Cosa impedisce davvero ad Amazon e Google di registrarci 24 ore su 24, 7 giorni su 7?

Non c'è modo di fermare la casa intelligente. Il governo del Regno Unito ha dato il suo peso ai contatori intelligenti. I giganti della tecnologia Amazon e Google sono in guerra per il controllo intelligente dei nostri gadget. Apple potrebbe essere indietro, ma il suo altoparlante intelligente HomePod uscirà quest'anno.

Molti di noi sono preoccupati di riempire le nostre case di occhi e orecchie, anche se ciò significa poter accendere il riscaldamento e abbassare le luci senza alzarsi dal divano. Un sondaggio del 2017 condotto da MoneySavingExpert ha suggerito che il 76% di noi ha "paura" degli attrezzi per la casa intelligente, con la raccolta di dati non autorizzata il problema più citato.

Parte di questa paura è intuitiva. Google Home e Amazon Alexa sono utili, ma sappiamo tutti che sono realizzati da società fondate sul denaro, non sulla benevolenza.

Esistono già diversi esempi di tecnologia per la casa intelligente che vanno troppo oltre, alimentando questa paura. Quindi quanto dovremmo essere preoccupati?

I gadget per la casa intelligente sono sempre in ascolto?

Nel 2015 i riflettori sono puntati su Samsung e sui suoi televisori. The Daily Beast ha scavato nell'informativa sulla privacy della piattaforma Samsung SmartTV e ha trovato la sua formulazione sulla questione della registrazione vocale in modo preoccupantemente vaga, persino minacciosa:

"Tieni presente che se le tue parole pronunciate includono informazioni personali o altre informazioni sensibili, tali informazioni saranno tra i dati acquisiti e trasmessi a terzi."

Questa storia è stata ripresa da un gran numero di pubblicazioni tra cui la BBC e The Guardian, alcune delle quali ritraggono i televisori come sfacciati dispositivi di sorveglianza. Leggi oggi l'informativa sulla privacy di SmartTV di Samsung e vedrai lo stesso sentimento, ma spiegato con maggiore chiarezza.

Samsung utilizza una società di terze parti, Nuance Communications, per gestire la sua trascrizione vocale e le registrazioni dei reclami si verificano "solo quando si effettua una richiesta di ricerca specifica". E mentre Samsung afferma di utilizzare le registrazioni vocali per "valutare e migliorare le funzionalità di [riconoscimento vocale]", non si fa menzione dei dati venduti ai rivenditori online o spediti alla polizia del governo locale per cercare prove di crimini futuri.

Questo esempio è significativo, però. Ufficialmente, qualsiasi proprietario di TV Samsung aveva già accettato il modo in cui Samsung trattava i propri dati. Quasi nessuno legge le politiche sulla privacy o i documenti T&C, e se Shane Harris di The Daily Beast non l'avesse fatto, questa probabilmente non sarebbe mai stata una storia.

Il problema con Google Home Mini

Le violazioni e gli errori accadono, però. L'esempio recente più importante è Google Home Mini. Questo è l'equivalente di Google di Amazon Echo Dot, un diffusore assistente digitale a basso costo che probabilmente sarà la prima esperienza di molte persone con apparecchiature domestiche intelligenti.

Artem Russakovskii di Android Police è stato tra le prime ondate di giornalisti a provare il nuovo altoparlante e ha scoperto che iniziava a registrare 24 ore su 24, 7 giorni su 7, piuttosto che dopo aver toccato la parte superiore del dispositivo o pronunciato il comando "Ok Google". Questo è l'incubo della casa intelligente, un dispositivo lifestyle trasformato in una macchina di sorveglianza. Ma è stato un errore, un bug.

La reazione di Google è stata così aggressiva che ha effettivamente eliminato le funzionalità chiave di Google Home Mini. Non è più possibile utilizzare un tocco per attivare l'altoparlante, suggerendo che il sensore capacitivo su alcune unità era andato in tilt.

Google si preoccupa della fiducia dei consumatori, anche se nel 2015 ha abbandonato il suo mantra "non essere cattivo" e vive dei tuoi dati. Ma cosa succede se uno di questi giganti, o forse una start-up più opportunista, inizia a violare la propria politica sulla privacy?

