O que realmente impede a Amazon e o Google de nos gravar 24 horas por dia, 7 dias por semana?
Não há como parar a casa inteligente. O governo do Reino Unido colocou seu peso em medidores inteligentes. Os gigantes da tecnologia Amazon e Google estão em guerra pelo controle inteligente de nossos gadgets. A Apple pode estar atrasada, mas seu alto-falante inteligente HomePod será lançado este ano.
Muitos de nós estamos preocupados em encher nossas casas de olhos e ouvidos, mesmo que isso signifique poder ligar o aquecimento e diminuir as luzes sem sair do sofá. Uma pesquisa de 2017 da MoneySavingExpert sugeriu que 76% de nós temos “medo" de equipamentos domésticos inteligentes, sendo a coleta de dados não autorizada o problema mais citado.
Parte desse medo é intuitivo. O Google Home e o Amazon Alexa são úteis, mas todos sabemos que são feitos por corporações baseadas em dinheiro, não em benevolência.
Já existem vários exemplos de tecnologia doméstica inteligente indo longe demais, alimentando esse medo. Então, quão preocupados devemos estar?
Os gadgets domésticos inteligentes estão sempre ouvindo?
Em 2015, os holofotes recaíram sobre a Samsung e suas TVs. O Daily Beast vasculhou a política de privacidade da plataforma Samsung SmartTV e achou sua redação sobre a questão da gravação de voz preocupantemente vaga, até ameaçadora:
“Esteja ciente de que, se suas palavras faladas incluírem informações pessoais ou outras informações confidenciais, essas informações estarão entre os dados capturados e transmitidos a terceiros.”
Esta história foi divulgada por um grande número de publicações, incluindo a BBC e o The Guardian, algumas retratando as TVs como dispositivos de vigilância descarados. Leia a política de privacidade da SmartTV da Samsung hoje e você verá o mesmo sentimento, mas explicado com mais clareza.
A Samsung usa uma empresa terceirizada, a Nuance Communications, para lidar com sua transcrição de voz e as gravações de reivindicações ocorrem “somente quando você faz uma solicitação de pesquisa específica”. E embora a Samsung diga que usa gravações de voz para “avaliar e melhorar os recursos [de reconhecimento de voz]”, não há menção aos dados vendidos a varejistas on-line ou enviados à polícia de pensamento do governo local para verificar evidências de crimes futuros.
Este exemplo é revelador, no entanto. Oficialmente, qualquer proprietário de TV Samsung já havia concordado com a forma como a Samsung tratava seus dados. Quase ninguém lê políticas de privacidade ou documentos T&C, e se Shane Harris do The Daily Beast não tivesse lido, isso provavelmente nunca teria sido uma história.
O problema com o Google Home Mini
Violações e erros acontecem, no entanto. O exemplo recente mais importante é o Google Home Mini. Este é o equivalente do Google ao Amazon Echo Dot, um alto-falante assistente digital de baixo custo que provavelmente será a primeira experiência de muitas pessoas com equipamentos domésticos inteligentes.
Artem Russakovskii, do Android Police, estava entre as primeiras ondas de jornalistas a experimentar o novo alto-falante e descobriu que ele começava a gravar 24 horas por dia, 7 dias por semana, em vez de tocar na parte superior do dispositivo ou dizer o comando “Ok Google”. Este é o pesadelo da casa inteligente, um dispositivo de estilo de vida transformado em uma máquina de vigilância. Mas foi um erro, um bug.
A reação do Google foi tão agressiva que derrubou os principais recursos do Google Home Mini. Você não pode mais usar um toque para ativar o alto-falante, sugerindo que o sensor capacitivo em algumas das unidades deu errado.
O Google se preocupa com a confiança do consumidor, mesmo que tenha abandonado seu mantra “não seja mau” em 2015 e viva de seus dados. Mas o que acontece se um desses gigantes, ou talvez uma start-up mais oportunista, começar a quebrar sua própria política de privacidade?
