5 modi per proteggere il tuo dispositivo Google Home

Anche se Google non ha l'assistente digitale più popolare sul mercato (ancora), i suoi altoparlanti intelligenti — Google Home, Google Home Max e Google Home Mini — stanno rapidamente guadagnando quote di mercato e impressionando gli utenti con un numero crescente di skill e capacità.

Se sei nuovo su Google Assistant, potresti non sapere come questi dispositivi raccolgono e memorizzano le tue informazioni, né come si relazionano ai tuoi account Google esistenti.

Poiché devi usare le tue credenziali Google per configurare e usare Google Home e molte funzioni di Google Assistant, una quantità significativa delle tue informazioni personali ricade sotto l'ombrello di una sola azienda. Questo può essere preferibile a sparpagliare i tuoi dati tra dozzine o centinaia di app di terze parti, ma la centralizzazione presenta alcune sfide.

"Se ti fidi di Google per prendersi cura dei tuoi dati in generale, averli in un posto solo invece che sparsi ovunque è un bene," ha detto Jeff Wilbur, direttore della nonprofit Online Trust Alliance. "Il pericolo, quando è tutto centralizzato, è che se qualcuno, in qualche modo, ottiene l'accesso al tuo account Google, ha un ricco set di cose da guardare — le tue query vocali, la cronologia dei pagamenti e la cronologia delle ricerche."

Come con qualsiasi tecnologia intelligente, ci sono alcune best practice generali quando si tratta di proteggere la tua rete e i tuoi dispositivi. Ad esempio, dovresti cambiare le password predefinite, usare un protocollo Wi-Fi Protected Access II (WPA2) sul tuo router, aggiornare regolarmente il firmware del tuo dispositivo — che potrebbe non avvenire automaticamente, come accade con le app del tuo smartphone — e configurare una rete separata e un firewall per i tuoi prodotti per la casa intelligente se il tuo router lo permette.

Una volta che hai una rete domestica forte e sicura, segui i seguenti passaggi per proteggere ulteriormente i tuoi dispositivi abilitati per Google Assistant.

Limita i collegamenti a dispositivi esterni e account personali

Gli esperti suggeriscono che la preoccupazione maggiore con Google Home non è il prodotto in sé, ma quali dispositivi (gadget per la casa intelligente) e account (bancari) colleghi a esso, quanti servizi Google usi e quanto i server di Google potrebbero essere vulnerabili a un attacco.  

"I dati inviati da Google Home a Google sono crittografati, quindi da quella prospettiva, Google Home non introduce davvero nuovi rischi di sicurezza," ha detto Craig Young, ricercatore di sicurezza informatica del team Vulnerability Research and Exposures di Tripwire. "Invece, i rischi derivano dalla possibilità che i data center di Google vengano compromessi, e dal fatto che gli utenti di Google Home sono incoraggiati a collegare il loro account con altri servizi."

Un'opzione potrebbe essere creare un nuovo account Google specificamente per l'uso con il tuo dispositivo Google Home, e tenere quel nuovo account separato dalle credenziali che usi per Gmail e altri prodotti Google. Se puoi, evita di collegare account bancari, carte di credito e altri account di pagamento al tuo dispositivo.

Se colleghi i tuoi altri dispositivi intelligenti o account personali (Netflix, per esempio) al tuo Google Home, capisci quali comandi abilitano o disabilitano le funzioni di quei dispositivi e account e se ci sono misure aggiuntive per proteggere i singoli dispositivi. Ad esempio, Google Assistant può bloccare il deadbolt intelligente di Schlage, ma non può sbloccarlo con un comando vocale.

Attiva Voice Match

Usa la funzione Voice Match di Google Home per far conoscere la tua voce al dispositivo, personalizzare le risposte e impedire agli estranei di accedere a informazioni sensibili. Se tu e i tuoi familiari attivate Voice Match, Google Assistant fornirà playlist musicali personalizzate, tempi di percorrenza, routine, briefing sulle notizie e cronologia dei pagamenti. Il dispositivo ti darà risultati personali solo se identifica la tua voce specifica.

Per configurare Voice Match, apri la tua app Google Home, clicca sul tuo dispositivo e tocca "Multiutente ora disponibile", "Collega il tuo account" o "Ottieni risultati personali con Voice Match" (a seconda che tu sia l'utente principale). Dovrai dire "Ehi Google" e "OK Google" diverse volte per addestrare il dispositivo a riconoscere la tua voce, e ogni individuo dovrà seguire gli stessi passaggi dal proprio account Google.

Se non attivi Voice Match, e la tua funzione Risultati personali è attiva, allora chiunque può chiedere e ricevere le tue risposte personalizzate, il che, secondo Wilbur di Online Trust Alliance, renderà il tuo dispositivo vulnerabile. Puoi disabilitare completamente i Risultati personali nella tua app sotto Menu > Altre Impostazioni > Dispositivi.

