Домашние голосовые помощники, такие как Amazon Echo и Google Home, удобны, но действительно ли они также секретный черный ход для правительства и корпораций, чтобы шпионить за всем, что вы говорите? Нет, конечно нет. Сообщения о способности Echo и Google Home шпионить за вами сильно преувеличены.
Естественно, людей беспокоит возможность разместить в своем доме такое устройство, как Amazon Echo. Вы ставите микрофон у себя дома и приказываете ему слушать все на случай, если вы назовете его имя? Насколько это странно? Однако существует множество неправильных представлений о том, как это работает, что Amazon делает с этими данными и насколько легко правительству получить доступ к микрофону, чтобы шпионить за вами.
Ваше эхо всегда прислушивается, а Amazon - нет
Начнем с рассмотрения того, как работают такие устройства, как Echo и Google Home. Amazon и Google говорят, что их устройства «всегда слушают», но это не означает, что они всегда записывают. Оба устройства используют локальную обработку для прослушивания своего пробуждающего слова. Это обнаружение слова пробуждения включает в себя работающий буфер последних нескольких секунд записанного звука, хотя эти данные никогда никуда не передаются и удаляются по мере поступления нового звука. На практике ваше эхо никогда не будет иметь больше, чем последние несколько секунд аудио, хранящегося на нем.
СВЯЗАННЫЕ С: Как сделать так, чтобы Alexa лучше вас понимала
Когда устройство обнаруживает пробуждающее слово - в случае Amazon это обычно «Alexa» - это уже другая история. Эхо отправляет все, что вы говорите после слова пробуждения (плюс доли секунды до слова пробуждения, согласно Amazon ) на серверы Amazon. Там звук анализируется для обнаружения вашей голосовой команды, и серверы отправляют ответ обратно на ваше эхо. Amazon также хранит звук вашей голосовой команды, а также ответ, и привязывает эти данные к вашей учетной записи. Это делается не только для выгоды Amazon. Вы можете видеть, просматривать и стереть историю голосовых команд , и даже подтвердить, когда Алекса получит команду правильно тренировать его лучше.
С точки зрения конфиденциальности, эта история голоса может вызывать беспокойство (и мы поговорим об этом чуть позже), но это чертовски лучше, чем весь аудиозапись всего, что вы когда-либо говорили у себя дома. Проще говоря, ни Echo, ни Google Home не могут записывать или слушать все, что вы говорите из коробки.
Конечно, это касается только их предназначены цель.
По-прежнему неясно, может ли правительство требовать данные поиска Alexa
Даже если вы доверяете Amazon или Google данные о своих покупательских или поисковых привычках, разумно опасаться, что правительства могут попытаться заставить эти компании предоставить данные о вас. Это был центральный вопрос Утечки Сноудена (2013) , при этом было обнаружено, что многие крупные технологические компании были вынуждены по закону или по повестке передать данные правительству США . Естественно, если Amazon собирается хранить записи даже некоторых вещей, которые вы говорите у себя дома, вам может быть интересно узнать, собирается ли компания передать это правительству.
Кстати, случай, когда это могло произойти, уже имел место. В декабре 2016 года прокуроры в ходе судебного разбирательства по делу об убийстве в Арканзасе потребовали, чтобы Amazon передала все аудиозаписи, которые, возможно, записало Echo обвиняемого в ночь, когда в горячей ванне обвиняемого нашли мертвым человека. Это был довольно широкий запрос, поскольку нет никаких оснований полагать, кроме слепого предположения, что во время преступления сработало Эхо. В то время Amazon оспорила повестку и отказалась передать данные своих клиентов.
Несмотря на сопротивление Amazon, ответчик в конце концов решил добровольно передать свои данные эха . К счастью, это не означает, что Amazon юридически обязана выполнять аналогичные запросы в будущем, но это также означает, что мы еще не создали для этого юридический прецедент. В будущем, если другой прокурор попытается предъявить чрезмерно широкие требования к данным Amazon, компании, возможно, придется устроить новую борьбу, чтобы защитить данные своих клиентов. Кто знает, выиграет ли Amazon в следующий раз?
Однако, независимо от того, пойдет ли Amazon за вас в гипотетической будущей судебной тяжбе, вероятность того, что ваше Echo вызовет у вас головную боль, мала. Для начала, только небольшой процент того, что вы говорите дома, записывается и сохраняется, и вы можете удалить эту историю, если вам нужно. Не исключено, что суд может потребовать ваши команды Alexa в качестве доказательства, но это настолько маловероятное событие, что не имеет смысла учитывать ваши решения о покупке.
Ваше эхо может быть взломано, но может и все остальное
Кроме того, все это предполагает, что все, от Amazon до правоохранительных органов, соблюдают правила и честны. Однако правительства, хакеры и сомнительные компании все время нарушают правила. Итак, возможно ли, что кто-то мог тайно использовать ваше эхо, чтобы шпионить за вами, не раскрывая его?
Ну да, но все не так просто. Исследователи безопасности обнаружили, что при физическом доступе к устройству злоумышленник может взломать Amazon Echo и захватить необработанный микрофонный вход, украсть токены аутентификации Amazon и многое другое. Конечно, это относится и к вашим компьютерам, и к вашему дому в целом (эй, если бы они хотели записать все, что вы говорите, они могли бы просто спрятать где-нибудь старомодный микрофон). К счастью, получение физического доступа к вашему Echo и другим устройствам - довольно сложное препятствие, которое в первую очередь преодолеть. Если вы хотите предотвратить проникновение хакера в вашу систему, начните с проверки гостей вашего дома.
СВЯЗАННЫЕ С: Как отключить веб-камеру (и почему это нужно)
Тогда есть проблема удаленного взлома. Конечно, у ФБР, вероятно, есть более изощренные методы, чем у среднего хакера, но нет никакой гарантии, что Echo будет самым простым способом слежки за вами. У большинства из нас дома есть несколько ноутбуков, смартфонов и других устройств с камерами и микрофонами. Ноутбук под управлением Windows (или даже macOS), как правило, легче взломать и записать звук, потому что это гораздо более сложная платформа и больше возможных векторов атаки . Если у вас дома уже много лет есть микрофон, подключенный к компьютеру, например микрофон на веб-камере, который определенно можно взломать - нет причин, по которым Эхо должно внушать особый уровень страха всему остальному, что у вас есть.
Как и в большинстве случаев с конфиденциальностью, все сводится к вашей собственной оценке рисков. Если вы боитесь, что правительства, хакеры или корпорации подслушивают вас, самое безопасное решение - убрать из дома все камеры или микрофоны. Все мы придерживаемся определенного баланса между конфиденциальностью и удобством, но когда дело доходит до постоянно включенных голосовых помощников, они не намного опаснее, чем большинство других гаджетов, которые у вас есть дома.
Кредит изображения: Мэтт Уэйд на Flickr
