Amazon Echo や Google Home などの家庭用音声アシスタントは便利ですが、政府や企業があなたの発言をすべて監視するための秘密のバックドアでもあるのでしょうか?いいえ、もちろん違います。 Echo と Google Home のユーザーを監視する能力についての報告は、非常に誇張されています。
人々は当然、Amazon Echo のようなデバイスを家に置く可能性を心配します。家にマイクを設置して、名前を呼んだ場合に備えてすべてを聞くように指示しているのですか？それはなんと奇妙なことでしょうか？しかし、これがどのように機能するのか、Amazon がそのデータをどのように扱うのか、そして政府があなたをスパイするためにマイクにアクセスすることがいかに簡単であるかについては、多くの誤解があります。
Echo は常に音を聞いていますが、Amazon はそうではありません
まず、Echo や Google Home などのデバイスがどのように機能するかについて説明します。 Amazon と Google は自社のデバイスが「常に音楽を聴いている」と言っていますが、それは常に録音しているという意味ではありません。どちらのデバイスもローカル処理を使用してウェイク ワードをリッスンします。このウェイク ワード検出には、拾った最後の数秒間の音声の実行バッファが含まれていますが、このデータはどこにも送信されることはなく、新しい音声が受信されると削除されます。実際には、Echo が最後の数秒以上を保持することはありません。そこに保存されているオーディオの。
デバイスがウェイクワード (Amazon の場合、通常は「Alexa」) を検出すると、話は別になります。 Echo は、ウェイク ワードの後にユーザーが言ったことすべて ( 、ウェイク ワードの前から 1 秒未満の部分も加えて) を Amazon のサーバーに送信します。そこで音声が分析されて音声コマンドが検出され、サーバーが応答を Echo に送り返します。 Amazon はまた、音声コマンドの音声と応答を保存し、このデータをアカウントに関連付けます。これはAmazonだけの利益のためではありません。 音声コマンド履歴を表示、確認、消去したり 、 Alexa がより適切にトレーニングするためのコマンドを取得したタイミングを確認したりする こともできます。
プライバシーの観点からすると、音声履歴は懸念されるかもしれません (これについては後ほど説明します)。ただし、自宅でこれまでに話したすべての音声ログよりもはるかに優れています。簡単に言えば、Echo も Google Home も、そのままではユーザーの発言をすべて録音したり聞いたりする機能はありません。
もちろん、それは意図された目的を扱っているだけです。
政府がAlexa検索データを要求できるかどうかはまだ不明
たとえ自分のショッピングや検索習慣に関するデータを提供する Amazon や Google を信頼しているとしても、政府がこれらの企業にあなたに関するデータの引き渡しを強制しようとするのではないかと心配するのは当然です。これは 2013 年のスノーデン情報漏洩 の中心的な問題であり、多くの大手テクノロジー企業が法律または召喚状によって 米国政府にデータを引き渡す ことを強制されていることが判明しました。当然のことながら、もしアマゾンがあなたの自宅での発言の一部でも録音を保存するつもりなら、アマゾンがそれを政府に引き渡すつもりかどうか知りたくなるかもしれない。
実は、このようなことが起こり得る事例がすでに発生しているのです。 2016年12月、アーカンソー州殺人事件の裁判で検察側は、被告の温水浴槽で男性の死体が発見された夜、被告のエコーが拾った可能性のある音声をすべて引き渡すようアマゾンに要求した。犯罪中にエコーが作動したと信じる根拠は盲目的以外にないため、これはかなり広範なリクエストでした。当時、アマゾンは召喚状に異議を唱え、顧客データの引き渡しを拒否した。
Amazon の抵抗にもかかわらず、被告は最終的に 自発的に Echo データを引き渡す ことを決定しました。幸いなことに、これは Amazon が将来同様の要求を尊重する法的義務を負うという意味ではありませんが、それに対する法的前例がまだ確立されていないことも意味します。将来、別の検察官がアマゾンのデータに対して過度に広範な要求を行おうとした場合、同社は顧客のデータを守るために全く新たな戦いを強いられる可能性がある。アマゾンが次回勝つかどうかは誰にも分かりません。
しかし、仮に将来の法廷闘争で Amazon があなたに代わって訴訟を起こすかどうかに関係なく、Echo があなたに頭痛の種を引き起こす可能性は低いです。まず、家庭内での発言のうち録音および保存されるのはほんの一部であり、必要に応じてその履歴を削除することもできます。裁判所があなたのAlexaコマンドを証拠として要求する可能性は不可能ではありませんが、それは非常に起こりそうにない出来事であるため、購入の決定に考慮する価値はないようです。
Echo はハッキングされる可能性がありますが、他のものもハッキングされる可能性があります
さらに、これらはすべて、Amazon から法執行機関に至るまで全員がルールに従い、誠実であることを前提としています。しかし、政府、ハッカー、怪しい企業は常にルールを破ります。では、誰かがあなたの Echo を公開せずに密かに使用してあなたをスパイする可能性はあるでしょうか?
まあ、そうですが、それほど単純ではありません。セキュリティ研究者らは、 攻撃者がデバイスに物理的にアクセスすると、Amazon Echo をハッキングして生のマイク入力をキャプチャし、Amazon 認証トークンなどを盗む可能性があること を発見しました。もちろん、それはあなたのコンピュータにも当てはまりますし、家全般にも当てはまります（あなたの発言をすべて録音したければ、昔ながらのマイクをどこかに隠すこともできます）。ありがたいことに、Echo やその他のデバイスに物理的にアクセスすることは、そもそも克服するのがかなり難しいハードルです。ハッカーによるテクノロジーの覗き見を防ぎたい場合は、家のゲストをスクリーニングすることから始めましょう。
次に、リモートハッキングの問題があります。確かに、FBI はおそらく平均的なハッカーよりも洗練されたテクニックを持っていますが、Echo があなたを覗き見する最も簡単な方法であるという保証はありません。私たちのほとんどは、カメラやマイクを備えたラップトップ、スマートフォン、その他のガジェットを家に複数台持っています。 Windows (または macOS) を実行しているラップトップは、より複雑なプラットフォームであり、 より多くの攻撃ベクトルがある可能性 があるため、一般にハッキングして音声を録音するのが簡単です。ウェブカメラのマイクのように、 間違いなくハッキングされる可能性が あるマイクのように、コンピューターに接続されたマイクを何年も自宅に設置しているのであれば、Echo が所有する他のすべてのものに対して特別なレベルの恐怖を植え付ける理由はありません。 。
ほとんどのプライバシー問題と同様、最終的にはあなた自身のリスク評価になります。政府、ハッカー、企業があなたの様子を盗み見しているのではないかと心配している場合、最も安全な解決策は常に家からカメラやマイクを撤去することです。私たちは皆、プライバシーと利便性の間である程度のバランスを保っていますが、常時オンの音声アシスタントに関しては、家の周りにある他のほとんどのガジェットと比べてそれほど危険ではありません。
画像クレジット: Flickr のマット・ウェイド
