5 façons de sécuriser votre appareil Alexa

 

Vous devez faire attention à ce que vous dites à Alexa. Voici comment sécuriser vos appareils à commande vocale.

S'il y a quelque chose que les consommateurs ont appris ces dernières années, c'est que tout - même les appareils ou les institutions que nous croyons sûrs - peut être piraté. Avec l'explosion des appareils de l'Internet des objets (IoT) dans des millions de foyers dans le monde, les possibilités de collecte, de partage et de vol de nos informations personnelles à notre insu se multiplient.

Alexa est l'assistant numérique le plus omniprésent, mais de nombreux utilisateurs ne savent pas ce qu'il advient de leurs données lorsqu'ils demandent à Alexa de leur lire une recette ou de vérifier leur solde bancaire.

Amazon a nié à plusieurs reprises que les appareils compatibles avec Alexa enregistraient à tout moment, mais les appareils écoutent toujours le mot de réveil ("Alexa" est l'une des nombreuses options) et enregistrent et stockent ce qui est dit une fois qu'Alexa est activé. Les enregistrements sont effectués une fraction de seconde avant que le mot d'ordre ne soit prononcé, et se terminent lorsque la demande de l'utilisateur a été traitée.

L'audition des assistants intelligents est encore loin d'être parfaite, et la récente vague de rires aléatoires d'Alexa est un bon exemple de commandes vocales qui ont mal tourné. Des utilisateurs ont signalé que leurs appareils équipés d'Alexa riaient sans y être invités, ce qu'Amazon a attribué à des phrases qui ressemblaient à "Alexa, ris", même si les utilisateurs n'avaient pas prononcé le mot d'éveil.

Alexa enregistre-t-elle des conversations privées ?

Il existe des mots qui ressemblent suffisamment à "Alexa" pour que l'appareil puisse capter des fragments de conversations privées qui ne sont pas censées être des commandes.

"Le problème survient lorsque les gens ne sont pas conscients que les enregistrements sont stockés jusqu'à ce que vous les supprimiez". "Les gens devraient réfléchir à ce qu'ils demandent à leurs assistants vocaux et savoir qu'ils peuvent supprimer ces informations."

Selon une porte-parole d'Amazon, les enregistrements d'Alexa sont stockés en toute sécurité sur le cloud Amazon Web Services, et la société ne divulgue pas les informations des clients sans une "demande légale valide et contraignante qui nous est dûment signifiée."

La politique de confidentialité d'Amazon est "assez transparente" et facilement accessible sur le bureau et le mobile, mais ce qui surprendra probablement le plus les utilisateurs est la quantité de leurs propres voix qu'ils entendront s'ils écoutent ce que leurs appareils compatibles avec Alexa ont enregistré et stocké.

"Je ne pense vraiment pas que ces appareils écoutent et envoient ces données à des tiers en permanence, mais en examinant mes propres enregistrements, j'ai constaté qu'il y avait beaucoup plus de choses que prévu"

Si vous êtes préoccupé par la confidentialité et la sécurité de vos informations personnelles, vous pouvez prendre quelques mesures pour sécuriser votre appareil Alexa.

Protégez votre réseau domestique

Vos appareils de maison intelligente sont aussi sûrs que le réseau auquel ils se connectent. Commencez par modifier le nom et le mot de passe par défaut de votre réseau sans fil - n'incluez pas d'informations d'identification dans les deux cas - et activez le protocole Wi-Fi Protected Access II (WPA2) sur votre routeur.

Si possible, créez un réseau Wi-Fi pour vos appareils de maison intelligente et un autre pour les appareils que vous utilisez pour vos opérations bancaires, vos achats ou votre navigation, et configurez un pare-feu pour limiter ce qui peut se connecter et qui peut le faire. Vérifiez et installez régulièrement les mises à jour du micrologiciel sur tous vos gadgets, y compris les appareils Alexa.

Changez le mot de réveil d'Alexa

La première mesure est de changer le mot qui active l'enregistrement.

