Assistentes de voz em casa, como o Amazon Echo e o Google Home, são convenientes, mas também são uma porta secreta para o governo e as empresas espionarem tudo o que tu diz? Não, claro que não. Relatos sobre a capacidade do Echo e do Google Home de espionar tu foram muito exagerados.
As pessoas estão naturalmente preocupadas com a possibilidade de colocar um dispositivo como o Amazon Echo em sua casa. tu está colocando um microfone em sua casa e dizendo a ele para ouvir tudo caso tu chame o nome? Não é estranho? No entanto, existem muitos equívocos sobre como isto funciona, o que a Amazon faz com esses dados e como é fácil para um governo obter acesso ao microfone para espionar tu.
Índice
Seu Eco está sempre ouvindo, mas a Amazon não está
Vamos começar abordando como dispositivos como o Echo e o Google Home funcionam. Embora a Amazon e o Google digam que seus dispositivos estão “sempre ouvindo”, isto não significa que estejam sempre gravando. Ambos os dispositivos usam processamento local para ouvir sua palavra de ativação. Esta detecção de wake word inclui um buffer em execução dos últimos segundos de áudio captados, embora esses dados nunca sejam transmitidos em qualquer lugar e sejam excluídos conforme um novo áudio chega. Na prática, seu Echo nunca teria mais do que os últimos segundos de áudio armazenado nele.
Assim que o dispositivo detecta a palavra de ativação – no caso da Amazon, geralmente “Alexa” – é outra história. O Echo envia tudo o que tu diz após a palavra de ativação (mais uma fração de segundo antes da palavra de ativação, de acordo com a Amazon ) para os servidores da Amazon. Lá, o áudio é analisado para detectar seu comando de voz e os servidores enviam a resposta de volta ao seu Echo. A Amazon também armazena o áudio do seu comando de voz – bem como a resposta – e vincula esses dados à sua conta. isto não é apenas para o benefício da Amazon. tu pode ver, revisar e apagar seu histórico de comandos de voz e até mesmo confirmar quando Alexa acerta um comando para treiná-lo melhor.
Do ponto de vista da privacidade, este histórico de voz pode ser uma preocupação (e abordaremos isto em breve), mas é muito melhor do que um registro de áudio inteiro de tudo o que tu já disse em sua própria casa. Simplificando, nem o Echo nem o Google Home têm a capacidade de gravar ou ouvir tudo o que tu diz fora da caixa.
Claro, isto apenas lida com o propósito pretendido .
Ainda não está claro se o governo pode exigir dados de pesquisa Alexa
Mesmo que tu confie na Amazon ou no Google os dados sobre suas compras ou hábitos de pesquisa, é razoável se preocupar que os governos possam tentar forçar essas empresas a entregar dados sobre tu. esta foi uma questão central dos vazamentos de Snowden de 2013 , em que foi descoberto que muitas grandes empresas de tecnologia foram obrigadas por lei ou intimação a entregar dados ao governo dos EUA . Naturalmente, se a Amazon vai armazenar gravações até mesmo de algumas das coisas que tu diz em sua casa, tu pode querer saber se a empresa vai entregar isto ao governo.
Acontece que um caso em que isto poderia ter acontecido já ocorreu. Em dezembro de 2016, promotores em um julgamento de assassinato em Arkansas exigiram que a Amazon entregasse qualquer áudio que o réu Echo possa ter captado na noite em que um homem foi encontrado morto na banheira de hidromassagem do réu. Este foi um pedido bastante amplo, uma vez que não há outra razão além de adivinhar cegamente para acreditar que um Echo teria sido ativado durante um crime. Na época, a Amazon contestou a intimação e se recusou a entregar os dados de seus clientes.
Apesar da resistência da Amazon, o réu acabou decidindo entregar voluntariamente seus dados Echo . Felizmente, isto não significa que a Amazon está legalmente obrigada a honrar solicitações semelhantes no futuro, mas também significa que ainda não estabelecemos um precedente legal para isto. No futuro, se outro promotor tentar fazer uma demanda excessivamente ampla dos dados da Amazon, a empresa pode ter que travar uma nova batalha para defender os dados de seus clientes. Quem sabe se a Amazon vai ganhar da próxima vez?
No entanto, independentemente de a Amazon lutar por tu em uma hipotética batalha legal futura, a probabilidade de que seu Echo lhe cause dores de cabeça é pequena. Para começar, apenas uma pequena porcentagem das coisas que tu diz em sua casa é registrada e armazenada, e tu pode optar por excluir este histórico se precisar. Não é impossível que um tribunal possa exigir seus comandos Alexa como prova, mas é um evento tão improvável que não parece valer a pena levar em consideração em suas decisões de compra.
Seu Echo pode ser hackeado, mas tudo o mais também pode
Além disso, tudo isto pressupõe que todos, desde a Amazon até as autoridades policiais, estão seguindo as regras e sendo honestos. No entanto, governos, hackers e empresas obscuras quebram as regras o tempo todo. Então, é possível que alguém possa usar secretamente o seu Echo para espioná-lo sem divulgá-lo?
Bem, sim, mas não é tão simples. Pesquisadores de segurança descobriram que, com acesso físico ao dispositivo, um invasor pode hackear um Amazon Echo e capturar a entrada do microfone bruto, roubar tokens de autenticação da Amazon e muito mais. Claro, isto também se aplica aos seus computadores e à sua casa em geral (ei, se eles quiserem gravar tudo o que tu diz, podem simplesmente esconder um microfone antigo em algum lugar também). Felizmente, obter acesso físico ao seu Echo e outros dispositivos é um obstáculo muito difícil de superar em primeiro lugar. Se tu deseja evitar que um hacker bisbilhote sua tecnologia, comece examinando os convidados de sua casa.
Depois, há a questão dos hacks remotos. Claro, o FBI provavelmente tem técnicas mais sofisticadas do que o hacker médio, mas não há garantia de que um Echo seria a maneira mais fácil de espionar tu. A maioria de nós tem vários laptops, smartphones e outros aparelhos em casa com câmeras e microfones. Um laptop com Windows (ou mesmo macOS) geralmente é mais fácil de hackear e gravar áudio, porque é uma plataforma muito mais complexa e tem mais vetores de ataque possíveis . Se tu tem um microfone conectado ao computador em sua casa há anos – como o da sua webcam, que pode ser definitivamente hackeado – não há razão para que um Echo instale um nível especial de medo sobre tudo o mais que tu possui.
Como acontece com a maioria das questões de privacidade, tudo se resume à sua própria avaliação de risco. Se tu é paranóico sobre governos, hackers ou corporações que estão ouvindo tu, a solução mais segura é sempre remover todas as câmeras ou microfones de sua casa. Todos nós alcançamos algum equilíbrio entre privacidade e conveniência, mas quando se trata de assistentes de voz sempre ligados, eles não são muito mais arriscados do que a maioria dos outros aparelhos que tu tem em sua casa.
Crédito da imagem: Matt Wade no Flickr