Anche se usi Voice Match, i tuoi amici o figli possono comunque interagire con il tuo dispositivo; semplicemente non potranno ottenere certe informazioni sensibili. Google Home supporta solo sei utenti unici di Voice Match. Non è nemmeno perfetto, poiché voci simili potrebbero attivare il tuo dispositivo.

Gestisci ed elimina le tue vecchie registrazioni

Google memorizza la cronologia delle tue conversazioni con Google Assistant sui suoi server fino a quando non elimini le registrazioni. Sebbene funzioni semplici come impostare un timer e chiedere il meteo siano improbabili che compromettano i tuoi dati personali, domande sui tuoi spostamenti, il tuo saldo bancario e le tue preoccupazioni sulla salute potrebbero presentare rischi — e hacker, così come chiunque abbia le tue credenziali dell'account Google, potrebbero trovare e usare queste informazioni.

Ascolta ed elimina le tue registrazioni vocali nella sezione La Mia Attività del tuo account Google. Questa è disponibile nell'app Google Home così come sul web su myactivity.google.com. (Quest'ultimo mostra anche la cronologia delle ricerche e della navigazione.)

Nella tua app, apri il menu hamburger in alto a sinistra, clicca su La Mia Attività e poi gestisci le singole registrazioni o ordina per data per eliminare più file alla volta. Se stai usando un browser web, clicca "Filtra per data e prodotto" sotto la barra di ricerca e attiva l'opzione "Voce e Audio". Da qui, puoi eliminare registrazioni singole, batch di file per giorno, o tutta la tua cronologia.

Eliminare le vecchie registrazioni può degradare le prestazioni del tuo Google Home perché il servizio usa questa cronologia per migliorare le sue risposte. Ma almeno, controlla le tue query regolarmente e rimuovi le registrazioni che non vorresti che uno sconosciuto sentisse.

Usa l'autenticazione a due fattori per il tuo account Google

L'autenticazione a due fattori (2FA) crea un altro livello di sicurezza tra gli attori malintenzionati e i tuoi dati personali. Il tuo Google Home è connesso al tuo account Google — che contiene Drive, Foto, Gmail, Musica, cronologia delle ricerche e altro — quindi se un hacker viola la tua password Google, avrà accesso non solo al tuo dispositivo e alle registrazioni vocali, ma anche a gran parte di ciò che fai su internet.

Anche se è un po' un processo da configurare, la 2FA protegge i tuoi dati rendendo quasi impossibile per un criminale informatico, o anche per un amico amante degli scherzi che ha la tua password ma non ha accesso al tuo smartphone, accedere al tuo account Google, ascoltare le tue registrazioni o prendere il controllo del tuo Google Home.

Disattiva il microfono quando non lo usi

Google Home non ha fatto strani giri di risate innescati da comandi mal sentiti — ahem, Alexa — ma questo non significa che il tuo dispositivo non possa o non registrerà accidentalmente conversazioni sensibili. Frasi che pensi non assomiglino per nulla a "Ok Google" e "Ehi Google" potrebbero comunque attivare il tuo dispositivo, quindi disattiva il microfono se non vuoi che la tua voce venga registrata.

Per ora, Google Assistant riconosce solo "OK Google" e "Ehi Google", ma i consumatori potrebbero presto poter personalizzare le parole di attivazione dei loro dispositivi, il che potrebbe ridurre i falsi positivi.

Google Home ha un pulsante di disattivazione microfono sul retro del dispositivo, mentre sia Google Home Mini che Google Home Max hanno un interruttore on/off che diventa arancione quando il microfono è stato disattivato. Ricorda che una volta disattivato l'altoparlante, non risponderà a nessun comando vocale finché non riattivi il microfono.

Un'altra opzione per garantire che il tuo dispositivo non stia ascoltando è spegnerlo completamente. Per fare questo su qualsiasi Google Home, basta scollegare il cavo di alimentazione — non c'è un pulsante di accensione. Gli esperti raccomandano di disattivare o spegnere il dispositivo quando non hai bisogno della sua assistenza o sai che avrai una conversazione privata.

"Non uccidere nessuno, e se stai facendo qualcosa di 'intimo', staccalo," ha detto Steve Shillingford, esperto di sicurezza e fondatore di Anonyome Labs.

Prima di configurare il tuo assistente digitale e collegarlo ad account personali o altri dispositivi hackerabili, fai le tue ricerche sulle potenziali vulnerabilità di sicurezza e decidi se i rischi noti valgono la pena.

"Sii il più consapevole possibile," ha detto Wilbur. "Tutti hanno una tolleranza diversa su ciò che è accettabile e ciò che non lo è. Cerca in giro per dire: 'Questo dispositivo è noto per avere un problema?', e scoprirai rapidamente se sono emerse preoccupazioni."

Per ulteriori suggerimenti, trucchi e guide su Google Assistant, consulta la nostra guida completa a Google Assistant.

Credito: Tom's Guide

• Come assicurarsi che Alexa, Google Home non sentano troppo
• Guida all'acquisto per la casa intelligente
• I migliori gadget per la casa intelligente