A lei está (mais ou menos) do nosso lado
Albert Gidari, diretor de privacidade do Stanford Center for Internet and Society, nos explicou como a situação se desenrolaria nos Estados Unidos.
“Se eles não divulgarem a funcionalidade, eles terão responsabilidade. Se o dispositivo não funcionar como pretendido, mas por meio de design negligente ou de outra forma, ele coleta dados sem o conhecimento do usuário, então a FTC e os Procuradores Gerais do Estado, bem como possíveis advogados de ações coletivas, provavelmente responderão”, diz ele.
Temos fortes leis criminais contra a gravação não autorizada de comunicações – Albert Gidari
“A questão será se há algum dano aos usuários – se os dados coletados forem desconhecidos e não utilizados, e as medidas corretivas tomadas imediatamente após a descoberta, é improvável que uma reclamação seja bem-sucedida. Se esse for um comportamento rotineiro, as agências podem agir de qualquer maneira devido à probabilidade de isso acontecer novamente.”
Violações de privacidade geralmente significam multas pesadas. “A FTC tem amplos poderes para abordar práticas injustas ou enganosas, que é o que seria uma coleta não aprovada, e temos fortes leis criminais contra a gravação não autorizada de comunicações”, diz Gidari.
A UE também está lançando seus regulamentos atualizados de proteção de dados (GDPR) em 2018, que permitem multas de até € 20 milhões ou 4% do faturamento anual global de uma empresa (o que for maior). O GDPR também permite que os usuários solicitem que as informações sobre eles mantidas por uma empresa, gratuitamente, sejam entregues no prazo de um mês. E o “direito ao esquecimento” exige que esses dados possam ser comprovadamente excluídos sem backups restantes.
Isso é uma preocupação para muitas empresas e tem um impacto real na casa inteligente. “Acho que você não terá uma Internet das Coisas robusta se tiver responsabilidade estrita por todos os dados do usuário coletados”, diz Gidari. “mas você certamente pode olhar para o contexto, o tipo de dados, o dano da perda e esperar que um martelo caia em casos de negligência como Equifax.”
Os servidores da Equifax foram violados em 2017, comprometendo os dados de mais de 100 milhões de americanos (e pouco menos de 700.000 britânicos). Os custos das ações coletivas podem chegar a US$ 70 bilhões. Obviamente, o caso da Equifax é um pouco diferente do que nos interessa aqui. É uma empresa de pontuação de crédito e qualquer sistema pode ser hackeado ou violado. Mas a erosão gradual de nossa privacidade, que é ao mesmo tempo encoberta e ocorre diante de nossos olhos, é um pouco diferente.
“Todos nós devemos nos preocupar com as consequências políticas dos sistemas domésticos”, diz Gidari. “Quando expomos nossos locais mais privados ao que é essencialmente tecnologia de vigilância, tornamos mais fácil para outras pessoas reivindicarem uma menor expectativa de privacidade em casa. Todos nós devemos nos preocupar com isso.”
“Cada nova aplicação de tecnologia traz uma reavaliação da lei”, mas o que é considerado aceitável pela lei não é absoluto. É um “ciclo de inovação e aceitação”, diz Gidari, “um sanduíche com medo e ódio no meio”.
Apple e Amazon: duas abordagens
A menos que você planeje se tornar um ativista da privacidade, sua melhor opção é se informar sobre o que seu equipamento doméstico inteligente está realmente fazendo. E decida se deseja endossá-lo com uma compra.
Uma comparação entre o Amazon Alexa e o próximo HomePod da Apple mostra duas abordagens completamente diferentes para a casa inteligente versus privacidade. Com a Amazon, você abre mão de muita coisa.
Recentemente, surgiu uma história de que a Amazon estava pensando em enviar gravações de voz do Alexa para terceiros. Estes são os clipes gravados sempre que um Amazon Echo ouve a palavra de ativação “Alexa”.
Isso deixou as pessoas preocupadas. Um representante da Amazon nos disse claramente “não compartilhamos gravações de voz com desenvolvedores terceirizados”, mas analisando os termos de serviço do Alexa, ele oferece a próxima melhor coisa. “Se você usa um serviço de terceiros, podemos trocar informações relacionadas com esse serviço, como seu CEP quando você pergunta sobre o clima, suas estações de música personalizadas ou o conteúdo de suas solicitações”, diz.
