Spionieren mein Amazon Echo und Google Home alles, was ich sage?

Sprachassistenten wie Amazon Echo und Google Home sind praktisch, aber das sind sie ebenfalls eine heimliche Hintertür für die Regierung und die Unternehmen, um alles auszuspionieren, was Sie sagen? Nein natürlich nicht. Berichte über das Echo und die Fähigkeit von Google Home, Sie auszuspähen, wurden stark übertrieben.

Die Menschen sind natürlich besorgt über die Möglichkeit, ein Gerät wie das Amazon Echo in ihrem Haus unterzubringen. Sie setzen ein Mikrofon in Ihr Haus und sagen, es soll alles hören, nur für den Fall, dass Sie den Namen nennen. Wie komisch ist das? Es gibt jedoch viele falsche Vorstellungen darüber, wie dies funktioniert, was Amazon mit diesen Daten macht und wie einfach es für eine Regierung ist, Zugang zum Mikrofon zu erhalten, um Sie auszuspähen.

Ihr Echo hört immer zu, Amazon aber nicht

Beginnen wir mit der Funktionsweise von Geräten wie dem Echo und Google Home. Obwohl Amazon und Google sagen, dass ihre Geräte "immer hören", heißt das nicht, dass sie immer aufzeichnen. Beide Geräte verwenden lokale Verarbeitung, um auf ihr Weckwort zu hören. Diese Weckworterkennung enthält einen laufenden Puffer der letzten Sekunden des aufgenommenen Audiosignals, obwohl diese Daten niemals irgendwo übertragen werden und gelöscht werden, wenn neues Audio eingeht. In der Praxis hätte Ihr Echo niemals mehr als die letzten paar Sekunden darauf gespeichertes Audio.

Sobald das Gerät das Aufweckwort in Amazons Fall entdeckt, handelt es sich bei „Alexa“ normalerweise um eine andere Geschichte. Das Echo sendet alles, was Sie nach dem Wake-Wort sagen (plus einen Sekundenbruchteil vor dem Wake-Wort, laut Amazon) an die Server von Amazon. Dort wird das Audio analysiert, um Ihren Sprachbefehl zu erkennen, und die Server senden die Antwort an Ihr Echo zurück. Amazon speichert auch den Ton Ihres Sprachbefehls sowie die Antwort und verknüpft diese Daten mit Ihrem Konto. Dies ist nicht nur zum Vorteil von Amazon. Sie können Ihren Sprachbefehlsverlauf anzeigen, überprüfen und löschen und sogar bestätigen, wenn Alexa einen Befehl richtig erhält, um ihn besser zu trainieren.

Aus Sicht des Datenschutzes mag diese Sprachgeschichte ein Problem sein (und wir werden das in Kürze angehen), aber es ist eine Menge besser als ein komplettes Audio-Protokoll von allem, was Sie jemals in Ihrem eigenen Zuhause gesagt haben. Einfach ausgedrückt: Weder das Echo noch Google Home können alles aufnehmen, was Sie außerhalb der Box sagen.

Natürlich handelt es sich nur um ihre beabsichtigt Zweck.

Es ist immer noch unklar, ob die Regierung Alexa-Suchdaten verlangen kann

Selbst wenn Sie Amazon oder Google Daten über Ihre Einkaufs- oder Suchgewohnheiten anvertrauen, ist es zu begrüßen, dass Regierungen versuchen könnten, diese Unternehmen dazu zu zwingen, Daten über Sie preiszugeben. Dies war ein zentrales Thema der Snowden-Lecks von 2013, bei dem festgestellt wurde, dass viele große Technologieunternehmen durch Gesetz oder Vorladung dazu gezwungen wurden, Daten an die US-Regierung zu übergeben. Natürlich, wenn Amazon Aufnahmen von einigen der Dinge speichert, die Sie in Ihrem Zuhause sagen, möchten Sie vielleicht wissen, ob das Unternehmen das der Regierung übergibt.

Zufällig ist bereits ein Fall aufgetreten, in dem dies hätte passieren können. Im Dezember 2016 forderten Ankläger in einem Mordverfahren in Arkansas, dass Amazon alle Audiodaten abspielt, die das Echo des Angeklagten in der Nacht, in der ein Mann im Whirlpool des Angeklagten tot aufgefunden wurde, möglicherweise aufgehoben hat. Dies war eine ziemlich breite Forderung, da es keinen Grund gibt, außer zu glauben, dass ein Echo während eines Verbrechens aktiviert worden wäre. Damals forderte Amazon die Vorladung und weigerte sich, ihre Kundendaten weiterzugeben.

