5 façons de sécuriser votre appareil Google Home

Bien que Google n'ait pas encore l'assistant numérique le plus populaire sur le marché, ses enceintes connectées — Google Home, Google Home Max et Google Home Mini — gagnent rapidement des parts de marché et impressionnent les utilisateurs avec un nombre croissant de compétences et capacités.

Si vous êtes nouveau sur Google Assistant, vous ne savez peut-être pas comment ces appareils collectent et stockent vos informations, ni comment ils se rapportent à vos comptes Google existants.

Puisque vous devez utiliser vos identifiants Google pour configurer et utiliser Google Home et de nombreuses fonctions de Google Assistant, une quantité significative de vos informations personnelles tombe sous l'égide d'une seule entreprise. Cela peut être préférable à disperser vos données parmi des dizaines ou centaines d'applications tierces, mais la centralisation présente certains défis.

« Si vous faites confiance à Google pour prendre soin de vos données en général, les avoir en un seul endroit plutôt qu'éparpillées partout est bien », dit Jeff Wilbur, directeur de l'association à but non lucratif Online Trust Alliance. « Le danger, quand c'est tout centralisé, c'est si quelqu'un, d'une manière ou d'une autre, accède à votre compte Google, il a un ensemble riche de choses à regarder — vos requêtes vocales, historique de paiement et historique de recherche. »

Comme pour toute technologie connectée, il y a quelques bonnes pratiques générales pour sécuriser votre réseau et vos appareils. Par exemple, vous devriez changer vos mots de passe par défaut, utiliser un protocole Wi-Fi Protected Access II (WPA2) sur votre routeur, mettre à jour régulièrement le micrologiciel de votre appareil — ce qui peut ne pas se faire automatiquement, comme pour vos applications smartphone — et configurer un réseau et pare-feu séparés pour vos produits domotiques si votre routeur le permet.

Une fois que vous avez un réseau domestique fort et sécurisé, prenez les mesures suivantes pour protéger davantage vos appareils compatibles Google Assistant.

Limitez les liens vers des appareils externes et comptes personnels

Les experts suggèrent que la plus grande préoccupation avec Google Home n'est pas le produit lui-même, mais quels appareils (gadgets domotiques) et comptes (banque) vous y connectez, combien de services Google vous utilisez et à quel point les serveurs de Google pourraient être vulnérables à une attaque.

« Les données envoyées de Google Home à Google sont chiffrées, donc de cette perspective, Google Home n'introduit pas vraiment de nouveaux risques de sécurité », dit Craig Young, chercheur en sécurité informatique chez l'équipe de recherche sur les vulnérabilités et expositions de Tripwire. « Au lieu de cela, les risques viennent de la possibilité que les centres de données de Google soient compromis, et du fait que les utilisateurs de Google Home sont encouragés à lier leur compte avec d'autres services. »

Une option pourrait être de créer un nouveau compte Google spécifiquement pour l'utiliser avec votre appareil Google Home, et de garder ce nouveau compte séparé des identifiants que vous utilisez pour Gmail et autres produits Google. Si vous le pouvez, évitez de lier des comptes bancaires, cartes de crédit et autres comptes de paiement à votre appareil.

Si vous connectez vos autres appareils intelligents ou comptes personnels (Netflix, par exemple) à votre Google Home, comprenez quelles commandes activent ou désactivent les fonctions de ces appareils et comptes et si des mesures supplémentaires sont disponibles pour sécuriser les appareils individuels. Par exemple, Google Assistant peut verrouiller le pêne connecté de Schlage, mais ne peut pas le déverrouiller par commande vocale.

Activez Voice Match

Utilisez la fonction Voice Match de Google Home pour apprendre votre voix, personnaliser les réponses de votre appareil et empêcher les étrangers d'accéder à des informations sensibles. Si vous et les membres de votre famille activez Voice Match, Google Assistant fournira des playlists musicales personnalisées, temps de trajet, routines, briefings d'actualités et historiques de paiement. L'appareil ne vous donnera des résultats personnels que s'il identifie votre voix spécifique.

Pour configurer Voice Match, ouvrez votre application Google Home, cliquez sur votre appareil, et appuyez sur « Multi-utilisateur maintenant disponible », « Lier votre compte » ou « Obtenir des résultats personnels avec Voice Match » (selon si vous êtes l'utilisateur principal). Vous devrez dire « Hey Google » et « OK Google » plusieurs fois pour entraîner votre appareil à reconnaître votre voix, et chaque individu devra suivre les mêmes étapes depuis son propre compte Google.

Si vous n'activez pas Voice Match, et que votre fonctionnalité Résultats personnels se trouve être activée, alors n'importe qui peut demander et recevoir vos réponses personnalisées, ce que Wilbur de l'Online Trust Alliance dit rendre votre appareil vulnérable. Vous pouvez désactiver entièrement les résultats personnels dans votre application sous Menu > Plus de paramètres > Appareils.

