Przegląd bezpieczeństwa Eiliko po doniesieniach o ujawnionych rozmowach robota

Producent Eiliko twierdzi, że zatrudnia niezależną firmę bezpieczeństwa po tym, jak doniesienia ujawniły konflikt między zapewnieniami robota o prywatności a bezpieczeństwem jego chmury. Według relacji The Verge o przeglądzie bezpieczeństwa, Energize Lab reaguje po dochodzeniu dotyczącym swoich robotów konwersacyjnych. Planowany przegląd bezpieczeństwa Eiliko stanowi odpowiedź na ustalenia, a nie dowód, że zgłoszone słabości zostały usunięte.

Główna sprzeczność ma wyjątkowo osobisty charakter. Robot sprzedawany jako towarzysz może zachęcać właścicieli do dzielenia się prywatnymi myślami, jednocześnie przesyłając te rozmowy do systemów, których nie mogą oni sprawdzić. Sednem problemu jest napięcie między intymnością interakcji a zabezpieczeniami stojącymi za nią. Uspokajająca odpowiedź robota niewiele mówi właścicielowi o tym, kto może odzyskać powstały zapis.

Alexa firmy Amazon stanowi użyteczny historyczny punkt odniesienia: produkty głosowe już wcześniej były analizowane pod kątem tego, co pozostaje po zakończeniu rozmowy. Dla właścicieli Eiliko najpilniejsze pytania dotyczą przechowywanych informacji, kontroli nad odpowiedziami robota oraz niezależnie zweryfikowanych napraw. Dla twórców i nabywców konwersacyjnej AI sprawa ujawnia też szerszy problem: osobowość produktu może przekazywać obietnice dotyczące prywatności, których jego infrastruktura nie jest w stanie spełnić.

Co zmienia zapowiedź przeglądu bezpieczeństwa Eiliko

Zgłoszone zobowiązanie do testów zewnętrznych daje Energize Lab odpowiedź, którą może przedstawić, ale nie potwierdza zweryfikowanej naprawy.

Zgłoszony plan firmy przenosi publiczną dyskusję z niewyjaśnionych ustaleń na zapowiedziany przegląd. Ma to znaczenie, ponieważ ocena zewnętrzna może dostarczyć dowodów wykraczających poza zapewnienia samego producenta. Jej wartość zależy od dostępu recenzenta, badanych systemów oraz tego, czy zidentyfikowane problemy zostaną objęte testami kontrolnymi.

Wcześniejsze dochodzenie The Verge w sprawie prywatności robotów opisywało bezpośredni test z udziałem starszego redaktora Seana Hollistera i badacza Sammy'ego Azdoufala. Hollister zapytał swojego Eiliko, czy udostępnia ich rozmowę. Robot odpowiedział: „Twoje sekrety są u mnie bezpieczne”. Jak wynika z relacji, Azdoufal następnie uzyskał transkrypcję ich wymiany.

Ta demonstracja daje historii konkretną podstawę. Obawa wykracza poza niejednoznaczną politykę prywatności czy teoretyczną słabość. Rozmowa przedstawiona jako poufna stała się dostępna dla osoby spoza gospodarstwa domowego za pośrednictwem usługi obsługującej urządzenie.

Zapowiedź należy jednak odczytywać wąsko. Zatrudnienie firmy, rozpoczęcie oceny, ukończenie napraw i zweryfikowanie tych napraw to różne kamienie milowe. Informacja, że firma zamierza zlecić testy, nie uzasadnia opisywania produktu jako niezależnie certyfikowanego lub dopuszczonego do wrażliwych zastosowań.

Sformułowanie „niezależna firma bezpieczeństwa” również pozostawia bez odpowiedzi praktyczne pytania. Nabywcy muszą wiedzieć, czy zlecenie obejmuje robota, jego aplikację towarzyszącą oraz zdalne usługi obsługujące rozmowy. Zbadanie wyłącznie urządzenia pozostawiłoby nierozstrzygnięte najistotniejsze zgłoszone pytania dotyczące dostępu do danych.

Przydatna ocena śledziłaby informacje przez całą tę drogę. Badałaby, co opuszcza gospodarstwo domowe, co usługa zachowuje oraz które osoby lub systemy mogą to odzyskać. Testowałaby też, czy osoby z zewnątrz mogą wpływać na treść zwracaną właścicielowi.

