5 façons de sécuriser votre appareil Alexa

S'il y a quelque chose que les consommateurs ont appris ces dernières années, c'est que tout, même les appareils ou les institutions que nous pensons sécurisés, peut être piraté. Avec l'explosion des appareils Internet des objets (IoT) dans des millions de foyers à travers l'Amérique, il existe de nombreuses autres opportunités pour que nos informations personnelles soient collectées, partagées et volées à notre insu.

Selon un rapport de Consumer Intelligence Research Partners, il y a plus de 50 millions (ouvre dans un nouvel onglet) appareils Amazon Echo installés aux États-Unis. Alexa est l'assistant numérique le plus répandu, mais de nombreux utilisateurs ne savent pas ce qu'il advient de leurs données lorsque ils demandent à Alexa de leur lire une recette ou de vérifier leur solde bancaire.

• Les meilleurs appareils intelligents pour la maison pour vous simplifier la vie
• Paramètres d'Amazon Alexa pour activer et désactiver
• Comment voir et supprimer les enregistrements d'Alexa sur vous

Amazon a nié à plusieurs reprises que les appareils compatibles Alexa enregistrent à tout moment, mais les appareils écoutent toujours (s'ouvre dans un nouvel onglet) le mot de réveil ("Alexa" est l'une des nombreuses options) et enregistreront et stockeront ce qui est dit une fois Alexa est activée. Les enregistrements capturent une fraction de seconde avant que le mot d'activation ne soit prononcé et se terminent lorsque la demande de l'utilisateur a été traitée.

L'audition des assistants intelligents est encore loin d'être parfaite, et la récente vague de rires aléatoires d'Alexa est un bon exemple de commandes vocales qui ont mal tourné. Les utilisateurs ont signalé que leurs appareils compatibles Alexa riaient spontanément, ce qu'Amazon attribuait à des phrases qui ressemblaient à "Alexa, ris" même lorsque les utilisateurs ne prononçaient pas le mot de réveil.

Alexa enregistre-t-elle les conversations privées ?

Il y a des mots qui ressemblent suffisamment à "Alexa" pour qu'il soit possible que l'appareil capte des fragments de conversations privées qui ne sont pas destinés à être une commande, a déclaré Pam Dixon, directrice exécutive du World Privacy Forum (ouvre dans un nouvel onglet), un groupe de recherche d'intérêt public à but non lucratif.

"Le problème survient lorsque les gens ne savent pas que les enregistrements sont stockés jusqu'à ce que vous les supprimiez", dit-elle. "Les gens devraient réfléchir à ce qu'ils demandent à leurs assistants vocaux et savoir qu'ils peuvent supprimer ces informations."

Selon une porte-parole d'Amazon, les enregistrements d'Alexa sont stockés en toute sécurité sur le cloud d'Amazon Web Services, et la société ne divulgue pas d'informations sur les clients sans une "demande légale valide et contraignante qui nous est correctement signifiée".

En fait, Amazon aurait refusé de se conformer (ouvre un nouvel onglet) à un mandat pour des données d'un écho que la police de Bentonville, Arkansas, croyait être une preuve dans une affaire de meurtre.

Dixon note que la politique de confidentialité d'Amazon (s'ouvre dans un nouvel onglet) est "assez transparente" et facilement accessible sur ordinateur de bureau et mobile, mais ce qui surprendra probablement le plus les utilisateurs, c'est la quantité de leurs propres voix qu'ils entendront s'ils écoutent ce que leur Les appareils compatibles Alexa ont enregistré et stocké.

"Je ne pense vraiment pas que ces appareils écoutent et envoient ces données à des tiers tout le temps, mais après avoir examiné mes propres enregistrements, il y avait beaucoup plus que ce à quoi je m'attendais là-dedans", a déclaré Dixon.

Si vous êtes préoccupé par la confidentialité et la sécurité de vos informations personnelles, vous pouvez prendre quelques mesures pour sécuriser votre appareil compatible Alexa.

Protégez votre réseau domestique

Vos appareils domestiques intelligents sont aussi sécurisés que le réseau auquel ils se connectent. Commencez par modifier le nom et le mot de passe par défaut de votre réseau sans fil (n'incluez pas d'informations d'identification dans l'un ou l'autre) et activez le protocole Wi-Fi Protected Access II (WPA2) sur votre routeur.

Si possible, créez un réseau Wi-Fi pour vos appareils domestiques intelligents et un autre pour les appareils que vous utilisez pour effectuer des opérations bancaires, faire des achats ou naviguer, et configurez un pare-feu pour restreindre ce qui – et qui – peut se connecter. Vérifiez et installez régulièrement les mises à jour du micrologiciel sur tous vos gadgets, y compris les appareils Alexa.