Même si vous utilisez Voice Match, vos amis ou enfants peuvent toujours interagir avec votre appareil ; ils ne pourront juste pas obtenir certaines informations sensibles. Google Home ne prend en charge que six utilisateurs Voice Match uniques. Ce n'est pas non plus parfait, car des voix similaires peuvent déclencher votre appareil.

Gérez et supprimez vos anciens enregistrements

Google stocke votre historique de conversation avec votre Assistant Google sur ses serveurs jusqu'à ce que vous supprimiez les enregistrements. Bien que des fonctions simples comme régler une minuterie et demander la météo soient peu susceptibles de compromettre vos détails personnels, des questions sur votre trajet, votre solde bancaire et vos préoccupations de santé pourraient présenter des risques — et les pirates, ainsi que quiconque avec vos identifiants de compte Google, pourraient trouver et utiliser cette information.

Écoutez et supprimez vos enregistrements vocaux dans la section Mon activité de votre compte Google. C'est disponible dans l'application Google Home ainsi que sur le web à myactivity.google.com. (Ce dernier montre aussi votre historique de recherche et navigation.)

Dans votre application, ouvrez le menu hamburger en haut à gauche, cliquez sur Mon activité et gérez les enregistrements individuels ou triez par date pour supprimer plusieurs fichiers à la fois. Si vous utilisez un navigateur web, cliquez sur « Filtrer par date et produit » sous la barre de recherche et basculez l'option « Voix et audio ». À partir de là, vous pouvez supprimer des enregistrements individuels, des lots de fichiers par jour, ou votre historique complet.

Supprimer les anciens enregistrements peut dégrader les performances de votre Google Home car le service utilise cet historique pour améliorer ses réponses. Mais au minimum, passez en revue vos requêtes régulièrement et supprimez les enregistrements que vous ne voudriez pas qu'un étranger entende.

Utilisez l'authentification à deux facteurs pour votre/vos compte(s) Google

L'authentification à deux facteurs (2FA) crée une autre couche de sécurité entre les acteurs malveillants et vos données personnelles. Votre Google Home est connecté à votre compte Google — qui contient votre Drive, Photos, Gmail, Musique, historique de recherche et plus — donc si un pirate craque votre mot de passe Google, il aura accès non seulement à votre appareil et enregistrements vocaux, mais aussi à une grande partie de ce que vous faites sur internet.

Bien que ce soit un peu long à configurer, la 2FA protège vos données en rendant presque impossible pour un cybercriminel, ou même un ami farceur qui a votre mot de passe mais n'a pas accès à votre smartphone, de se connecter à votre compte Google, d'écouter vos enregistrements, ou de prendre le contrôle de votre Google Home.

Mettez votre appareil en sourdine quand vous ne l'utilisez pas

Google Home n'a pas fait de crises de rire flippantes déclenchées par des commandes mal entendues — ahem, Alexa — mais cela ne veut pas dire que votre appareil ne peut pas ou ne va pas accidentellement capter et enregistrer des conversations sensibles. Des phrases qui vous semblent ne rien avoir à voir avec « OK Google » et « Hey Google » peuvent quand même réveiller votre appareil, donc mettez le microphone en sourdine si vous ne voulez pas que votre voix soit enregistrée.

Pour l'instant, Google Assistant ne reconnaît que « OK Google » et « Hey Google », mais les consommateurs pourront bientôt personnaliser les mots de réveil de leurs appareils, ce qui pourrait réduire les faux positifs.

Google Home a un bouton muet du microphone à l'arrière de l'appareil, tandis que Google Home Mini et Google Home Max ont un interrupteur marche/arrêt qui devient orange quand le microphone est désactivé. Rappelez-vous qu'une fois votre enceinte en sourdine, elle ne répondra à aucune commande vocale jusqu'à ce que vous réactiviez le micro.

Une autre option pour garantir que votre appareil n'écoute pas est de l'éteindre complètement. Pour ce faire sur n'importe quel Google Home, débranchez simplement le cordon d'alimentation — il n'y a pas de bouton d'alimentation. Les experts recommandent soit de mettre en sourdine, soit d'éteindre l'appareil quand vous n'avez pas besoin de son assistance ou savez que vous allez avoir une conversation privée.

« Ne tuez personne, et si vous faites quelque chose considéré comme "intime", débranchez-le », dit Steve Shillingford, expert en sécurité et fondateur d'Anonyome Labs.

Avant de configurer votre assistant numérique et de le connecter avec des comptes personnels ou d'autres appareils piratables, faites vos recherches sur les vulnérabilités de sécurité potentielles et décidez si les risques connus valent la peine d'être pris.

« Soyez aussi conscient que possible », dit Wilbur. « Chacun a une tolérance différente autour de ce qui est acceptable et inacceptable. Cherchez pour dire : "Cet appareil est-il connu pour avoir un problème ?", et vous découvrirez vite si des préoccupations ont surgi. »

Pour plus de conseils, astuces et tutoriels liés à Google Assistant, consultez notre guide complet sur Google Assistant.

Crédit : Tom's Guide

• Comment s'assurer qu'Alexa, Google Home n'entendent pas trop
• Guide d'achat maison connectée
• Meilleurs gadgets maison connectée