5 façons de sécuriser votre appareil Alexa

S'il y a une chose que les consommateurs ont apprise ces dernières années, c'est que tout — même les appareils ou institutions que nous croyons sécurisés — peut être piraté. Avec l'explosion des appareils Internet des objets (IdO) dans des millions de foyers aux États-Unis, il y a beaucoup plus d'occasions pour nos informations personnelles d'être collectées, partagées et volées sans notre connaissance.

Selon un rapport de Consumer Intelligence Research Partners, il y a plus de 50 millions (ouvre dans un nouvel onglet) d'appareils Amazon Echo installés aux États-Unis. Alexa est l'assistant numérique le plus omniprésent, mais beaucoup d'utilisateurs ne savent pas ce qui arrive à leurs données quand ils demandent à Alexa de leur lire une recette ou de vérifier leur solde bancaire.

• Les meilleurs appareils maison connectée pour vous simplifier la vie
• Paramètres Amazon Alexa à activer et désactiver
• Comment voir et supprimer les enregistrements d'Alexa sur vous

Amazon a maintes fois nié que les appareils compatibles Alexa enregistrent en permanence, mais les appareils sont toujours à l'écoute (ouvre dans un nouvel onglet) du mot de réveil (« Alexa » est l'une des plusieurs options) et enregistrent et stockent ce qui est dit une fois Alexa activé. Les enregistrements capturent une fraction de seconde avant le mot de réveil, et s'arrêtent quand la requête de l'utilisateur a été traitée.

L'ouïe des assistants intelligents est encore loin d'être parfaite, et le récent accès de rire aléatoire d'Alexa est un bon exemple de commandes vocales parties en vrille. Des utilisateurs ont signalé que leurs appareils compatibles Alexa riaient sans y être invités, ce qu'Amazon a attribué à des phrases ressemblant à « Alexa, ris » même quand les utilisateurs ne disaient pas le mot de réveil.

Alexa enregistre-t-elle les conversations privées ?

Il existe des mots qui ressemblent assez à « Alexa » pour que l'appareil puisse capter des fragments de conversations privées qui ne sont pas destinées à être une commande, selon Pam Dixon, directrice exécutive du World Privacy Forum (ouvre dans un nouvel onglet), un groupe de recherche d'intérêt public à but non lucratif.

« Le problème survient quand les gens ne savent pas que les enregistrements sont stockés jusqu'à ce qu'ils les suppriment », dit-elle. « Les gens devraient réfléchir à ce qu'ils demandent à leurs assistants vocaux et savoir qu'ils peuvent supprimer ces informations. »

Selon une porte-parole d'Amazon, les enregistrements Alexa sont stockés de manière sécurisée sur le cloud Amazon Web Services, et l'entreprise ne divulgue pas d'informations clients sans une « demande légale valide et contraignante dûment signifiée ».

En fait, Amazon aurait refusé de se conformer (ouvre dans un nouvel onglet) à un mandat pour des données d'un Echo que la police de Bentonville, Arkansas, croyait être une preuve dans une affaire de meurtre.

Dixon note que la politique de confidentialité d'Amazon (ouvre dans un nouvel onglet) est « plutôt transparente » et facilement accessible sur ordinateur et mobile, mais ce qui surprendra le plus les utilisateurs, c'est combien de leur propre voix ils entendront s'ils écoutent ce que leurs appareils compatibles Alexa ont enregistré et stocké.

« Je ne pense vraiment pas que ces appareils écoutent et envoient ces données à des tiers en permanence, mais en revoyant mes propres enregistrements, il y en avait beaucoup plus que je ne l'anticipais », a déclaré Dixon.

Si vous êtes préoccupé par la confidentialité et la sécurité de vos informations personnelles, il y a quelques étapes à suivre pour sécuriser votre appareil compatible Alexa.

Protégez votre réseau domestique

Vos appareils maison connectée ne sont aussi sécurisés que le réseau auquel ils se connectent. Commencez par changer le nom et le mot de passe par défaut de votre réseau sans fil — n'incluez pas d'informations d'identification dans l'un ou l'autre — et activez le protocole Wi-Fi Protected Access II (WPA2) sur votre routeur.

Si possible, créez un réseau Wi-Fi pour vos appareils maison connectée et un autre pour les appareils que vous utilisez pour la banque, les achats ou la navigation, et configurez un pare-feu pour restreindre ce qui — et qui — peut se connecter. Vérifiez et installez régulièrement les mises à jour de firmware sur tous vos gadgets, y compris les appareils Alexa.