La legge è (più o meno) dalla nostra parte

Albert Gidari, direttore della privacy presso lo Stanford Center for Internet and Society, ci ha spiegato come si sarebbe evoluta la situazione negli Stati Uniti.

“Se non rivelano la funzionalità, allora saranno responsabili. Se il dispositivo non funziona come previsto, ma attraverso una progettazione negligente o altro, raccoglie dati all'insaputa dell'utente, allora la FTC e il procuratore generale dello Stato, così come i potenziali avvocati dell'azione collettiva, probabilmente risponderanno ", dice.

Abbiamo forti leggi penali contro la registrazione non autorizzata delle comunicazioni – Albert Gidari

“La domanda sarà se ci sono danni per gli utenti: se i dati raccolti erano sconosciuti e inutilizzati e le misure correttive prese prontamente dopo la scoperta, è improbabile che un reclamo abbia successo. Se si tratta di un comportamento di routine, le agenzie possono agire indipendentemente a causa della probabilità che accada di nuovo.

Le violazioni della privacy di solito comportano multe salate. "La FTC ha ampi poteri per affrontare pratiche sleali o ingannevoli, che è ciò che sarebbe la raccolta non approvata, e abbiamo forti leggi penali contro la registrazione non autorizzata delle comunicazioni", afferma Gidari.

Nel 2018 l'UE sta inoltre implementando le sue normative aggiornate sulla protezione dei dati (GDPR), che consentono multe fino a 20 milioni di euro o il 4% del fatturato annuo globale di un'azienda (a seconda di quale sia il maggiore). Il GDPR consente inoltre agli utenti di richiedere la consegna gratuita delle informazioni detenute su di loro da un'azienda entro un mese. E il "diritto all'oblio" richiede che questi dati possano essere cancellati in modo dimostrabile senza backup rimanenti.

Questa è una preoccupazione per molte aziende e ha un impatto reale sulla casa intelligente. "Non credo che avrai un Internet of Things solido se hai la responsabilità oggettiva per tutti i dati degli utenti raccolti", afferma Gidari. "ma certamente puoi guardare al contesto, al tipo di dati, al danno derivante dalla perdita e aspettarti che cada un martello in casi di negligenza come Equifax."

I server di Equifax sono stati violati nel 2017, compromettendo i dati di oltre 100 milioni di americani (e poco meno di 700.000 britannici). I costi della class action potrebbero salire fino a $ 70 miliardi. Naturalmente, il caso Equifax è un po' diverso da quello di cui ci occupiamo qui. È una società di punteggio di credito e qualsiasi sistema può essere violato o violato. Ma la graduale erosione della nostra privacy, che è sia nascosta che in atto davanti ai nostri occhi, è un po' diversa.

"Dovremmo tutti preoccuparci delle conseguenze politiche dei sistemi domestici", afferma Gidari. “Quando esponiamo i nostri luoghi più privati ​​a quella che è essenzialmente tecnologia di sorveglianza, rendiamo più facile per gli altri rivendicare una minore aspettativa di privacy in casa. Dovremmo preoccuparcene tutti".

“Ogni nuova applicazione della tecnologia comporta una rivalutazione della legge", ma ciò che è ritenuto accettabile dalla legge non è assoluto. È un "ciclo di innovazione e accettazione", afferma Gidari, "un sandwich con paura e disgusto nel mezzo".

Apple e Amazon: due approcci

A meno che tu non abbia intenzione di diventare un attivista per la privacy, l'opzione migliore è informarti su ciò che sta effettivamente facendo la tua attrezzatura per la casa intelligente. E decidi se vuoi approvarlo con un acquisto.

Un confronto tra Amazon Alexa e l'imminente HomePod di Apple mostra due approcci completamente diversi alla casa intelligente rispetto alla privacy. Con Amazon, rinunci molto.

Di recente, è emersa una storia secondo cui Amazon stava valutando la possibilità di inviare registrazioni vocali di Alexa a terze parti. Queste sono le clip registrate ogni volta che un Amazon Echo sente la parola sveglia "Alexa".

Ha fatto preoccupare le persone. Un rappresentante di Amazon ci ha detto chiaramente "non condividiamo le registrazioni vocali con sviluppatori di terze parti", ma scavando nei termini di servizio di Alexa, rivela la cosa migliore successiva. "Se utilizzi un servizio di terze parti, potremmo scambiare informazioni correlate con quel servizio, come il tuo codice postale quando chiedi il meteo, le tue stazioni musicali personalizzate o il contenuto delle tue richieste", si legge.