Tentar olhar mais profundamente a privacidade de Alexa envia você para uma série de documentos
Portanto, embora o Alexa não compartilhe as gravações de áudio bruto dos dispositivos Echo com terceiros, ele compartilhará as transcrições. Tentar olhar mais profundamente a privacidade de Alexa envia você para uma série de outros documentos de privacidade, à medida que um departamento da Amazon passa a responsabilidade para outro.
O resultado é como nadar para fora de uma praia apenas para se encontrar acima de uma fossa oceânica, uma grande escuridão escancarada na qual quase certamente há algumas coisas rastejando. O destino final é a política de cookies e publicidade na Internet da Amazon: “em sites de propriedade e operados pela Amazon e sites não afiliados, a Amazon exibe publicidade com base em interesses usando informações que você disponibiliza para nós”.
Assim como esperávamos, a Amazon pode mais ou menos fazer o que quiser com as transcrições de suas solicitações de voz do Alexa, incluindo usá-las para informar anúncios bem fora da Amazon. Em dezembro de 2016, a Amazon também anunciou alguns novos “produtos” destinados a editoras que procuram identificar seus anúncios e aprender mais sobre seus visitantes, tudo informado pelos dados sobre você nos livros da Amazon.
O Amazon Alexa é um ótimo assistente digital em parte porque aprende mais sobre você à medida que é usado. No entanto, não se engane, a Amazon também está criando um arquivo sobre você e usando esses dados para ganhar dinheiro.
Apple: tornando os dados domésticos anônimos
A abordagem da Apple é diferente, e é em parte por isso que o Google Home e o Amazon Alexa conseguiram dominar o espaço doméstico inteligente. Qualquer aprendizado que a Siri faz está vinculado a um “identificador aleatório” que não pode ser vinculado a você pessoalmente, nem mesmo pela Apple.
Quando a Siri faz sugestões com base em suas solicitações anteriores, elas são mantidas no dispositivo. O HomePod também se conectará ao Siri do seu iPhone usando criptografia de ponta a ponta, garantindo novamente que nem mesmo a Apple possa acessar os dados. Ao anonimizar sua conta Siri, a Apple a torna muito menos valiosa. E, como diz o advogado de privacidade Gidari, “do ponto de vista da privacidade, é sempre melhor desidentificar os dados”.
A Amazon e o Google afirmam se preocupar com a privacidade enquanto mergulham todos os elementos dela, exceto um fino verniz protetor em cubas de ácido, mas a Apple faz um show tão convincente quanto qualquer empresa de tecnologia.
O efeito indireto é que o Apple HomePod será mais caro, pois sua coleta de dados atualmente não pode ser usada para subsidiar custos. E a Siri pode continuar atrás de Alexa e Home, a menos que seu plano de vencer o resto com IA em vez de dados seja bom.
Como maximizar a privacidade
Por enquanto, as guloseimas domésticas inteligentes mais tentadoras realmente têm um custo, mesmo que seja um que acrescente apenas um pouco aos arquivos de casos virtuais preenchidos toda vez que digitamos algo em um mecanismo de pesquisa. O analista de comunicações da Quorcira, Rob Bamforth, acha que já podemos fazer muito.
“Não é uma questão de os usuários ficarem preocupados, mas eles devem estar cientes dos riscos e tomar ações deliberadas para mitigá-los, em vez de não verificar ou presumir que tudo ficará bem sem nenhum esforço”, diz Bamforth.
“Seja mídia social, roteadores Wi-Fi ou alto-falantes inteligentes, você tem uma conta com configurações que podem ser ajustadas. Aprenda a entender quanto está sendo dado quando uma opção é alterada de ‘off' para ‘on'.”
