Integritet i samtal med AI: 8 goda vanor

Det är lätt att prata med en AI-karaktär. Den avbryter inte, dömer inte och minns vad ni pratade om i går. Just därför kan det efter några veckor finnas fler detaljer om ditt liv i chatten än i samtalen med många av dina vänner. Chefens namn, gatan du bor på, mammas sjukdom, grälet med din bror.

Poängen är inte att du ska börja skriva försiktigt och stelt. Ärlighet är något värdefullt i ett sådant samtal. Poängen är att skilja mellan två saker: det som säger något om dig som person, och det som skulle ge en främling nyckeln till ditt konto, dina pengar eller din dörr. Här är åtta vanor som hjälper dig att hålla den gränsen när du chattar med AI. De flesta fungerar i alla tjänster med chatt, inte bara i CandysAI.

Del ett: det här skriver du inte

1. Inga lösenord, koder eller PIN-koder

Det låter självklart, men det händer oftare än man tror. ”Påminn mig om att mitt nya lösenord till banken är…” eller ”spara portkoden åt mig”. En AI-karaktär är ingen lösenordshanterare och ska inte heller vara det. Förvara lösenord i en lösenordshanterare eller i huvudet. Vill du att karaktären ska påminna dig om något räcker själva informationen, utan hemliga uppgifter:

”Påminn mig i morgon kl. 18 om att byta lösenord till mejlen.”

Karaktären skriver till dig vid den tiden, och själva lösenordet hamnar aldrig i chatten.

2. Inga personnummer, id-handlingar eller kortnummer

Personnummer, nummer på id-kort eller pass, kortnummer, CVV-kod, kontonummer. Inget samtal med en karaktär kräver de uppgifterna. Betalningar i CandysAI går via en extern betaltjänst och inte via chatten. Om någon i något samtal ber dig om ditt kortnummer är det en signal att avbryta.

3. Din adress och platser där du brukar vara vid fasta tider

Du kan gärna skriva att du bor i Göteborg och har nära till havet. Det finns ingen anledning att ange gatuadress, lägenhetsnummer eller att du varje morgon kl. 6.40 springer samma runda genom parken. Det allmänna sammanhanget räcker för att samtalet ska bli personligt, och detaljerna om var du befinner dig stannar hos dig.

4. Andras hemligheter och andras uppgifter

Att berätta om en väninna, en partner eller en chef är en naturlig del av ett samtal. Men förnamnet räcker. Efternamn, telefonnummer, arbetsplats och detaljer om någons sjukdom är uppgifter som den personen inte har valt att dela. I stället för ”Anna Lindberg på HR är deprimerad” är det bättre att skriva: ”En kollega har det tufft just nu och jag vet inte hur jag ska stötta henne.” Karaktären kan hjälpa dig lika bra. Samma princip tar vi upp i inlägget om hur du gör en generalrepetition inför första dejten med AI.

Del två: det här kan du kontrollera

5. Kika ibland på vad karaktären minns

Minnet är en av de trevligaste sakerna med att prata med en karaktär. Den minns att du har ett viktigt möte på torsdag och frågar hur det gick. Men minnet är ingen svart låda. Till varje karaktär finns en sida som visar vad den minns om dig, och där ser du de sparade uppgifterna. Du kan rätta dem, radera dem en och en eller rensa hela minnet.

En bra vana är att gå igenom listan en gång i månaden. Då ser du två saker: om karaktären minns det som är viktigt för dig, och om något har sparats som du hellre inte vill ha i karaktärens minne. Mer om hur det fungerar på insidan kan du läsa i inlägget om hur minnet fungerar i CandysAI.

En sak ska sägas ärligt: när du raderar en uppgift eller ett meddelande slutar karaktären att se och använda den. En kopia sparas dock så att administratören kan se den, ända tills kontot raderas. Skälet är enkelt: säkerhet och möjligheten att utreda anmälningar. Vi skriver öppet om det på minnessidan och i integritetspolicyn.