Pour l'instant, vous pouvez utiliser "Amazon", "Computer" ou "Echo" à la place. Choisissez le mot que vous êtes le moins susceptible d'utiliser dans la conversation quotidienne, afin qu'Alexa n'enregistre que si vous lui parlez directement.

Il est important de se rappeler que les appareils équipés d'Alexa peuvent être capables de capter les voix d'inconnus à travers les portes et fenêtres fermées. Vous pouvez également désactiver le microphone de l'appareil pour l'empêcher totalement d'écouter.

Renforcez votre mot de passe Amazon

Toute personne ayant accès à votre compte Amazon peut écouter, partager ou supprimer votre historique d'enregistrement vocal Alexa sur le tableau de bord Gérer votre contenu et vos appareils. Cela inclut les membres de la famille qui commandent des articles sous le même nom d'utilisateur, mais vos informations pourraient également être vulnérables aux pirates qui obtiennent votre mot de passe Amazon.

Les commandes que vous donnez à Alexa, qu'il s'agisse d'armer votre système de sécurité, de demander l'itinéraire et les temps de trajet ou d'appeler des amis, peuvent fournir à des acteurs malveillants des informations précieuses sur votre routine quotidienne, ce qui peut mettre en danger votre sécurité personnelle, ainsi que celle de votre maison et de votre famille. Comme vous le feriez avec n'importe quelle autre connexion, suivez les bonnes recommandations en matière d'hygiène des mots de passe.

Supprimez les anciens enregistrements d'Alexa, en particulier ceux contenant des informations sensibles.

Si demander à Alexa de régler un minuteur ou de faire des bruits de chat est assez inoffensif, les enregistrements sauvegardés qui contiennent des informations sensibles sur la santé, le droit ou les finances le sont moins.

La plupart des utilisateurs ne pensent pas aux conséquences de leurs conversations ou de leurs demandes dans un endroit où d'autres personnes peuvent y avoir accès. Les enregistrements peuvent refaire surface dans des affaires de divorce ou de garde d'enfants, par exemple.

"Si vous avez des questions ou des doutes sur la conservation des enregistrements, supprimez-les". "L'idée est exactement la même que celle d'effacer l'historique d'un navigateur Web."

Pour écouter et supprimer les enregistrements stockés, ouvrez Paramètres > Historique dans l'application Alexa, ou utilisez le tableau de bord sur Amazon.com. Les enregistrements resteront sur le cloud Amazon pour toujours jusqu'à ce que vous les supprimiez.

Voici comment supprimer les enregistrements Alexa récents, supprimer automatiquement les enregistrements plus anciens ou supprimer tous les enregistrements Alexa.

La suppression de tous les anciens enregistrements peut dégrader légèrement les performances d'Alexa, car l'appareil utilise votre historique pour améliorer les réponses au fil du temps, et il devra réapprendre des modèles si des informations sont perdues.

Si vous ne voulez pas supprimer en masse tous les enregistrements concernant la météo locale ou les demandes de musique, vous pouvez supprimer de manière sélective les éléments plus sensibles. Vous pouvez également vous assurer que votre appareil Alexa n'est pas utilisé pour tester de nouvelles fonctionnalités, que les employés ou les sous-traitants d'Amazon sont plus susceptibles d'écouter.

Lisez les politiques de confidentialité des compétences Alexa tierces

Les compétences Alexa tierces, qui se comptent par dizaines de milliers, peuvent également collecter les informations personnelles des utilisateurs. Amazon exige que les développeurs de ces compétences fournissent des liens vers leurs politiques de confidentialité sur les pages de détail des compétences, mais il incombe aux consommateurs de creuser dans chacune d'elles pour comprendre comment les données sont collectées, utilisées et stockées.

"Tout le monde est très inquiet à l'idée d'avoir une quelconque violation ou fuite de données sur ces appareils domestiques". "À l'heure actuelle, aucune entreprise ne veut avoir de problème de confidentialité - la prudence est le mot d'ordre pour l'avenir."