Tanto o Google Home quanto o Amazon Alexa permitem que você veja e ouça todas as gravações feitas usando alto-falantes inteligentes ou o assistente digital do seu telefone. Para o Google, o URL é https://myactivity.google.com/myactivity. Para o Alexa, ele pode ser encontrado no painel da sua conta Amazon.
Esta é talvez a melhor maneira de verificar se o equipamento doméstico inteligente não está gravando sem o seu conhecimento. Minha própria lista de atividades do Google está lotada de gravações feitas no meu bolso. Dezenas de coisas. Parece que ativar acidentalmente o assistente do Google é o novo “discagem de bolso”. Esses arquivos podem ser excluídos.
Embora uma abordagem sobre a privacidade da casa inteligente seja condenatória, os back-ends de casa inteligente do Google e da Amazon parecem ter sido feitos com a mudança de estruturas legais em mente.
O Google Home também oferece uma alternativa interessante para gravação padrão e registro de gravação de voz, uma que previsivelmente não é bem promovida, pois torna sua abordagem muito mais próxima da da Apple.
Na página Controles de atividade, você pode desativar o recurso Atividade de voz e áudio. Nas palavras do Google: “as entradas de voz não serão salvas em sua Conta do Google, mesmo se você estiver conectado. Em vez disso, elas só podem ser salvas usando identificadores anônimos”.
Isso simplifica o reconhecimento de fala e bloqueia o aprendizado de máquina que afirma tornar o Google Home mais inteligente quanto mais ele é usado. No entanto, oferece um grau de privacidade não disponível ao usar o Amazon Alexa.
Bamforth também oferece algumas dicas para aqueles preocupados com a segurança das gravações domésticas inteligentes. “Use-o para coisas que provavelmente não serão arriscadas”, diz ele. “Toque um pouco de jazz para mim” é menos problemático do que “avise minha irmã que estamos fora por uma semana e não precisamos do carro de volta”.
“Considere o que pode estar conectado com o quê. ‘Destrancar a porta da garagem' pode ter mais desafios do que ‘aumentar o aquecimento'”, diz ele. Às vezes, os métodos antigos funcionam melhor, no entanto. “Silencie o dispositivo quando não precisar ser usado”, ele sugere, “assim como colocar uma tampa sobre as câmeras superiores do monitor quando você não estiver em uma chamada de vídeo”.
Google contra o governo
Alguns dos desafios mais preocupantes e interessantes da privacidade doméstica inteligente ainda precisam ser resolvidos. A captura de dados não aprovada, no que diz respeito ao usuário, é permitida se o governo ou a polícia der sua aprovação? As agências de inteligência e a aplicação da lei devem ter acesso às nossas gravações?
No final de 2016, a polícia do Arkansas emitiu um mandado para gravações de Alexa como parte de um caso de assassinato, no qual a vítima Victor Collins foi encontrada morta em uma banheira de hidromassagem. Os investigadores acreditam que o áudio relevante para a investigação pode ter sido gravado nos servidores da Amazon.
A Amazon negou o pedido alegando que as gravações estavam cobertas pela proteção da primeira emenda. Que a Amazon não cedeu instantaneamente à pressão do governo é uma boa notícia, embora as gravações tenham sido liberadas depois que o réu James Andrew Bates deu consentimento.
Mais preocupante é a seção de interferência de equipamento do “Snooper's Charter”, que passou para a lei do Reino Unido no final de 2016. Isso fornece provisões para a invasão de dispositivos como laptops e, possivelmente, alto-falantes domésticos inteligentes. Isso pode transformar um Amazon Echo de um alto-falante que grava apenas ao ouvir uma palavra de ativação em um dispositivo de escuta 24 horas por dia, 7 dias por semana.
Os gigantes da tecnologia Apple, Facebook, Google, Microsoft, Twitter e Yahoo criticaram o projeto de lei por sua abordagem negligente à quebra de criptografia. Mas isso não impediu a aprovação do projeto de lei.
Pelo que sabemos, uma luta pelo prêmio de privacidade do Google contra o governo do Reino Unido ainda está para acontecer. Mas valerá a pena assistir, nervosamente, quando isso acontecer.