机器人隐私与安全：连接前的检查
机器人概念创作图，并非真实安装场景或制造商认可的产品。
连接机器人前，先了解它能感知什么、哪些信息会离开设备，以及谁能访问账户。选好所需功能，再按照制造商的最新说明进行配置和维护。
隐私与安全有关，但回答不同的问题。隐私包括您是否接受产品收集的信息及其用途；安全则包括保护设备、账户和信息，避免未经授权的访问。
画一张简单的信息流向图
列出具体型号的传感器和联网功能。视产品而定，可能涉及摄像头、麦克风、房间地图、位置、使用记录或远程控制。不要假定所有机器人都有这些功能。
逐项确认信息留在机器人上、保存在应用里，还是发送到在线服务。查阅适用的隐私声明，请制造商解释仍不清楚的重要事项。
问题越具体越好：“不启用远程视频，也能使用定时清洁吗？”比“这台机器人保护隐私吗？”更容易回答。记录拒绝可选权限后会失去哪些功能。
判断哪些权限值得开启
把设置请求当作需要作出的决定。检查应用为何需要每项权限，以及所需功能是否必须使用它。以后启用新功能时，再检查一次。
考虑共用空间的人。讨论带摄像头的机器人可在哪些地方运行，以及远程查看是否合适。共享工作场所应在使用前明确谁有权批准这些功能。
应用开关未必说明全部数据处理路径。如果决定取决于功能完全在本地运行，或录像绝不离开设备，应索取明确文档，不要仅凭标签推断。
建立由自己掌控的账户
使用官方账户和应用设置流程。尤其是企业采购，要掌握所有权及账户恢复信息。明确账户所有者，并决定操作人员离职时如何调整访问权限。
英国 NCSC 建议使用强密码、在可用时开启两步验证、及时更新，并关闭不需要的远程访问。也要检查支持期限。NCSC 智能设备指南
团队不应让某位员工的个人账户成为操作昂贵共享机器人的唯一途径。询问是否支持独立用户，以及每位用户能做什么。选择产品支持的安排，只授予各人履行职责所需的权限。
询问哪些功能依赖互联网
列出预期任务，询问哪些需要实时连接、在线账户或付费服务，以及连接或服务不可用时会发生什么。
这既关乎隐私，也是实际购买问题。如果使用环境没有可靠网络，应在订购前取得有文档支持的答案。不要假定本地移动、建图和远程访问的联网要求相同。
在科研或企业环境中，将这些答案交给网络负责人，让其依据机构要求评估设置，不要仅依赖面向消费者的通用清单。
为变更和交接做好准备
记录当前应用、软件版本、账户所有者和支持信息。重要功能改变时重新审查权限。遵循制造商的安全更新流程，不要打断正在移动的机器人来更改设置。
出售或赠送机器人前，按文档执行重置和账户移除。NCSC 的二手设备指南解释了为何删除个人数据是正规交接的一部分。NCSC 二手设备指南
另行询问云端账户或关联应用保留的信息。不要认为重置机器人会删除所有关联服务中的全部记录。
留下简短的决定记录
首次使用前，应能回答五个问题：收集什么数据、开启了哪些权限、谁能访问、什么功能可离线使用，以及预计支持多久。
如果重要答案仍不明确，先暂停相关功能或购买决定，待查清后再继续。无需拒绝所有联网功能，但应理解取舍，并掌握自己的选择。
相关文章
正在为您的机构探索机器人？ 了解我们如何帮助您寻找机器人供应商 · 或告诉我们您的目标
计划与你的机器人生活
检查确切的工具包,您的第一个任务,计算机和网络需求,运输和存储,以及帮助和替换部件的路线. 我们帮助把这些问题变成一个明确的供应商简报。