus mol an modh ceart (athróg timpeallachta / bainisteoir rúnda). Cód:{{code}}

Measúnú comhréireachta feithicle (de réir aicme sonraí):

Tá an cineál sonraí seo a leanas agam: {{ class: public/inmheánach/secondary/regulated}}. Is é an uirlis atá beartaithe agam a úsáid ná: {{tool}}. Cad iad na cosaintí (stóráil, neamhúsáid san oideachas, réigiún, rochtain) ar cheart dom a dheimhniú sula bpróiseálann mé na sonraí seo san uirlis seo? Tabhair seicliosta. Is liomsa an cinneadh; Soiléiríonn tú na critéir.

Leid lag / Pras láidir

Lag: (Greamú 200 sraith fíor-úsáideoirí tarraingthe ón mbunachar sonraí táirgthe) "Cén fáth a bhfuil earráid parsála sna sonraí seo?"
Láidir: "Thíos tá 15 shraith leis an struchtúr céanna le sonraí fíor ach go hiomlán sintéiseach (gan PII). Parse_user() throws ValueError ar 3, 8 agus 12 de na sraitheanna seo.

Níl aon fhíorshonraí pearsanta sa leagan láidir agus caomhnaítear an struchtúr a theastaíonn chun an fabht a atáirgeadh. Fanann an diagnóis mar an gcéanna, athshocraítear an riosca.

Aicme sonraí

An féidir é a phróiseáil in AI?

Réamhriachtanas

poiblí

Úsáid inmheánach (neamhchruinneas)

Go ginearálta

Cloí le polasaí corparáideach

Rúnda (cód foinseach, rún gnó)

Feithicil cheadaithe amháin

Dearbhú corparáideach + íoslaghdú

PII / rialaithe

Mar riail uimh

Masc/gan ainm nó bain úsáid as sintéiseach

Comhlíonadh agus Rian Beartais

Is éard atá i gceist le húsáid shlán ná nós pearsanta amháin, is córas corparáideach é: cad iad na huirlisí a fhaomhtar, cén aicme sonraí ar féidir leo dul, agus cad atá le déanamh i gcás sárú, ba cheart é a shainiú i mbeartas scríofa. Má scaoiltear rún, ní í an chéad chéim is tábhachtaí ná scaoll a dhéanamh, ach an t-iniúchadh sceite a chur ar ais láithreach (ceangail agus ceann nua a ghiniúint) agus an teagmhas a thuairisciú. Mura bhfuil liosta d’uirlisí ceadaithe agus rialacha aicmithe sonraí ar eolas agat, is é do chéad tasc iad a fhoghlaim.

Leid: Sainmhínigh liosta “neamhaird” a bhaineann go sonrach le tionscadal (m.sh. .env, fillteáin fholaithe, comhaid aitheantais) i d’uirlis Eagarthóir/CLI ionas nach gcuirfear na comhaid seo san áireamh de thaisme i gcomhthéacs an chúntóra. Tá cosc ​​i gcónaí níos saoire ná glantachán.

Botúin choitianta

  • Sonraí íogaire a ghreamú "díreach uair amháin". Ní chuireann práinne an líne dhearg ar fionraí; Tarlaíonn an sceitheadh ​​​​is coitianta anseo.
  • Ag smaoineamh "Scriosfaidh mé an comhrá". Fágann na sonraí nóiméad an líonra, eascraíonn riosca; Ní dhéanann scriosadh é a chealú.
  • An fheithicil a roghnú gan féachaint ar a rang. Is sárú tromchúiseach é sonraí corparáideacha rúnda a phróiseáil le cuntas pearsanta.
  • Gan an t-aschur a scanadh. Is féidir le AI rún do-athlasta a neadú isteach sa chód; Déan iniúchadh freisin ar an táirgeadh leis an scanóir rúnda.
  • Gan casadh air nuair a sceitheann an rún. Mura ndéantar an eochair sceite a chúlghairm, is saothrú beo é an sceitheadh.

Go hachomair

Is é an riosca is mó a bhaineann le AI i mbogearraí ná sceitheadh príobháideachta, agus eascraíonn an chuid is mó de as cinneadh cóip-ghreamú a rinneadh faoi éigeantas. Tá an riail soiléir: ní chuirtear rúin, sonraí pearsanta, sócmhainní gnó rúnda agus sonraí rialáilte isteach in uirlisí neamhcheadaithe. Sonraí a rangú roimh ionchur, gníomhaire a roghnú de réir aicme, rúin a bhaint, masc PII nó sonraí sintéiseacha a úsáid, comhthéacs a íoslaghdú, agus scanadh aschur le haghaidh rúin chomh maith. Má tá sceitheadh ​​ann, an chéad rud: cuir an dintiúir ar ais agus tuairiscigh é.

Tasc feidhmchláir

Tóg píosa cód/loga/sonraí a thug tú le déanaí (nó atá tú ag smaoineamh ar a thabhairt) don AI. Ar dtús, sainaithin iarrthóirí rúnda agus PII laistigh leis an teimpléad “seicliosta chumhdaigh”. Ansin, má tá fíorshonraí ann, cuir leagan atá comhionann leis an teimpléad "giniúint sonraí tástála sintéiseacha" ar fáil ach atá déanta suas go hiomlán, agus déan d'fhadhb a bheith in-atáirgthe leis. Ar deireadh, aimsigh agus léigh liosta uirlisí ceadaithe agus beartas aicmithe sonraí d’institiúide; Seachas sin, tabhair faoi deara an easnamh seo.

seicliosta

  • [ ] Déanaim sonraí a rangú sula gcuirtear isteach iad (oscailte/inmheánach/faoi rún/faoi réir rialacháin).
  • [ ] Ní chuirim rúin, PII agus sócmhainní rúnda gnó in uirlisí neamhcheadaithe.
  • [ ] Úsáidim maisc nó sonraí sintéiseacha nuair is féidir in ionad sonraí fíor.
  • [ ] Laghdaím an comhthéacs go dtí an sampla is lú nach n-áirítear páirteanna íogaire.
  • [ ] Scanaim an t-aschur AI le haghaidh rún faoi thalamh crua.
  • [ ] Tá a fhios agam má scaoiltear an rún, go dtabharfaidh mé an fhaisnéis aitheantais ar ais láithreach agus go dtuairisceoidh mé an teagmhas.