Modifier le mot de réveil Alexa

La première étape que Dixon recommande aux utilisateurs de prendre sur leurs appareils compatibles Alexa est de changer le mot qui active l'enregistrement.

Pour l'instant, vous pouvez utiliser "Amazon", "Ordinateur" ou "Echo" à la place. Choisissez le mot que vous êtes le moins susceptible d'utiliser dans une conversation quotidienne, afin qu'Alexa n'enregistre que si vous lui parlez directement.

Il est important de se rappeler que les appareils compatibles Alexa peuvent être capables de capter les voix d'étrangers à travers des fenêtres et des portes fermées, ajoute Dixon. Vous pouvez également désactiver le microphone de l'appareil pour l'empêcher d'écouter entièrement.

Renforcez votre mot de passe Amazon

Toute personne ayant accès à votre compte Amazon peut écouter, partager ou supprimer votre historique d'enregistrement vocal Alexa sur le tableau de bord Gérer votre contenu et vos appareils (s'ouvre dans un nouvel onglet). Cela inclut les membres de la famille qui commandent des articles sous le même nom d'utilisateur, mais vos informations peuvent également être vulnérables aux pirates qui obtiennent votre mot de passe Amazon.

Les commandes que vous donnez à Alexa – armer votre système de sécurité, demander des directions et des temps de trajet, ou appeler des amis – peuvent fournir à des acteurs malveillants des informations précieuses sur votre routine quotidienne, ce qui peut mettre votre sécurité personnelle, ainsi que celle de votre maison et de votre famille, en danger. . Comme vous le feriez avec n'importe quelle autre connexion, suivez les bonnes recommandations d'hygiène des mots de passe.

Supprimer les anciens enregistrements Alexa, en particulier ceux contenant des informations sensibles

Bien que demander à Alexa de régler une minuterie ou d'émettre des bruits de chat soit assez inoffensif, les enregistrements sauvegardés contenant des informations médicales, juridiques ou financières sensibles le sont moins.

Dixon dit que la plupart des utilisateurs ne pensent pas aux conséquences d'avoir leurs conversations ou demandes stockées indéfiniment là où d'autres peuvent y accéder. Les enregistrements peuvent refaire surface dans les affaires de divorce ou de garde d'enfants, par exemple.

"Si vous avez des questions ou des doutes sur la présence d'enregistrements, supprimez-les simplement", a déclaré Dixon. "L'idée est similaire à la suppression de l'historique Web dans un navigateur Web."

Pour écouter et supprimer les enregistrements stockés, ouvrez Paramètres> Historique dans l'application Alexa ou utilisez le tableau de bord sur Amazon.com. Les enregistrements resteront sur le cloud Amazon pour toujours jusqu'à ce que vous les supprimiez.

Voici comment supprimer les enregistrements Alexa récents, supprimer automatiquement les enregistrements plus anciens ou supprimer tous les enregistrements Alexa.

La suppression de tous les anciens enregistrements peut dégrader légèrement les performances d'Alexa (s'ouvre dans un nouvel onglet) car l'appareil utilise votre historique pour améliorer les réponses au fil du temps, et il devra réapprendre les modèles si des informations sont perdues.

Si vous ne souhaitez pas supprimer en masse tous les enregistrements concernant la météo locale ou les demandes de musique, vous pouvez supprimer de manière sélective les éléments plus sensibles. Vous pouvez également vous assurer que votre appareil Alexa n'est pas utilisé pour tester de nouvelles fonctionnalités, que les employés ou sous-traitants d'Amazon sont plus susceptibles d'écouter.

Lire les politiques de confidentialité des compétences Alexa tierces

Les compétences Alexa tierces, dont il existe des dizaines de milliers (ouvre dans un nouvel onglet), peuvent également collecter les informations personnelles des utilisateurs. Amazon demande aux développeurs (s'ouvre dans un nouvel onglet) de ces compétences de fournir des liens vers leurs politiques de confidentialité sur les pages de détail des compétences, mais les consommateurs sont responsables de les parcourir pour comprendre comment les données sont collectées, utilisées et stockées.

"Tout le monde est très inquiet à l'idée d'avoir une quelconque violation ou fuite de données sur ces appareils domestiques", déclare Dixon. "A l'heure actuelle, aucune entreprise ne souhaite avoir de problème de confidentialité ; la prudence est de mise à l'avenir."

• Guide d'achat d'une maison intelligente
• 17 compétences Alexa pour vos appareils domestiques intelligents
• Comment sécuriser votre maison intelligente (facilement piratable) ?