Są to proponowane standardy oceny przeglądu, a nie potwierdzone szczegóły współpracy Energize Lab. Dostępne doniesienia nie ustalają tożsamości firmy, pełnego zakresu jej zlecenia ani zakończonego harmonogramu napraw. Te luki powinny pozostać widoczne, gdy firma przedstawia dalsze informacje.

Dla właścicieli rozróżnienie ma istotne konsekwencje. Zapowiedź może wyjaśniać, co producent planuje zrobić dalej. Nie może jednak wstecznie chronić już zebranych informacji ani niezależnie potwierdzić obecnego stanu każdej usługi, której dotyczy problem.

Obietnica prywatności sięgała dalej niż ochrona

Zapewnienie towarzysza staje się ryzykiem produktowym, gdy użytkownicy mylą generowaną mowę z dokładnym opisem sposobu przetwarzania danych.

Najbardziej wymowną częścią historii Eiliko jest rozbieżność między doświadczeniem a mechanizmami, które je obsługują. Właściciel zwraca się do małego, ekspresyjnego obiektu. Rozmowa wydaje się lokalna i osobista, nawet gdy odpowiedź wymaga zdalnego przetwarzania.

Własne wymagania dotyczące czatu AI firmy Energize Lab wyjaśniają, że Eiliko potrzebuje połączenia z internetem do rozmów AI. Ta zależność ma znaczenie, ponieważ fizyczne położenie zabawki nie określa miejsca przetwarzania ani przechowywania jej zapisów.

Właściciel może rozsądnie rozumieć, że usługa online pomaga odpowiadać na pytania. Zrozumienie tego połączenia nie oznacza zgody na każdą możliwą formę przechowywania, analizy lub dostępu administracyjnego. Te decyzje wymagają wyjaśnień, które zwykli użytkownicy mogą zrozumieć przed udostępnieniem wrażliwych informacji.

Rozważmy sytuację zademonstrowaną w relacji. Właściciel pyta robota, czy inne osoby mogą uzyskać dostęp do rozmowy. Urządzenie odpowiada językiem przyjaźni i tajemnicy. Właściciel otrzymuje pozornie bezpośrednią odpowiedź na praktyczne pytanie o prywatność.

Odpowiedź robota jest jednak wygenerowaną treścią konwersacyjną. Jeśli produkt nie wiąże takich odpowiedzi z dokładnymi, aktualizowanymi informacjami o swojej rzeczywistej działalności, zapewnienie daje poczucie pewności bez wiarygodnych dowodów. Jego przyjazny ton może ukrywać to rozróżnienie.

Tworzy to presję na zespoły produktowe wykraczającą poza ich dokumentację prywatności. Muszą one rozważyć, co towarzysz mówi, gdy zostaje zapytany o nagrywanie, pamięć, usuwanie i dostęp człowieka. Poprawna polityka ukryta gdzie indziej nie może uczynić sprzecznej odpowiedzi głosowej wiarygodną.

Obawy dotyczące prywatności Eiliko obejmują zatem zarówno komunikację, jak i ochronę. Lepsze sformułowania pomogłyby właścicielom zrozumieć usługę, ale same słowa nie naprawiłyby nieuprawnionego dostępu. Silniejsze ograniczenia dostępu mogłyby ograniczyć ujawnienie danych, ale nie skorygowałyby automatycznie wprowadzających w błąd twierdzeń konwersacyjnych.

Rozróżnienie ma szczególne znaczenie, gdy produkt zachęca do emocjonalnych zwierzeń. Prośba o pogodę i rozmowa o rodzinnych obawach rodzą różne oczekiwania, nawet jeśli przechodzą przez podobną infrastrukturę. Projekt społeczny produktu wpływa na to, co ludzie decydują się ujawnić.

To redakcyjna ocena interakcji, a nie twierdzenie dotyczące zachowania każdego właściciela. Dostępne dowody nie ustalają, jak często ludzie polegali na zapewnieniach robota. Ustalają jednak, dlaczego zapewnienia te zasługują na analizę wraz z ustaleniami technicznymi.

Presja spoczywa najbezpośredniej na Energize Lab, ponieważ firma kontroluje sposób prezentowania i działania usługi. Właściciele nie mogą sprawdzić zdalnego środowiska z ekranu robota. Polegają na producencie, że uczciwie opisze te granice i konsekwentnie będzie je egzekwować.

