語音輸入的資安比例原則
最近有個學員問我一個資安問題。
「老師，現在很多人推廣用說話取代打字，那我們的聲紋會不會被拿去利用？是不是應該宣導不要用講話取代打字？」
老實說，在她問這個問題之前，我沒有很仔細想過這件事。
面對這種不容易量化的資安風險，我們到底該怎麼判斷，是這篇比較想整理的事；不是要說語音輸入一定安全，也不是要說有疑慮就全部停用。
我會怎麼宣導
如果今天有人問我，要不要宣導不要用語音取代打字，我會改成這樣講：
- 不要把機密內容、個資、醫療資料直接用語音丟給不可信的服務
- 能在本機處理的情況，可以優先選本機語音辨識
- 需要雲端服務時，先看資料會不會被保存或用來訓練
- 家人或長輩真的需要語音輸入，就先教他們避開高風險內容，不要直接禁止
- 對明顯的詐騙手法保持警覺，例如陌生來電要求匯款、要求提供驗證碼、用親友聲音催促轉帳
這比一句「不要用語音輸入」更有用。
聲紋當然有風險
先講最直接的答案：有。
多數雲端或第三方服務會把聲音資料交給服務供應商處理；但部分語音輸入／聽寫功能可在本機處理，不一定會送到雲端。
聲音不是普通資料。
它可能包含你講話的內容，也可能包含你的聲音特徵。聲紋如果被拿去做身分辨識、詐騙素材、訓練深偽語音模型，當然會有風險。
所以這個問題不能用「不用想太多啦」帶過。
資安意識是好事。
只是接下來真正難的地方是：知道有風險之後，要不要因此完全不用？
不是所有風險都等於禁止
我在教學時，通常會先講比較明顯的原則。
不該給第三方的資料，就不要餵給 AI。
醫療、法務、人資、財務這些領域，如果資料裡有姓名、病歷、身分證字號、交易紀錄，就要先做去識別化處理。
這種問題比較好宣導，因為大家很快就能理解：
「啊，這個東西本來就不該外流。」
但聲紋比較麻煩。
它不是一份你可以簡單刪掉欄位的表格，也不是一段明確可以遮起來的個資。在需要上傳音訊的服務裡，你只要講話，聲音特徵就可能一起交出去。
那是不是代表我們就不要用語音輸入？
我覺得也不是。
所有資安判斷最後都會回到比例原則。
我們出門走在路上，也可能遇到車禍。被車撞的後果我們當然承受不起，但因為機率低，而且我們有出門的需求，所以不會因此完全不出門。
語音輸入也是類似的問題。
它不是零風險。
可是如果一個人年紀比較大、手指不方便、打字很痛苦，語音轉文字可能不是「好不好玩」的工具，而是關係到他能不能順利溝通、工作、生活。
這時候直接說「有風險，所以不要用」，其實太粗暴。
痛點很容易感受到，但風險很難算
資安最麻煩的地方，是很多風險不是不存在，而是很難估機率。
聲紋會不會被拿去訓練？
資料會不會被第三方保存？
服務供應商會不會被入侵？
未來會不會有人用你的聲音做詐騙？
這些都不是零。
可是對使用者來說，當下的痛點很具體。
打字很慢。
眼睛看螢幕很累。
手不方便。
要回訊息，但現在正在走路。
資安風險很抽象，生活痛點很直接。這也是為什麼很多人明明知道有風險，最後還是會用。
不是他們不在乎資安。
而是每個人都在用自己的方式做取捨。
如果聲音要擔心，那臉呢
這個問題再往外推，其實就會變得更明顯。
如果我們擔心聲音被服務供應商拿到，那臉孔呢？
線上會議不也是把臉交出去嗎？
Google Meet、Zoom、Teams，會議裡有你的臉、聲音、背景、說話內容，有時候還有螢幕分享。
那我們是不是也要宣導不要用線上會議？
好像也不是。
因為工作和生活已經需要這些工具。
我們能做的不是假裝沒有風險，也不是因為有風險就全部停掉。
比較實際的是：知道自己交出了什麼資料，知道哪些情境不該把資料交出去，然後把最明顯的攻擊方式先擋掉。
最後還是信任問題
你也可以不認同。
你可以說：只要有風險，就不要使用。
我覺得這個立場可以理解，只是它很難只套在語音輸入上。
除非你能做到很徹底，不然最後還是會回到信任問題。
你的 LINE 通訊資料真的只屬於你嗎？
一旦國家或司法單位要求資料，平台會不會交出使用者訊息？
那我們是不是因此不要用 LINE？
能做到的人當然很厲害。
但大多數人做不到。
我們平常用的通訊軟體、雲端硬碟、社群平台、會議系統，本質上都是把一部分資料交給第三方。
差別只是在於：交出去的是什麼、對方怎麼保管、出事時有沒有法律和制度可以制衡、你自己能不能承受那個風險。
因為防不勝防的東西太多了。
我們可以提醒風險，但不要把所有工具都講成洪水猛獸。
一句話總結：資安不是把生活全部停掉，而是知道自己正在拿什麼換什麼；有資安意識是好事。
最近開始做免費的一對一諮詢，幫你把 AI 接進自己的工作流——有需要的話可以約：https://www.dawsonwang.com/