Мои Amazon Echo и Google Home следят за всем, что я говорю?

Голосовые помощники на дому, такие как Amazon Echo и Google Home, удобны, но также секретная задняя дверь для правительства и корпораций, чтобы шпионить за всем, что вы говорите? Нет, конечно нет. Сообщения о том, что Echo и Google Home могут шпионить за вами, сильно преувеличены..

Люди, естественно, беспокоятся о возможности размещения устройства, такого как Amazon Echo, в своем доме. Вы ставите микрофон в своем доме и говорите ему слушать все на тот случай, если вы называете его именем? Насколько это странно? Тем не менее, существует много заблуждений относительно того, как это работает, что Amazon делает с этими данными, и как легко правительству получить доступ к микрофону, чтобы шпионить за вами..

Ваше эхо всегда слушает, а Amazon - нет

Давайте начнем с рассмотрения того, как работают такие устройства, как Echo и Google Home. В то время как Amazon и Google говорят, что их устройства «всегда слушают», это не значит, что они всегда записывают. Оба устройства используют локальную обработку для прослушивания их слова пробуждения. Это обнаружение пробужденного слова включает в себя рабочий буфер последних нескольких секунд захваченного звука, хотя эти данные никогда нигде не передаются и удаляются при поступлении нового звука. На практике ваше эхо никогда не будет иметь больше, чем последние несколько секунд аудио хранится на нем.

Как только устройство обнаруживает слово «пробуждение» - в случае с Amazon, обычно «Alexa» - это уже другая история. Эхо отправляет все, что вы говорите после слова «пробуждение» (плюс доля секунды перед словом «пробуждение», согласно Amazon), на серверы Amazon. Там аудио анализируется для определения вашей голосовой команды, и серверы отправляют ответ обратно вашему эхо. Amazon также сохраняет аудио вашей голосовой команды, а также ответ, и связывает эти данные с вашей учетной записью. Это не только для пользы Amazon. Вы можете просматривать, просматривать и стирать историю своих голосовых команд и даже подтверждать, когда Alexa получает команду, чтобы лучше ее тренировать.

С точки зрения конфиденциальности, эта история голоса может быть проблемой (и мы немного поговорим об этом), но это чертовски много лучше, чем целый аудиозапись всего, что вы когда-либо говорили у себя дома. Проще говоря, ни Echo, ни Google Home не имеют возможности записывать или слушать все, что вы говорите, из коробки.

Конечно, это только касается их предназначена цель.

Пока неясно, сможет ли правительство потребовать данные поиска в Alexa

Даже если вы доверяете Amazon или Google данные о ваших покупках или привычках поиска, разумно опасаться, что правительства могут попытаться заставить эти компании передавать данные о вас. Это была центральная проблема утечек Сноудена 2013 года, когда было обнаружено, что многие крупные технологические компании были вынуждены по закону или повестке в суд передать данные правительству США. Естественно, если Amazon собирается хранить записи даже некоторых вещей, которые вы говорите в своем доме, вы можете узнать, собирается ли компания передать это правительству.

Как это бывает, случай, когда это могло произойти, уже произошел. В декабре 2016 года прокуроры на судебном процессе по делу об убийстве в Арканзасе потребовали от Амазонки переслать любой звук, который Эхо обвиняемого могло уловить в ночь, когда в горячей ванне подсудимого был найден человек мертвым. Это была довольно широкая просьба, поскольку нет никаких других причин, кроме слепых догадок, чтобы полагать, что Эхо было бы активировано во время преступления. В то время Amazon бросил вызов повестке и отказался предоставить свои данные о клиентах..

Несмотря на сопротивление Amazon, ответчик в конечном итоге решил добровольно передать свои данные Echo. К счастью, это не означает, что Amazon юридически обязан удовлетворять подобные запросы в будущем, но это также означает, что мы до сих пор не создали юридический прецедент для этого. В будущем, если другой прокурор попытается получить слишком широкий спрос на данные Amazon, компании, возможно, придется начать совершенно новую борьбу, чтобы защитить данные своих клиентов. Кто знает, победит ли Amazon в следующий раз?

Однако, независимо от того, пойдет ли Amazon на вас в гипотетическом будущем судебном разбирательстве, вероятность того, что ваше Эхо вызовет у вас головную боль, невелика. Для начала, только небольшой процент того, что вы говорите в своем доме, записывается и сохраняется, и вы можете удалить эту историю, если вам нужно. Не исключено, что суд может потребовать от вас команды Alexa в качестве доказательства, но это настолько маловероятно, что не стоит учитывать ваши решения о покупке.

Ваше эхо может быть взломано, но может и все остальное

Кроме того, все это предполагает, что все, от Amazon до правоохранительных органов, следуют правилам и честны. Однако правительства, хакеры и сомнительные компании постоянно нарушают правила. Итак, возможно ли, что кто-то может тайно использовать ваше Эхо, чтобы шпионить за вами, не раскрывая его?

Ну да, но не все так просто. Исследователи безопасности обнаружили, что, имея физический доступ к устройству, злоумышленник может взломать Amazon Echo и перехватить необработанный микрофонный вход, украсть токены аутентификации Amazon и многое другое. Конечно, это касается и ваших компьютеров, и вашего дома в целом (эй, если бы они хотели записать все, что вы говорите, они могли бы просто спрятать где-то старомодный микрофон). К счастью, физический доступ к вашему Echo и другим устройствам - довольно трудное препятствие, которое нужно преодолеть. Если вы хотите, чтобы хакер не перехватил ваши технологии, начните с проверки гостей вашего дома.

Тогда есть проблема удаленных хаков. Конечно, у ФБР, вероятно, есть более сложные приемы, чем у среднего хакера, но нет никакой гарантии, что Эхо будет самым легким способом отследить вас. У большинства из нас дома есть несколько ноутбуков, смартфонов и других гаджетов с камерами и микрофонами. Ноутбук под управлением Windows (или даже macOS), как правило, проще взломать и записать аудио, потому что это гораздо более сложная платформа и имеет больше возможных векторов атак. Если у вас дома в течение многих лет был подключенный к компьютеру микрофон, как, например, на вашей веб-камере, который, безусловно, можно взломать, нет никаких причин, по которым Эхо должно внушать особый уровень страха перед всем, что у вас есть..

Как и в случае большинства вопросов конфиденциальности, все сводится к вашей оценке рисков. Если вы недовольны тем, что вас слушают правительства, хакеры или корпорации, самое безопасное решение - всегда удалять любые камеры или микрофоны из вашего дома. Все мы соблюдаем некоторый баланс между конфиденциальностью и удобством, но когда речь идет о постоянных голосовых помощниках, они не намного рискованнее, чем большинство других гаджетов, которые вы сидите у себя дома..

Кредит Фотографии: Мэтт Уэйд на Flickr