Cum protejezi datele procesate local cu „Private Compute Core” pe Android

Funcții AI precum Live Caption, Smart Reply sau Now Playing rulează pe telefon, dar au nevoie să acceseze voce, text și notificări. Android izolează aceste procese în Private Compute Core (PCC) – o zonă de memorie criptată cu propriul SELinux domain și canale IPC restrânse.

Pentru a vedea ce rulează acolo, deschide Settings → Security & privacy → Private Compute Core. Găsești lista modulelor: Live Caption, Clear Calling, Emoji Suggestions, Smart Reply.

CITEȘTE ȘI ULTIMA ORĂ Agenția S&P menține perspectiva ratingului României la negativă în pofida măsurilor Guvernului Bolojan, dar nu ne duce la junk

Google a open-sour­ce-at Private Compute Services (PCS), proxy-ul care realizează conexiuni către cloud atunci când AI-ul necesită modele suplimentare – de pildă pentru Language Detection. PCS anonimizează IP-ul prin Oblivious HTTP, decupează user-agent-ul și adaugă un token rotativ; astfel, serverul nu vede identitatea ta, doar solicitarea agregată. Dacă preferi zero trafic, comută fiecare modul pe Use offline-only models din același meniu; Live Caption va folosi engine-ul English-US pre-încărcat, iar Smart Reply devine local.

Pentru mentenanță, apasă Reset & clear data: PCC șterge log-urile de inferență, reconstruiește vectorii și reîncarcă modele actualizate după următorul reboot. După root sau bootloader unlock, SafetyNet atestă integritatea PCC; dacă detectează modificări, funcțiile AI se dezactivează. Telefoanele cu cipuri Tensor includ un secure island care stochează cheile AES-GCM ale PCC; datele rămân criptate chiar și în RAM datorită Memory Tagging Extensions (MTE).

CITEȘTE ȘI GRAFIC Peste 100 atacuri ransomware în România: Lista cu primării, spitale și firme cărora li s-au cerut bani pentru a-și recupera datele criptate

Avantaje practice: recunoașterea vocală offline scade latența de la 500 ms la ~180 ms, economia de date este de ordinul zecilor de MB lunar, iar transcrierile sensibile nu părăsesc dispozitivul. Limite: în limbile rare, modelul local e simplificat; atunci când cere pachet extins, apare pop-up „Download enhanced models (32 MB) – Wi-Fi only”. Dacă vrei să verifici traficul, folosește adb shell dumpsys netstats | grep pcs – vei vedea că PCS contactează doar domeniul oca.googleapis.com cu payload OHTTP. În concluzie, PCC asigură AI-ul util fără sacrificiu de intimitate, iar tu păstrezi controlul total dintr-un singur tab.