Trotz des Widerstands von Amazon entschied sich der Angeklagte schließlich, seine Echodaten freiwillig zu übergeben. Glücklicherweise bedeutet dies nicht, dass Amazon gesetzlich verpflichtet ist, ähnliche Anträge in der Zukunft zu berücksichtigen, es bedeutet jedoch auch, dass wir noch keinen rechtlichen Präzedenzfall dafür geschaffen haben. Wenn in der Zukunft ein anderer Staatsanwalt versucht, eine übermäßig breite Nachfrage nach Daten von Amazon zu erheben, muss das Unternehmen möglicherweise einen neuen Kampf gegen die Daten seiner Kunden unternehmen. Wer weiß, ob Amazon das nächste Mal gewinnen wird?

Unabhängig davon, ob Amazon in einem hypothetischen zukünftigen Rechtsstreit um Sie bittet, die Wahrscheinlichkeit, dass Ihr Echo Kopfschmerzen verursacht, ist gering. Für den Anfang wird nur ein kleiner Prozentsatz der Dinge, die Sie zu Hause sagen, aufgezeichnet und gespeichert, und Sie können den Verlauf ggf. löschen. Es ist nicht unmöglich, dass ein Gericht Ihre Alexa-Befehle als Beweismittel verlangt, aber es ist so unwahrscheinlich, dass es sich nicht lohnt, Ihre Kaufentscheidungen zu berücksichtigen.

Dein Echo könnte gehackt werden, aber sonst alles

Darüber hinaus wird davon ausgegangen, dass jeder von Amazon bis zur Strafverfolgung die Regeln befolgt und ehrlich ist. Regierungen, Hacker und zwielichtige Unternehmen verstoßen jedoch ständig gegen die Regeln. Ist es also möglich, dass jemand Ihr Echo heimlich benutzt, um Sie auszuspähen, ohne es preiszugeben??

Ja, aber so einfach ist es nicht. Sicherheitsforscher stellten fest, dass ein Angreifer mit physischem Zugriff auf das Gerät ein Amazon-Echo hacken und die rohen Mikrofoneingaben erfassen, Amazon-Authentifizierungs-Token stehlen und vieles mehr. Das gilt natürlich auch für Ihre Computer und Ihr Zuhause im Allgemeinen (hey, wenn sie alles aufzeichnen wollten, was Sie sagen, könnten sie auch irgendwo ein altmodisches Mikrofon verstecken). Zum Glück ist der physische Zugriff auf Ihr Echo und andere Geräte eine ziemlich schwierige Hürde, die man überhaupt nicht überwinden kann. Wenn Sie verhindern möchten, dass ein Hacker durch Ihre Technik schnüffelt, sollten Sie zunächst Ihre Hausgäste prüfen.

Dann gibt es das Thema Remote Hacks. Sicher, das FBI hat wahrscheinlich ausgefeiltere Techniken als der durchschnittliche Hacker, aber es gibt keine Garantie dafür, dass ein Echo der einfachste Weg ist, um Sie zu schnüffeln. Die meisten von uns haben mehrere Laptops, Smartphones und andere Gadgets mit Kameras und Mikrofonen in unseren Häusern. Ein Laptop, auf dem Windows (oder sogar MacOS) ausgeführt wird, ist im Allgemeinen einfacher in Audio zu hacken und aufzuzeichnen, da er eine viel komplexere Plattform ist und mehr Angriffsvektoren bietet. Wenn Sie schon seit Jahren ein mit dem Computer verbundenes Mikrofon in Ihrem Haus haben - wie das bei Ihrer Webcam - das definitiv gehackt werden kann - gibt es keinen Grund, warum ein Echo ein besonderes Maß an Angst vor allem, was Sie besitzen, auslösen sollte.

Wie bei den meisten Datenschutzproblemen kommt es auf Ihre eigene Risikobewertung an. Wenn Sie in Bezug auf Regierungen, Hacker oder Unternehmen, die Ihnen zuhören, paranoid sind, ist es die sicherste Lösung, Kameras oder Mikrofone von zu Hause aus zu entfernen. Wir alle haben ein gewisses Gleichgewicht zwischen Privatsphäre und Komfort, aber wenn es um ständige Sprachassistenten geht, sind sie nicht viel riskanter als die meisten anderen Geräte, die Sie in Ihrem Haus haben.

Bildnachweis: Matt Wade auf Flickr