5 modi per proteggere il tuo dispositivo Alexa

Se c'è qualcosa che i consumatori hanno imparato negli ultimi anni, è che tutto — anche dispositivi o istituzioni che crediamo sicuri — può essere hackerato. Con l'esplosione di dispositivi Internet of Things (IoT) in milioni di famiglie in America, ci sono molte più opportunità per le nostre informazioni personali di essere raccolte, condivise e rubate senza la nostra conoscenza.

Secondo un rapporto di Consumer Intelligence Research Partners, ci sono più di 50 milioni di dispositivi Amazon Echo installati negli Stati Uniti. Alexa è l'assistente digitale più ubiquo, ma molti utenti non sanno cosa succede ai loro dati quando chiedono ad Alexa di leggere una ricetta o controllare il saldo bancario.

• I migliori dispositivi smart home per semplificarti la vita
• Impostazioni Amazon Alexa da abilitare e disabilitare
• Come vedere ed eliminare le registrazioni di Alexa su di te

Amazon ha ripetutamente negato che i dispositivi abilitati ad Alexa registrino in ogni momento, ma i dispositivi sono sempre in ascolto per la parola di attivazione ("Alexa" è una delle diverse opzioni) e registreranno e memorizzeranno ciò che viene detto una volta che Alexa è attivata. Le registrazioni catturano una frazione di secondo prima che la parola di attivazione sia pronunciata, e finiscono quando la richiesta dell'utente è stata elaborata.

L'udito degli assistenti smart è ancora lungi dall'essere perfetto, e la recente ondata di risate casuali di Alexa è un buon esempio di comandi vocali andati male. Gli utenti hanno riferito che i loro dispositivi abilitati ad Alexa ridevano senza essere sollecitati, cosa che Amazon ha attribuito a frasi che suonavano simili a "Alexa, ridi" anche quando gli utenti non dicevano la parola di attivazione.

Alexa registra conversazioni private?

Ci sono parole che suonano abbastanza simili ad "Alexa" che è possibile che il dispositivo raccolga frammenti di conversazioni private che non sono destinate a essere un comando, dice Pam Dixon, direttrice esecutiva del World Privacy Forum, un gruppo di ricerca di interesse pubblico senza scopo di lucro.

"Il problema sorge quando le persone non sono consapevoli che le registrazioni vengono memorizzate fino a quando non le elimini", dice. "Le persone dovrebbero pensare a cosa chiedono ai loro assistenti vocali e sapere che possono eliminare quelle informazioni."

Secondo una portavoce di Amazon, le registrazioni Alexa sono memorizzate in modo sicuro sul cloud Amazon Web Services, e l'azienda non rilascia informazioni sui clienti senza una "valida e vincolante richiesta legale debitamente notificata a noi".

In effetti, Amazon avrebbe riferito di essersi rifiutata di conformarsi a un mandato per dati da un Echo che la polizia di Bentonville, Arkansas, credeva essere prova in un caso di omicidio.

Dixon nota che la politica sulla privacy di Amazon è "piuttosto trasparente" e facilmente accessibile sia su desktop che mobile, ma ciò che probabilmente sorprenderà di più gli utenti è quanto delle loro stesse voci sentiranno se ascoltano ciò che i loro dispositivi abilitati ad Alexa hanno registrato e memorizzato.

"Non credo davvero che questi dispositivi stiano ascoltando e inviando quei dati a terze parti tutto il tempo, ma rivedendo le mie registrazioni, c'era molto più di quanto mi aspettassi", ha detto Dixon.

Se sei preoccupato per la privacy e la sicurezza delle tue informazioni personali, ci sono alcuni passaggi che puoi fare per proteggere il tuo dispositivo abilitato ad Alexa.

Proteggi la tua rete domestica

I tuoi dispositivi smart home sono sicuri solo quanto la rete a cui si connettono. Inizia cambiando il nome e la password predefiniti per la tua rete wireless — non includere informazioni identificative in nessuno dei due — e abilita il protocollo Wi-Fi Protected Access II (WPA2) sul tuo router.

Se possibile, crea una rete Wi-Fi per i tuoi dispositivi smart home e un'altra per i dispositivi che usi per fare banca, acquisti o navigare, e configura un firewall per limitare cosa — e chi — può connettersi. Controlla regolarmente e installa aggiornamenti firmware su tutti i tuoi gadget, inclusi i dispositivi Alexa.