Ta zależność wyjaśnia również, dlaczego przegląd bezpieczeństwa wymaga elementu dotyczącego prywatności. System może ograniczać dostęp osobom z zewnątrz, a mimo to nadal przechowywać informacje, które użytkownicy uważali za znikające. Zarówno ochrona, jak i leżące u jej podstaw gromadzenie danych zasługują na analizę.

Zgłoszone słabości wykraczały poza odczytywanie starych czatów

Możliwość wpływania na odpowiedzi towarzysza budzi inną obawę niż dostęp do przechowywanych rozmów.

Opublikowane badania Azdoufala opisują słabości dotyczące dostępu do rozmów i zdalnych zmian zachowania robota. Jego ustalenia badawcze rozróżniają także zademonstrowane słabości komponentów od nieudowodnionego, pełnego przejęcia urządzeń klientów za pośrednictwem aktualizacji oprogramowania. To rozróżnienie ogranicza zakres twierdzeń, które można odpowiedzialnie formułować.

Odczyt transkrypcji dotyczy poufności: tego, czy ktoś może uzyskać informacje, których nie powinien widzieć. Zmiana treści przekazywanej przez urządzenie dotyczy integralności: tego, czy właściciel może ufać, że usługa kontroluje własne odpowiedzi. Problemy te wymagają różnych dowodów naprawy.

Różnica staje się jaśniejsza w scenariuszu domowym. Obca osoba czytająca wczorajszą rozmowę powoduje ujawnienie po interakcji. Obca osoba wpływająca na jutrzejszą odpowiedź zmienia samą interakcję, potencjalnie bez wyraźnej zmiany w wyglądzie robota.

Ten scenariusz wyjaśnia znaczenie zgłoszonej możliwości. Nie ustala, że przestępcy rzeczywiście dostarczyli zmanipulowane odpowiedzi konkretnym rodzinom. Zademonstrowanie ścieżki dostępu i udokumentowanie złośliwego użycia to odrębne zadania reporterskie.

Dlatego ocena bezpieczeństwa robota Eiliko musi uwzględniać zarówno przechowywane dane, jak i mechanizmy kontroli stojące za wychodzącymi odpowiedziami. Przegląd skupiony wyłącznie na zapobieganiu pobieraniu transkrypcji pozostawiłby bez odpowiedzi pytania o to, kto może zmieniać ustawienia konwersacyjne.

Zwykła jakość odpowiedzi chatbota nie rozwiązałaby tego problemu. Urządzenie może generować właściwe odpowiedzi podczas zwykłego użytkowania, jednocześnie opierając się na słabo chronionych systemach konfiguracji. Testowanie przyjemnej rozmowy niewiele mówi o tym, czy nieuprawnione zmiany nadal są możliwe gdzie indziej.

To samo rozróżnienie dotyczy widocznych aktualizacji urządzenia. Firmware, czyli oprogramowanie działające na robocie, stanowi część granicy bezpieczeństwa produktu. Zdalne usługi tworzą kolejną część, a ich słabości mogą wymagać zmian, których właściciele nigdy nie zobaczą.

W konsekwencji aktualizacja aplikacji lub nowy numer firmware same w sobie stanowiłyby niepełne dowody. Producent powinien wyjaśnić, które zgłoszone ustalenia rozwiązuje dane wydanie, a które wymagają zmian na jego serwerach. W przeciwnym razie właściciele nie mogą połączyć powiadomienia o aktualizacji z rzeczywistymi obawami.

Raport Azdoufala datuje ostatni wymieniony retest na 13 października 2026 r. Podaje, że 32 z 40 możliwych do zdalnego przetestowania ustaleń pozostawały wtedy otwarte. Jest to historyczny punkt kontrolny od badacza, a nie zweryfikowany opis usługi z 22 października.

Ten czas ma znaczenie w miarę rozwoju odpowiedzi. Wcześniejszych ustaleń nie należy przedstawiać jako automatycznie aktualnych na zawsze. Również późniejsza zapowiedź nie może ich wymazać bez dowodów pokazujących, co się zmieniło.

Właściwy standard raportowania traktuje każde twierdzenie oddzielnie. Należy wskazać zademonstrowany dostęp, wyjaśnić jego konsekwencję i uzyskać opatrzony datą retest naprawy. Należy unikać łączenia wszystkich ustaleń w twierdzenie, że każdy robot był w pełni kontrolowany.