Cercare di approfondire la privacy di Alexa ti fa sfogliare una serie di documenti

Quindi, mentre Alexa potrebbe non condividere le registrazioni audio grezze dei dispositivi Echo con terze parti, condividerà le trascrizioni. Cercare di approfondire la privacy di Alexa ti porta a sfogliare una serie di altri documenti sulla privacy, mentre un dipartimento di Amazon passa la responsabilità a un altro.

Il risultato è come nuotare fuori da una spiaggia solo per ritrovarsi sopra una fossa oceanica, una grande oscurità spalancata in cui quasi certamente ci sono alcune cose che strisciano. La destinazione finale è la politica sui cookie e la pubblicità su Internet di Amazon: "sui siti di proprietà e gestiti da Amazon e sui siti non affiliati, Amazon mostra pubblicità basata sugli interessi utilizzando le informazioni che ci metti a disposizione".

Proprio come ci aspettavamo, Amazon può più o meno fare ciò che vuole con le trascrizioni delle tue richieste vocali di Alexa, incluso utilizzarle per informare gli annunci ben al di fuori di Amazon. A dicembre 2016 Amazon ha anche annunciato un paio di nuovi "prodotti" rivolti agli editori che cercano di individuare i propri annunci e saperne di più sui propri visitatori, tutti informati dai dati su di te sui libri di Amazon.

Amazon Alexa è un ottimo assistente digitale in parte perché impara di più su di te man mano che viene utilizzato. Tuttavia, non commettere errori, Amazon sta anche creando un file su di te e utilizzando quei dati per fare soldi.

Apple: Rendere anonimi i dati domestici

L'approccio di Apple è diverso, e questo è in parte il motivo per cui Google Home e Amazon Alexa sono riusciti a dominare lo spazio della casa intelligente. Qualsiasi apprendimento che Siri fa è collegato a un "identificatore casuale" che non può essere collegato a te personalmente, nemmeno da Apple.

Quando Siri fornisce suggerimenti basati sulle tue richieste passate, questi vengono conservati sul dispositivo. HomePod si collegherà anche a Siri del tuo iPhone utilizzando la crittografia end-to-end, assicurandosi ancora una volta che nemmeno Apple possa accedere ai dati. Rendendo anonimo il tuo account Siri, Apple lo rende molto meno prezioso. E, come afferma l'avvocato per la privacy Gidari, "dal punto di vista della privacy, è sempre meglio anonimizzare i dati".

Amazon e Google affermano di preoccuparsi della privacy mentre immergono tutti i suoi elementi tranne una sottile patina protettiva in vasche di acido, ma Apple fa uno spettacolo convincente quanto qualsiasi azienda tecnologica.

L'effetto a catena è che Apple HomePod sarà più costoso poiché la sua raccolta di dati non può attualmente essere utilizzata per sovvenzionare i costi. E Siri potrebbe continuare a rimanere indietro rispetto ad Alexa e Home a meno che il suo piano per battere il resto con l'intelligenza artificiale piuttosto che con i dati non vada bene.

Come massimizzare la privacy

Per ora le prelibatezze per la casa intelligente più allettanti hanno davvero un costo, anche se è uno che aggiunge solo un po ‘ai file dei casi virtuali popolati ogni volta che digitiamo qualcosa in un motore di ricerca. Tuttavia, l'analista delle comunicazioni di Quorcira, Rob Bamforth, pensa che possiamo già fare molto.

"Non è una questione che gli utenti siano preoccupati, ma dovrebbero essere consapevoli dei rischi e intraprendere azioni deliberate per mitigarli piuttosto che non controllare o presumere che le cose andranno bene senza alcuno sforzo", afferma Bamforth.

“Che si tratti di social media, router Wi-Fi o altoparlanti intelligenti, hai un account con impostazioni che possono essere regolate. Impara a capire quanto viene regalato quando un'opzione passa da "off" a "on".