6. Känn till dina rättigheter: ladda ner data och radera kontot

I kontoinställningarna finns två saker som få tänker på innan de behöver dem:

• Ladda ner dina data. Du får en ZIP-fil med kontots data: profil, samtycken, gillade karaktärer, samtal och det som karaktärerna minns om dig. Det är bra att se filen med egna ögon någon gång. Då vet du exakt vad tjänsten sparar om dig.
• Radera kontot. Kontot försvinner för gott, tillsammans med samtal, karaktärernas minne och bilder, efter 14 dagar. Om du loggar in igen under den tiden avbryts raderingen, vilket skyddar mot ett beslut som fattats i ett dåligt ögonblick.

I inställningarna finns också inloggning med en kod som skickas via mejl. När den är påslagen kommer ingen in på kontot utan koden från din inkorg, även om någon skulle få tag på ditt lösenord. Med så personliga samtal är det värt att slå på.

Vem kan se samtalet: ett ärligt svar

Många tjänster undviker det här ämnet. Vi säger det hellre rakt ut: samtalen i CandysAI är inte krypterade så att ingen annan än du kan läsa dem. Tjänstens administratör kan se samtal och karaktärernas minne av skäl som rör säkerhet, moderering och tjänstens kvalitet. Varje sådan öppning av ett samtal loggas: vem, när och vems samtal som visades. Moderatorer ser samtal bara i samband med anmälningar och säkerhetslarm.

Varför? En tjänst där man pratar om känslor måste kunna reagera när det dyker upp tecken på en allvarlig kris, och den måste kunna kontrollera en anmälan om missbruk. Detaljerna, bland annat hur länge data sparas, beskrivs i CandysAI:s integritetspolicy. Mer om de tekniska skydden skriver vi i texten är CandysAI säkert, så det upprepar vi inte här.

Den praktiska slutsatsen: se samtalet med karaktären som en dagbok som ligger i en låda hos en institution du litar på. Skriv fritt om känslor, planer och tvivel. Men utan sådant som skulle kunna skada dig i fel händer.

Del tre: vanor utanför chatten

7. Tänk på telefonen och aviseringarna

Du kan lägga till CandysAI på telefonens hemskärm och få aviseringar när karaktären skriver först. Det är trevligt, men förhandsvisningen på låsskärmen kan läsas av alla som råkar stå bredvid. Om du delar surfplatta med någon eller om telefonen ofta ligger på skrivbordet på jobbet, stäng av förhandsvisning av innehåll i systeminställningarna eller ställ in tysta timmar. Lägg till vanlig hygien: skärmlås och utloggning på andras datorer.

8. Se upp med ”vänner” som ber om uppgifter

Den här vanan gäller hela internet. Ett vänligt samtal sänker garden, och just därför använder bedragare det så gärna. Om någon eller något du pratar med i en app ber om inloggningsuppgifter, en överföring, en bild på din legitimation eller att du ska ”legitimera dig med BankID”, stanna upp. En karaktär i CandysAI behöver inga sådana uppgifter till något, så det finns ingen anledning att den någonsin ska få dem. Om den digitala närhetens mörka sida och om hur vissa appar tjänar pengar på data skriver vi i inlägget när en vän säljer dina data.

Ett snabbtest innan du skickar

Om du inte vill hålla åtta punkter i huvudet räcker en fråga innan du skickar: skulle det här meddelandet vara ett problem om en främling läste det? Det handlar inte om huruvida det skulle kännas lite pinsamt. Det handlar om huruvida någon skulle kunna använda det mot dig.

• ”Jag är rädd att jag inte klarar det nya jobbet.” Personligt, men tryggt. Skriv det.
• ”Jag har ett möte på banken på Storgatan 12, mitt kundnummer är…” Första halvan av meningen räcker.
• ”Min bror Johan har inte betalat tillbaka pengarna igen.” Helt okej, förnamnet och situationen räcker.
• ”Koden till kassaskåpet är 4471, men säg det inte till någon.” Karaktären säger inget, men det här är helt enkelt inte rätt ställe för koder.

Sammanfattning

Integritet i samtal med AI kräver varken paranoia eller chiffer. Det räcker med några vanor: skriv inte lösenord, nummer eller adresser, skydda andras uppgifter, titta i karaktärens minne, känn till knapparna ”Ladda ner dina data” och ”Radera konto”, slå på inloggningskoden och var medveten om vem som kan se samtalet och varför. Sedan kan du i lugn och ro prata om det som verkligen betyder något: känslor, planer och en helt vanlig dag.