Домашні голосові помічники, такі як Amazon Echo та Google Home, зручні, але вони є також таємні чорні двері для уряду та корпорацій, щоб шпигували за всім, що ви говорите? Ні, звичайно ні. Повідомлення про здатність Echo та Google Home шпигувати за вами були сильно перебільшені.
Люди, природно, стурбовані можливістю розміщення вдома такого пристрою, як Amazon Echo. Ви ставите мікрофон у своєму домі і кажете йому слухати все, на всякий випадок, якщо ви називаєте це ім’я? Як це дивно? Однак існує багато помилкових уявлень про те, як це працює, що Amazon робить з цими даними та як легко уряду отримати доступ до мікрофона, щоб шпигувати за вами.
Ваше відлуння завжди слухає, а Amazon - ні
Почнемо з розгляду того, як працюють такі пристрої, як Echo та Google Home. Хоча Amazon і Google кажуть, що їх пристрої "завжди слухають", це не означає, що вони завжди записують. Обидва пристрої використовують локальну обробку, щоб прослухати своє пробуджене слово. Це розпізнавання слів пробудження включає запущений буфер останніх декількох секунд звуку, який він взяв, хоча ці дані ніколи нікуди не передаються і видаляються, коли надходить новий звук. На практиці ваш Echo ніколи не матиме більше, ніж останні кілька секунд аудіо, що зберігається на ньому.
ПОВ'ЯЗАНІ: Як зробити так, щоб Alexa розуміла вас краще
Як тільки пристрій розпізнає слово пробудження - у випадку Amazon, як правило, "Alexa" - це вже інша історія. Ехо надсилає все, що ви говорите після слова пробудження (плюс частку секунди перед словом пробудження, за даними Amazon ) на сервери Amazon. Там аудіо аналізується для виявлення вашої голосової команди, і сервери надсилають відповідь назад на ваш Echo. Amazon також зберігає звук вашої голосової команди, а також відповідь, і пов’язує ці дані з вашим обліковим записом. Це не лише на користь Amazon. Ви можете побачити, переглянути та стерти історію голосових команд , і навіть підтвердити, коли Alexa отримує правильну команду щоб навчити його краще.
З точки зору конфіденційності, ця голосова історія може викликати занепокоєння (і ми вирішимо це трохи), але це набагато краще, ніж цілий аудіо-журнал усього, що ви коли-небудь говорили у своєму будинку. Простіше кажучи, ні Echo, ні Google Home не мають можливості записувати або слухати все, що ви говорите нестандартно.
Звичайно, це просто стосується їх за призначенням призначення.
Поки незрозуміло, чи може уряд вимагати даних пошуку Alexa
Навіть якщо ви довіряєте Amazon або Google дані про ваші покупки чи пошукові звички, розумно хвилюватися, що уряди можуть спробувати змусити ці компанії передавати дані про вас. Це було центральним питанням 2013 Сноуден витікає , де було виявлено, що багато великих технологічних компаній були змушені законом або повісткою передавати дані уряду США . Звичайно, якщо Amazon збирається зберігати записи навіть деяких речей, які ви говорите у себе вдома, ви можете знати, чи збирається компанія передавати це уряду.
Як це трапляється, випадок, коли це могло статися, вже стався. У грудні 2016 року прокурори в суді про вбивства в Арканзасі вимагали від Amazon передати будь-який звук про те, що "Ехо" обвинуваченого могло взяти вночі, коли в гідромасажній ванні відповідача був знайдений мертвий. Це було досить широке прохання, оскільки немає жодної причини, крім сліпого здогадування, повірити, що Ехо було б активоване під час злочину. Тоді Amazon кинула виклик повістці та відмовилася передавати дані своїх клієнтів.
Незважаючи на опір Amazon, підсудний врешті-решт вирішив добровільно передати свої дані Echo . На щастя, це не означає, що Amazon юридично зобов’язана виконувати подібні запити в майбутньому, але це також означає, що ми досі не створили для цього юридичний прецедент. У майбутньому, якщо інший прокурор намагатиметься надто широко вимагати даних Amazon, компанії, можливо, доведеться вести абсолютно новий бій, щоб захистити дані своїх клієнтів. Хто знає, чи переможе Amazon наступного разу?
Однак, незалежно від того, чи Amazon піде за вас у гіпотетичній майбутній юридичній битві, ймовірність того, що ваше Echo заподіє вам головний біль, невелика. Для початку лише невеликий відсоток речей, які ви говорите у своєму домі, записуються та зберігаються, і ви можете видалити цю історію, якщо вам потрібно. Не виключено, що суд міг вимагати ваші команди Alexa як докази, але це настільки малоймовірний випадок, що, здається, не варто враховувати ваші рішення про покупку.
Ваше ехо можна було б зламати, але так само як і все інше
Крім того, все це передбачає, що всі, від Амазонки до правоохоронних органів, дотримуються правил і є чесними. Однак уряди, хакери та тіньові компанії постійно порушують правила. Тож, чи можливо, що хтось міг би таємно використовувати ваше Ехо, щоб шпигувати за вами, не розголошуючи його?
Ну так, але це не так просто. Дослідники безпеки виявили, що, маючи фізичний доступ до пристрою, зловмисник може зламати Amazon Echo і захопити вихідний мікрофон, вкрасти маркери автентифікації Amazon тощо. Звичайно, це стосується і ваших комп’ютерів, і вашого будинку загалом (привіт, якби вони хотіли записати все, що ви кажете, вони могли б десь теж заховати старомодний мікрофон). На щастя, отримання фізичного доступу до вашого Echo та інших пристроїв - це насамперед досить складна перешкода. Якщо ви хочете, щоб хакер не переглянув ваші технології, почніть з перевірки гостей вашого будинку.
ПОВ'ЯЗАНІ: Як вимкнути веб-камеру (і чому це потрібно)
Тоді є проблема віддалених хакерів. Звичайно, ФБР, мабуть, має більш складні методи, ніж звичайний хакер, але немає жодної гарантії, що Echo буде найпростішим способом підглядати вас. У більшості з нас удома кілька ноутбуків, смартфонів та інших пристосувань із камерами та мікрофонами. Ноутбук під управлінням Windows (або навіть macOS), як правило, легше зламати і записувати аудіо, оскільки це набагато складніша платформа і має більше можливих векторів атак . Якщо у вас удома багато років був підключений до комп’ютера мікрофон, як-от на веб-камері, який однозначно можна зламати - немає жодної причини, за якою Ехо повинно наводити особливий рівень страху перед усім, що у вас є.
Як і в більшості питань конфіденційності, це зводиться до вашої власної оцінки ризику. Якщо ви страждаєте від урядів, хакерів чи корпорацій, які вас слухають, найбезпечнішим рішенням завжди буде видалити будь-які камери чи мікрофони з дому. Усі ми дотримуємося певного балансу між конфіденційністю та зручністю, але що стосується постійних голосових помічників, вони не набагато ризикованіші, ніж більшість інших пристосувань, які ви сидите вдома.
Кредит зображення: Метт Вейд на Flickr