Takie podejście nadaje przeglądowi bezpieczeństwa Eiliko mierzalny cel. Powinien on ustalić, które granice wcześniej zawiodły, które obecnie się utrzymują oraz co pozostaje poza wnioskami recenzenta.

Alexa stanowi precedens w kwestii retencji

Istotne porównanie branżowe dotyczy luki między interakcją głosową a informacjami, które pozostają po jej zakończeniu.

Eiliko jest zabawką konwersacyjną, podczas gdy Alexa firmy Amazon działa w szerszym środowisku asystenta głosowego. Produkty różnią się projektem i zastosowaniem. Ich wspólne znaczenie wynika z praktycznych pytań dotyczących mowy, transkrypcji, retencji i usuwania.

W maju 2023 r. Federalna Komisja Handlu i Departament Sprawiedliwości ogłosiły działania dotyczące sposobu, w jaki Amazon przetwarzał informacje dzieci korzystających z Alexy. Sprawa FTC dotycząca przechowywania danych Alexa opisywała zarzuty związane z długotrwałym przechowywaniem danych oraz niewywiązywaniem się z deklaracji dotyczących ich usuwania. Ogłoszona ugoda wymagała zmian w praktykach dotyczących prywatności i usuwania danych.

Ta historia dostarcza kontekstu, ale nie przesądza o wnioskach prawnych dotyczących Energize Lab. Odmienne fakty, usługi i użytkownicy wymagają odrębnych dochodzeń. Porównanie pokazuje, dlaczego usunięcie nagrania audio nie rozstrzyga wszystkich kwestii związanych z interakcją głosową.

Audio i tekst to różne wersje tej samej wymiany. Firma może usunąć nagranie, zachowując transkrypcję. Może również przechowywać informacje wynikające z interakcji, takie jak zapisana preferencja.

Są to ogólne możliwości, które powinien zbadać przegląd, a nie wykaz potwierdzonych praktyk Eiliko. Właściciele potrzebują jasnego wyjaśnienia, jakie kategorie danych faktycznie istnieją i jak traktowana jest każda z nich.

Rozróżnienie staje się istotne, gdy produkt reklamuje pamięć. Zapamiętywanie preferencji właściciela może uczynić towarzysza bardziej atrakcyjnym, ale funkcja ta rodzi również praktyczne pytanie o retencję danych. Producent powinien wyjaśnić, co pamięta oraz w jaki sposób właściciel może te dane usunąć.

Istnieje uzasadniony argument produktowy za przechowywaniem części informacji. Towarzysz, który zapomina każdą interakcję, może oferować mniej spójne doświadczenie. Argument ten uzasadnia konkretny, zrozumiały cel przechowywania; nie uzasadnia nieograniczonego gromadzenia ani nieograniczonego dostępu.

To samo rozumowanie dotyczy rozwiązywania problemów. Rejestry mogą pomagać firmie badać awarie, ale cel diagnostyczny powinien wiązać się z jasno określonymi ograniczeniami. Kupujący powinni móc odróżnić zapisy operacyjne od informacji przechowywanych w celu personalizacji doświadczenia.

Obawy dotyczące prywatności Eiliko nie mogą więc zostać rozwiane przez ogólne twierdzenie, że usługa korzysta z szyfrowania. Szyfrowanie chroni informacje, czyniąc je nieczytelnymi bez odpowiedniego klucza. Samo w sobie nie określa jednak, kto otrzymuje autoryzowany dostęp ani jak długo zapisy pozostają przechowywane.

Dla czytelników porównujących produkty konwersacyjne użyteczniejsze jest pytanie bardziej szczegółowe niż to, czy dostawca przedstawia się jako dbający o prywatność. Należy zapytać, czy jego wyjaśnienia obejmują cały cykl życia rozmowy, w tym przechowywanie, dostęp, informacje pochodne i usuwanie.

Znaczenie tej kwestii obejmuje również oprogramowanie wykorzystywane do zarządzania osobistą wiedzą i pracą. Osobista baza wiedzy może zawierać podobnie wrażliwy kontekst, choć ta sprawa nie ustanawia porównania bezpieczeństwa między produktami. Uniwersalna lekcja dotyczy oceny sposobu przetwarzania danych wszędzie tam, gdzie użytkownicy powierzają usłudze AI prywatne materiały.