Changez le mot de réveil d'Alexa

La première étape que Dixon recommande aux utilisateurs sur leurs appareils compatibles Alexa est de changer le mot qui active l'enregistrement.

Pour l'instant, vous pouvez utiliser « Amazon », « Ordinateur » ou « Echo » à la place. Choisissez le mot que vous êtes le moins susceptible d'utiliser dans la conversation quotidienne, ainsi Alexa n'enregistrera que si vous lui parlez directement.

Il est important de se rappeler que les appareils compatibles Alexa peuvent être capables de capter des voix d'inconnus à travers fenêtres et portes fermées, ajoute Dixon. Vous pouvez aussi couper le microphone de l'appareil pour l'empêcher d'écouter entièrement.

Renforcez votre mot de passe Amazon

Quiconque a accès à votre compte Amazon peut écouter, partager ou supprimer votre historique d'enregistrements vocaux Alexa sur le tableau de bord Gérer votre contenu et vos appareils (ouvre dans un nouvel onglet). Cela inclut les membres de la famille qui commandent sous le même identifiant, mais vos informations pourraient aussi être vulnérables aux pirates qui obtiennent votre mot de passe Amazon.

Les commandes que vous donnez à Alexa — armer votre système de sécurité, demander des itinéraires et temps de trajet, ou appeler des amis — peuvent fournir aux acteurs malveillants des informations précieuses sur votre routine quotidienne, ce qui peut mettre en danger votre sécurité personnelle, et celle de votre foyer et famille. Comme pour tout autre identifiant, suivez les bonnes pratiques d'hygiène de mot de passe.

Supprimez les anciens enregistrements Alexa, surtout ceux avec informations sensibles

Si demander à Alexa de régler une minuterie ou de jouer des bruits de chat est assez anodin, les enregistrements sauvegardés qui incluent des informations sensibles de santé, juridiques ou financières le sont moins.

Dixon dit que la plupart des utilisateurs ne pensent pas aux conséquences d'avoir leurs conversations ou requêtes stockées indéfiniment où d'autres peuvent y accéder. Les enregistrements peuvent ressurgir dans des divorces ou des affaires de garde d'enfants, par exemple.

« Si vous avez le moindre doute ou la moindre appréhension sur le fait d'avoir des enregistrements autour, supprimez-les », a dit Dixon. « L'idée est juste comme vider l'historique web dans un navigateur. »

Pour écouter et supprimer les enregistrements stockés, ouvrez Paramètres > Historique dans l'application Alexa, ou utilisez le tableau de bord sur Amazon.com. Les enregistrements resteront sur le cloud Amazon pour toujours jusqu'à ce que vous les supprimiez.

Voici comment supprimer les enregistrements Alexa récents, supprimer automatiquement les anciens enregistrements ou supprimer tous les enregistrements Alexa.

Supprimer tous les anciens enregistrements peut légèrement dégrader les performances d'Alexa (ouvre dans un nouvel onglet) car l'appareil utilise votre historique pour améliorer les réponses avec le temps, et devra réapprendre les schémas si l'information est perdue.

Si vous ne voulez pas supprimer en masse tous les enregistrements sur la météo locale ou les demandes de musique, vous pouvez supprimer sélectivement le matériel plus sensible. Vous pouvez aussi vous assurer que votre appareil Alexa n'est pas utilisé pour tester de nouvelles fonctionnalités, que des employés ou sous-traitants Amazon sont plus susceptibles d'écouter.

Lisez les politiques de confidentialité des skills Alexa tiers

Les skills Alexa tiers, dont il y en a des dizaines de milliers (ouvre dans un nouvel onglet), peuvent aussi collecter des informations personnelles des utilisateurs. Amazon exige des développeurs (ouvre dans un nouvel onglet) de ces skills qu'ils fournissent des liens vers leurs politiques de confidentialité sur les pages de détail des skills, mais les consommateurs sont responsables de creuser chacune pour comprendre comment les données sont collectées, utilisées et stockées.

« Tout le monde est très inquiet d'avoir une quelconque violation ou fuite de données sur ces appareils domestiques », dit Dixon. « Aucune entreprise en ce moment ne veut avoir un problème de confidentialité — la prudence est le mot d'ordre pour l'avenir. »

• Guide d'achat maison connectée
• 17 skills Alexa pour vos appareils maison connectée
• Comment sécuriser votre maison connectée (facilement piratable)