Sia Google Home che Amazon Alexa ti consentono di vedere e ascoltare tutte le registrazioni effettuate utilizzando altoparlanti intelligenti o l'assistente digitale del tuo telefono. Per Google, l'URL è https://myactivity.google.com/myactivity. Per Alexa si trova in profondità nella dashboard del tuo account Amazon.

Questo è forse il modo migliore per verificare che le apparecchiature della tua casa intelligente non stiano registrando a tua insaputa. Il mio elenco di attività di Google è pieno zeppo di registrazioni prese in tasca. Dozzine di cose. Sembra che l'attivazione accidentale dell'Assistente Google sia il nuovo "pocket dial". Questi file possono essere eliminati.

Mentre una visione della privacy della casa intelligente è dannosa, i back-end della casa intelligente di Google e Amazon sembrano essere stati realizzati tenendo conto dei quadri legali in evoluzione.

Google Home offre anche un'interessante alternativa alla registrazione standard e alla registrazione della registrazione vocale, che prevedibilmente non è ben pubblicizzata in quanto rende il suo approccio molto più vicino a quello di Apple.

Nella pagina Controlli attività puoi disattivare la funzione Attività vocale e audio. Nelle parole di Google: "gli input vocali non verranno salvati nel tuo account Google, anche se hai effettuato l'accesso. Invece, possono essere salvati solo utilizzando identificatori anonimi".

Questo riconoscimento vocale stupido e blocca l'apprendimento automatico che afferma di rendere Google Home più intelligente quanto più viene utilizzato. Tuttavia, offre un grado di privacy non disponibile quando si utilizza Amazon Alexa.

Bamforth offre anche alcuni suggerimenti per coloro che sono preoccupati per la sicurezza delle registrazioni domestiche intelligenti. "Usalo per cose che è improbabile che siano rischiose", dice. "Suonami un po' di jazz" è meno problematico di "fai sapere a mia sorella che siamo via per una settimana e non abbiamo bisogno della macchina indietro".

“Considera cosa potrebbe essere collegato a cosa. ‘Sbloccare la porta del garage' potrebbe presentare più difficoltà di ‘alzare il riscaldamento'”, afferma. A volte i vecchi metodi funzionano meglio, però. "Disattiva l'audio del dispositivo quando non è necessario utilizzarlo", suggerisce, "proprio come mettere una copertura sulle videocamere superiori del monitor quando non sei impegnato in una videochiamata".

Google contro il governo

Tuttavia, alcune delle sfide più preoccupanti e interessanti della privacy della casa intelligente devono ancora essere risolte. L'acquisizione di dati non approvati, per quanto riguarda l'utente, è consentita se il governo o la polizia danno la loro approvazione? Le agenzie di intelligence e le forze dell'ordine dovrebbero avere accesso alle nostre registrazioni?

Alla fine del 2016 la polizia dell'Arkansas ha emesso un mandato per le registrazioni di Alexa come parte di un caso di omicidio, in cui la vittima Victor Collins è stata trovata morta in una vasca idromassaggio. Gli investigatori ritenevano che l'audio rilevante per l'indagine potesse essere stato registrato, seduto sui server di Amazon.

Amazon ha negato la richiesta affermando che le registrazioni erano coperte dalla protezione del primo emendamento. Il fatto che Amazon non si sia piegata immediatamente alle pressioni del governo è una buona notizia, anche se le registrazioni sono state infine rilasciate dopo che l'imputato James Andrew Bates ha dato il consenso.

Più preoccupante è la sezione relativa all'interferenza con le apparecchiature della "Snooper's Charter", che è entrata a far parte della legge del Regno Unito alla fine del 2016. Ciò fornisce disposizioni per l'hacking di dispositivi come laptop e, fattibilmente, altoparlanti domestici intelligenti. Ciò potrebbe trasformare un Amazon Echo da un altoparlante che registra solo ascoltando una parola sveglia a un dispositivo di ascolto 24 ore su 24, 7 giorni su 7.

I giganti della tecnologia Apple, Facebook, Google, Microsoft, Twitter e Yahoo hanno tutti criticato il disegno di legge per il suo approccio lassista alla violazione della crittografia. Ma non ha impedito l'approvazione del disegno di legge.

Per quanto ne sappiamo, deve ancora svolgersi una lotta a premi per la privacy tra Google e il governo del Regno Unito. Ma varrà la pena guardarlo, nervosamente, quando lo farà.