Historia Alexy stanowi punkt odniesienia dla tej oceny. Nie dowodzi, że każdy produkt głosowy ma te same wady ani że każda decyzja o retencji danych stwarza takie samo ryzyko.

Ogłoszenie pozostawia obecną skalę narażenia nierozstrzygniętą

Wiarygodna ocena musi oddzielać to, do czego badacze mogli uzyskać dostęp, od tego, co faktycznie pozyskały osoby nieuprawnione.

To rozróżnienie łatwo gubi się w nagłówkach. Dostępna kolekcja stwarza poważne ryzyko, lecz jej rozmiar nie jest automatycznie równy liczbie potwierdzonych ofiar. Podobnie wykazanie sposobu zmiany odpowiedzi robota nie dowodzi, że każde urządzenie otrzymało nieautoryzowaną treść.

Ograniczenia te powinny wzmacniać relacjonowanie. Wskazują pytania, na które musi odpowiedzieć dochodzenie w sprawie incydentu, zamiast pozwalać, by dyskusja kończyła się na alarmującej zbiorczej liczbie. Właściciele potrzebują informacji łączących ustalenia techniczne z ich sytuacją.

Dane o skali również wymagają ostrożności. The Verge informował o dostępie obejmującym 13 milionów rozmów oraz aktywnej flocie około 68 000 zabawek. Repozytorium Azdoufala osobno wymienia 9 124 055 rozmów w jawnym tekście we wszystkich liniach produktów według stanu na 13 października. Dostępne materiały nie pozwalają uzgodnić tych liczb.

Liczby powinny zatem zachować swoje przypisanie do źródła i kontekst pomiaru. Połączenie ich w jedną ostateczną sumę sugerowałoby spójność, której źródła nie ustaliły. Żadnej z tych liczb nie należy przedstawiać jako potwierdzonej liczby osób poszkodowanych.

Kolejne rozróżnienie dotyczy napraw i dochodzenia w sprawie incydentu. Naprawa może zamknąć ścieżkę dostępu. Badanie wcześniejszego dostępu pyta, kto skorzystał z tej ścieżki, co pobrał i czy istnieją wystarczające zapisy, aby odpowiedzieć na te pytania.

Firma może odnieść sukces w pierwszym zadaniu, jednocześnie mierząc się z niepewnością w drugim. Tę niepewność należy jasno ujawnić. Brak potwierdzonego niewłaściwego użycia nie dowodzi, że nigdy do niego nie doszło, zwłaszcza jeśli dostępne dowody nie pozwalają na taki wniosek.

Najmocniejsza interpretacja zgłoszonej reakcji jest taka, że Energize Lab dostrzega potrzebę zewnętrznej wiedzy specjalistycznej. Taka współpraca może pomóc ustalić priorytety napraw i podważyć wewnętrzne założenia. Zasługuje na ocenę na podstawie jej ostatecznych wyników, a nie na odrzucenie wyłącznie ze względu na moment rozpoczęcia.

Sceptyczna interpretacja jest węższa niż zakładanie złej wiary. Przegląd może mieć ograniczony zakres, a firma może opisywać go szerzej, niż pozwalają na to jej dowody. Rozwiązaniem jest jasne przedstawienie zakresu i wniosków.

W przypadku bezpieczeństwa robota Eiliko różnica byłaby widoczna w końcowym sformułowaniu. Raport wskazujący testowane usługi, datowane ustalenia i udane ponowne testy dostarcza użytecznych dowodów. Ogólne zapewnienie bez tych szczegółów pozostawia właścicieli zależnych od kolejnej obietnicy.

Ta sama dyscyplina powinna dotyczyć relacjonowania przyszłych aktualizacji firmy. Zmiany zasługują na uznanie, gdy zostaną niezależnie potwierdzone. Nierozwiązane ustalenia zasługują na dalszą uwagę, bez traktowania wcześniejszych wyników testów jako niezmiennych faktów.

Właściciele stoją obecnie przed luką informacyjną między zgłoszonymi lukami a ukończoną zewnętrzną weryfikacją. To właśnie ta luka jest powodem, by szukać datowanych wniosków technicznych, zamiast wyciągać wnioski o bezpieczeństwie z ogłoszonej współpracy.