Cambia la parola di attivazione di Alexa

Il primo passo che Dixon raccomanda agli utenti di fare sui loro dispositivi abilitati ad Alexa è cambiare la parola che attiva la registrazione.

Per ora, puoi usare "Amazon", "Computer" o "Echo" invece. Scegli la parola che hai meno probabilità di usare nella conversazione quotidiana, così Alexa registrerà solo se le parli direttamente.

È importante ricordare che i dispositivi abilitati ad Alexa potrebbero essere in grado di captare voci di estranei attraverso finestre e porte chiuse, aggiunge Dixon. Puoi anche spegnere il microfono del dispositivo per impedirgli di ascoltare del tutto.

Rafforza la tua password Amazon

Chiunque abbia accesso al tuo account Amazon può ascoltare, condividere o eliminare la cronologia delle registrazioni vocali di Alexa nella dashboard Gestisci Contenuti e Dispositivi. Questo include i familiari che ordinano articoli sotto lo stesso nome utente, ma le tue informazioni potrebbero anche essere vulnerabili agli hacker che ottengono la tua password Amazon.

I comandi che dai ad Alexa — armare il tuo sistema di sicurezza, richiedere indicazioni e tempi di percorrenza, o chiamare amici — possono fornire agli attori malintenzionati informazioni preziose sulla tua routine quotidiana, che può mettere a rischio la tua sicurezza personale, e quella della tua casa e famiglia. Proprio come faresti con qualsiasi altro login, segui le buone raccomandazioni di igiene delle password.

Elimina le vecchie registrazioni Alexa, specialmente quelle con informazioni sensibili

Mentre chiedere ad Alexa di impostare un timer o riprodurre rumori di gatti è abbastanza innocuo, le registrazioni salvate che includono informazioni sensibili su salute, legali o finanziarie lo sono meno.

Dixon dice che la maggior parte degli utenti non pensa alle conseguenze di avere le loro conversazioni o richieste memorizzate indefinitamente dove altri possono accedervi. Le registrazioni potrebbero riemergere in casi di divorzio o custodia dei figli, per esempio.

"Se hai qualsiasi tipo di domanda o qualsiasi tipo di perplessità sull'avere registrazioni in giro, eliminale", ha detto Dixon. "L'idea è proprio come cancellare la cronologia web in un browser."

Per ascoltare ed eliminare le registrazioni memorizzate, apri Impostazioni > Cronologia nell'app Alexa, o usa la dashboard su Amazon.com. Le registrazioni rimarranno sul cloud Amazon per sempre finché non le rimuovi.

Ecco come eliminare le registrazioni Alexa recenti, eliminare automaticamente quelle vecchie o eliminare tutte le registrazioni Alexa.

Eliminare tutte le vecchie registrazioni può degradare leggermente le prestazioni di Alexa perché il dispositivo usa la tua cronologia per migliorare le risposte nel tempo, e dovrà riapprendere i pattern se le informazioni vengono perse.

Se non vuoi eliminare in massa tutte le registrazioni su meteo locale o richieste musicali, puoi rimuovere selettivamente il materiale più sensibile. Puoi anche assicurarti che il tuo dispositivo Alexa non venga usato per testare nuove funzioni, che i dipendenti o contractor Amazon sono più propensi ad ascoltare.

Leggi le politiche sulla privacy delle skill Alexa di terze parti

Le skill Alexa di terze parti, di cui ce ne sono decine di migliaia, possono anche raccogliere informazioni personali degli utenti. Amazon richiede agli sviluppatori di queste skill di fornire link alle loro politiche sulla privacy nelle pagine di dettaglio della skill, ma i consumatori sono responsabili di scavare in ognuna per capire come i dati vengono raccolti, usati e memorizzati.

"Tutti sono molto preoccupati per avere qualsiasi tipo di violazione dei dati o fuga su questi dispositivi domestici", dice Dixon. "Nessuna azienda ora vuole avere un problema di privacy — la cautela è la parola d'ordine per il futuro."

• Guida all'acquisto smart home
• 17 skill Alexa per i tuoi dispositivi smart home
• Come proteggere la tua (facilmente hackerabile) smart home