Hjemmestemmeassistenter som Amazon Echo og Google Home er praktiske, men er de det? også en hemmelig bakdør for regjeringen og selskaper å spionere på alt du sier? Nei selvfølgelig ikke. Rapporter om Echo og Google Home's evne til å spionere på deg har blitt sterkt overdrevet.
Folk er naturlig bekymret for muligheten for å sette en enhet som Amazon Echo i hjemmet sitt. Du setter en mikrofon i huset ditt og ber den lytte til alt i tilfelle du kaller det navnet? Hvor rart er det? Imidlertid er det mange misforståelser om hvordan dette fungerer, hva Amazon gjør med disse dataene, og hvor enkelt det er for en regjering å få tilgang til mikrofonen for å spionere på deg.
Ditt ekko lytter alltid, men Amazon er det ikke
La oss begynne med å ta for oss hvordan enheter som Echo og Google Home fungerer. Mens Amazon og Google sier at enhetene deres "alltid lytter", betyr det ikke at de alltid tar opp. Begge enhetene bruker lokal behandling for å lytte etter våkneordet. Denne våkneorddeteksjonen inkluderer en løpende buffer for de siste sekundene av lyden den plukket opp, selv om disse dataene aldri blir overført hvor som helst, og blir slettet når ny lyd kommer inn. I praksis ville ikke ditt ekko ha mer enn de siste sekundene lyd som er lagret på den.
I SLEKT: Hvordan få Alexa til å forstå deg bedre
Når enheten oppdager våkneordet - i Amazons tilfelle, vanligvis “Alexa”, er det en annen historie. Ekkoet sender alt du sier etter våkneordet (pluss en brøkdel av et sekund fra før våkneordet, ifølge Amazon ) til Amazons servere. Der blir lyden analysert for å oppdage talekommandoen din, og serverne sender svaret tilbake til ekkoet ditt. Amazon lagrer også lyden til talekommandoen din - så vel som svaret - og knytter disse dataene til kontoen din. Dette er ikke bare for Amazons fordel. Du kan se, gjennomgå og slett historikk for talekommandoer , Til og med bekreft når Alexa får en kommando riktig for å trene det bedre.
Fra et personvernperspektiv kan den stemmehistorien være en bekymring (og vi tar for oss litt om det), men det er mye bedre enn en hel lydlogg over alt du noen gang har sagt i ditt eget hjem. Enkelt sagt, verken Echo eller Google Home har muligheten til å ta opp eller lytte til alt du sier, ut av esken.
Selvfølgelig handler det bare om deres ment hensikt.
Det er fortsatt uklart om regjeringen kan kreve Alexa-søkedata
Selv om du stoler på Amazon eller Google med data om dine shopping- eller søkevaner, er det rimelig å bekymre deg for at myndighetene kan prøve å tvinge disse selskapene til å overføre data om deg. Dette var et sentralt spørsmål om 2013 Snowden lekker , hvor det ble oppdaget at mange store teknologiselskaper ble tvunget av lov eller stevning til overlate data til den amerikanske regjeringen . Naturligvis, hvis Amazon skal lagre opptak av til og med noen av tingene du sier hjemme hos deg, vil du kanskje vite om selskapet kommer til å gi det over på regjeringen.
Når det skjer, har det allerede skjedd et tilfelle der dette kan ha skjedd. I desember 2016 krevde påtalemyndighetene i en drapsrett i Arkansas at Amazon skulle overgi lyd som den tiltalte ekko kan ha plukket opp natten da en mann ble funnet død i tiltaltes boblebad. Dette var en ganske bred forespørsel, siden det ikke er noen annen grunn enn blind gjetting for å tro at et ekko ville blitt aktivert under en forbrytelse. På den tiden utfordret Amazon stevningen og nektet å overføre kundedataene sine.
Til tross for Amazons motstand bestemte tiltalte seg til slutt frivillig overlevere ekkodataene sine . Heldigvis betyr dette ikke at Amazon er lovlig bundet til å imøtekomme lignende forespørsler i fremtiden, men det betyr også at vi fortsatt ikke har etablert et juridisk presedens for det. I fremtiden, hvis en annen aktor prøver å stille en altfor bred etterspørsel etter Amazons data, kan det hende at selskapet må kjempe for en helt ny kamp for å forsvare kundens data. Hvem vet om Amazon vinner neste gang?
Imidlertid, uansett om Amazon går til ball for deg i en hypotetisk fremtidig juridisk kamp, er sannsynligheten for at ekkoet ditt vil gi deg hodepine. For det første blir bare en liten prosentandel av tingene du sier hjemme registrert og lagret, og du kan velge å slette historikken hvis du trenger det. Det er ikke umulig at en domstol kan kreve Alexa-kommandoene dine som bevis, men det er en så usannsynlig hendelse at det ikke virker verdt å ta hensyn til kjøpsbeslutningene dine.
Ekkoet ditt kan bli hacket, men så kan alt annet
Videre forutsetter alt dette at alle fra Amazon til rettshåndhevelse følger reglene og er ærlige. Regjeringer, hackere og skyggefulle selskaper bryter imidlertid reglene hele tiden. Så er det mulig at noen i hemmelighet kan bruke Echo til å spionere på deg uten å avsløre det?
Vel, ja, men det er ikke så enkelt. Sikkerhetsforskere fant at med fysisk tilgang til enheten, en angriper kunne hacke et Amazon Echo og fange rå mikrofoninngang, stjele Amazon-godkjenningstokener og mer. Selvfølgelig gjelder det også datamaskinene dine og hjemmet ditt generelt (hei, hvis de ønsket å spille inn alt du sier, kunne de bare skjule en gammeldags mikrofon et sted også). Heldigvis er det å få fysisk tilgang til ekkoet ditt og andre enheter en ganske vanskelig hindring å overvinne i utgangspunktet. Hvis du vil forhindre at en hacker sniker seg gjennom teknologien din, kan du begynne med å skjule husgjestene dine.
I SLEKT: Slik deaktiverer du webkameraet ditt (og hvorfor du bør)
Så er det problemet med eksterne hack. Visst, FBI har sannsynligvis mer sofistikerte teknikker enn den gjennomsnittlige hackeren, men det er ingen garanti for at et ekko ville være den enkleste måten å snuse på deg. De fleste av oss har flere bærbare datamaskiner, smarttelefoner og andre dingser hjemme hos oss med kameraer og mikrofoner. En bærbar datamaskin som kjører Windows (eller til og med macOS) er generelt lettere å hacke inn og spille inn lyd, fordi den er en mye mer kompleks plattform og har mer mulige angrepsvektorer . Hvis du har hatt en datamaskinkoblet mikrofon hjemme i mange år - som den på webkameraet ditt, som definitivt kan hackes —Det er ingen grunn til at et ekko skal gi et spesielt nivå av frykt over alt annet du eier.
Som med de fleste personvernproblemer, kommer det ned til din egen risikovurdering. Hvis du er paranoid om at myndigheter, hackere eller selskaper lytter til deg, er den sikreste løsningen alltid å fjerne kameraer eller mikrofoner hjemmefra. Alle av oss har en viss balanse mellom personvern og bekvemmelighet, men når det gjelder alltid pågående stemmeassistenter, er de ikke mye mer risikofylte enn de fleste andre gadgets du sitter rundt huset ditt.
Bildekreditt: Matt Wade på Flickr