Trzy sygnały pokażą, czy odpowiedź przynosi rezultaty

Kolejnym istotnym wydarzeniem będą dowody łączące ogłoszony przegląd ze zweryfikowanymi zmianami w usłudze.

Pierwszym sygnałem jest wskazany z nazwy recenzent z jasno opisanym zadaniem. W nadchodzących miesiącach użyteczne będzie pytanie, czy jego praca obejmuje rozmowy, dostęp do kont, mechanizmy kontroli odpowiedzi i połączone oprogramowanie. Opublikowane informacje o zakresie wzmocniłyby argument, że współpraca odnosi się do zgłoszonych problemów.

Ogłoszenie ograniczone do nazwy firmy ustanawiałoby mniej. Czytelnicy powinni zwracać uwagę na granice prac, w tym wyłączenia. Wąska ocena może nadal być użyteczna, pod warunkiem że firma nie przedstawia jej jako wniosku dotyczącego wszystkiego poza tą oceną.

Drugim sygnałem jest datowane przedstawienie napraw, po którym następuje niezależne ponowne testowanie. Powinno ono łączyć zgłoszone ustalenia ze zmianami i wyjaśniać warunki, w których te zmiany zostały sprawdzone. Pomyślne ponowne testy istotnie wzmocniłyby zaufanie do reakcji.

Lista ukończonych zadań inżynieryjnych dostarczałaby innego rodzaju dowodów. Mogłaby pokazać, że prace trwają, lecz weryfikacja wymaga przetestowania, czy pierwotny problem z dostępem nadal jest możliwy. Czytelnicy powinni oddzielać twierdzenia o wdrożeniu od tego wyniku.

Trzecim sygnałem jest jasne wyjaśnienie dla dotkniętych właścicieli dotyczące historycznych informacji. Powinno ono uwzględniać, co przechowywano, które kategorie zostały ujawnione, co ustaliło dochodzenie oraz jak obsługiwane są żądania usunięcia danych. Konkretne odpowiedzi zmniejszyłyby niepewność, której same naprawy techniczne nie mogą rozwiać.

Sygnały te powinny pojawiać się w tej kolejności, ponieważ odpowiadają na różne pytania. Zadanie recenzenta określa zakres. Ponowne testowanie określa stan naprawionych mechanizmów kontroli, natomiast komunikacja z właścicielami odnosi się do konsekwencji wcześniejszego gromadzenia i ujawnienia danych.

Żaden z nich nie wymaga publikowania prywatnych rozmów ani wrażliwych szczegółów operacyjnych. Producent może opisać ustalenia, ukończone prace, pozostałe ograniczenia i daty weryfikacji bez powielania materiałów powodujących dalsze narażenie. Przejrzystość dotyczy dowodów wspierających jego wnioski.

Na razie zgłoszone zobowiązanie Energize Lab tworzy konkretną okazję do odbudowy zaufania. Przegląd bezpieczeństwa Eiliko może zastąpić ogólne zapewnienia ustaleniami, które właściciele mogą ocenić. Jego wiarygodność będzie zależeć od tego, czy te ustalenia obejmą zarówno dostęp do rozmów, jak i kontrolę nad odpowiedziami towarzysza.

Należy zestawiać pierwotne dochodzenie i przyszłe aktualizacje firmy oraz porównywać każde nowe zapewnienie z dowodami, które za nim stoją. Przed potraktowaniem ogłoszenia jako zapewnienia o bezpieczeństwie połączonego użytkowania należy szukać wskazanego z nazwy recenzenta, określonego zadania i datowanych wyników ponownych testów. Należy pytać, co dzieje się z już przechowywanymi rozmowami, w tym transkrypcjami i informacjami z nich wyprowadzonymi. Jeśli posiadasz urządzenie, poproś o wyjaśnienie dotyczące Twojego konta, zamiast polegać na wypowiadanych przez robota obietnicach. Udostępniając tę historię, zachowaj rozróżnienie między wykazanym dostępem, potencjalnymi konsekwencjami i potwierdzonym niewłaściwym użyciem. Przegląd bezpieczeństwa Eiliko będzie miał największe znaczenie wtedy, gdy właściciele będą mogli odpowiedzieć na praktyczne pytanie: jaka niezależnie zweryfikowana zmiana chroni teraz informacje, które wcześniej powierzyli swojemu towarzyszowi?