你的智能音箱信息有多安全?

TechWeb 6月13日?qǐng)?bào)道 文/小狐貍

上周，蘋(píng)果在WWDC大會(huì)上公布了備受期待的智能音箱HomePod，再次將人工智能問(wèn)題推向了高潮。

蘋(píng)果HomePod

數(shù)百萬(wàn)消費(fèi)者在購(gòu)買(mǎi)智能音箱享受便利的同時(shí)，他們也會(huì)考慮到信息安全和個(gè)人隱私問(wèn)題。 蘋(píng)果，谷歌和亞馬遜花了大量時(shí)間談?wù)摳髯砸粝涞幕ㄉ诠δ芤约盀橛脩?hù)帶來(lái)的便利，但幾乎沒(méi)有提到安全或隱私。那么，它們?cè)诒Ｗo(hù)個(gè)人隱私方面的安全程度怎么樣呢？接下來(lái)， TechWeb帶大家進(jìn)一步了解一下。

這些語(yǔ)音助手的工作原理通常都是一樣的：它們只有在接收到特定語(yǔ)音提示后才能喚醒激活，然后記錄下音頻，發(fā)送到公司的服務(wù)器，并給予回應(yīng)。

不過(guò)，關(guān)于錄制音頻的隱私保護(hù)問(wèn)題仍是個(gè)有爭(zhēng)論的話題。比如， 2016年末，亞馬遜Echo跟一樁命案搭上了關(guān)系，阿肯色州警方想通過(guò)Echo 實(shí)時(shí)聯(lián)網(wǎng)并可以24小時(shí)待機(jī)的特性，了解當(dāng)?shù)匾晃幻姓材匪埂ぐ驳卖敗へ惔模↗ames Andrew Bates）的用戶(hù)的Echo音箱是否竊聽(tīng)到了有助于破獲一樁謀殺案的信息。所以，阿肯色州本頓維爾市（Bentonville）警方向亞馬遜發(fā)出一張傳票，要求其移交來(lái)自于貝茨所擁有的音箱的任何音頻或信息記錄。

對(duì)于此事，亞馬遜發(fā)言人表示，在缺乏擁有約束力和效力的法律要求的情況下，亞馬遜不會(huì)曝光客戶(hù)信息。亞馬遜反對(duì)一切過(guò)于寬泛或不合適的要求。也就是說(shuō)，在這件事中，如果亞馬遜沒(méi)有收到當(dāng)局的合法要求，亞馬遜將不會(huì)給警方提供貝茨的用戶(hù)信息。

但最終亞馬遜還是向警方移交了這些錄音。

Echo 這次遇到的風(fēng)波與2016年初的FBI要求蘋(píng)果為iPhone解鎖事件如出一轍，當(dāng)時(shí)蘋(píng)果為了保護(hù)隱私選擇與 FBI 死磕到底，最終還是沒(méi)有幫助FBI解鎖蘋(píng)果手機(jī)。

不過(guò)很多人都擔(dān)心家中的智能設(shè)備能自動(dòng)追蹤并記錄你的習(xí)慣和信息，那么這些信息能在法庭上成為呈堂證供嗎？這些東西涉及到用戶(hù)的隱私，如果能作為呈堂證供，那么用戶(hù)的隱私怎么保障？

都對(duì)數(shù)據(jù)進(jìn)行加密？是的，只是保密程度各不相同

蘋(píng)果的HomePod、谷歌Home和亞馬遜 Echo都對(duì)發(fā)送到各自服務(wù)器的語(yǔ)音錄音進(jìn)行了加密。但是，他們的數(shù)據(jù)保密程度各不相同。

谷歌Home（左）和亞馬遜 Echo（右）

在本周早些時(shí)候舉行的蘋(píng)果全球開(kāi)發(fā)者大會(huì)上，蘋(píng)果營(yíng)銷(xiāo)負(fù)責(zé)人Phil Schiller說(shuō)，HomePod的數(shù)據(jù)將被加密，但他沒(méi)有詳細(xì)說(shuō)明。

一位熟悉HomePod開(kāi)發(fā)的人士表示，HomePod將擁有與Siri和HomeKit一樣的加密級(jí)別。

谷歌Home的數(shù)據(jù)在傳輸和休息時(shí)都是加密的，這意味著它會(huì)受到保護(hù)，因?yàn)樗鼤?huì)進(jìn)入谷歌的服務(wù)器，并在存儲(chǔ)的地方再次進(jìn)行編碼。

在亞馬遜的Echo中，從你的設(shè)備到亞馬遜的云服務(wù)器的傳輸過(guò)程中或者休息期間，與Alexa的對(duì)話也是加密的，并可以被“安全存儲(chǔ)”。

這在很大程度上意味著你的隱私數(shù)據(jù)不太可能被竊取或被監(jiān)視，因?yàn)樗话l(fā)送到蘋(píng)果、谷歌或亞馬遜的服務(wù)器上。但是，當(dāng)這些隱私信息面對(duì)政府壓力時(shí)又是另外一回事了，蘋(píng)果公司曾為保護(hù)用戶(hù)隱私不惜與FBI 死磕到底，那么蘋(píng)果接下來(lái)在這方面又有什么應(yīng)對(duì)措施呢？我們拭目以待。

創(chuàng)建一個(gè)ID賬號(hào)？是的，擁有匿名ID的蘋(píng)果占有明顯優(yōu)勢(shì)

蘋(píng)果的HomePod、谷歌Home和亞馬遜 Echo都有一個(gè)ID賬號(hào)，只是蘋(píng)果的ID賬號(hào)是匿名的。

從蘋(píng)果音箱那里發(fā)送的數(shù)據(jù)是匿名的，這意味著你的命令中沒(méi)有任何名字或蘋(píng)果ID。它和Siri一樣，只是在設(shè)備內(nèi)部使用隨機(jī)標(biāo)識(shí)符。

因此，如果政府要求知道某個(gè)特定用戶(hù)的Siri數(shù)據(jù)，蘋(píng)果將無(wú)法從數(shù)百萬(wàn)個(gè)隨機(jī)數(shù)字中挑選出這些信息?？紤]到蘋(píng)果每年都會(huì)收到成千上萬(wàn)的國(guó)家安全請(qǐng)求，這是很有用的。

對(duì)Siri來(lái)說(shuō)，語(yǔ)音記錄會(huì)在蘋(píng)果的語(yǔ)音識(shí)別服務(wù)器上保存六個(gè)月，以便更好地了解用戶(hù)。

六個(gè)月之后，它們會(huì)自動(dòng)被刪除，而另一份沒(méi)有任何標(biāo)識(shí)的副本將被保留兩年，用來(lái)幫助改進(jìn)Siri。

有了匿名的ID，蘋(píng)果音箱有了一個(gè)更有說(shuō)服力的理由來(lái)證明他們不會(huì)交出數(shù)據(jù)，因?yàn)樗麄円舱也坏健?/p>

而與HomePod相比，亞馬遜 Echo和谷歌Home又是不同的情況。

亞馬遜能夠?yàn)橐患\殺審判案提供數(shù)據(jù)，因?yàn)樗械挠涗?，即使是加密的，都與個(gè)人有聯(lián)系。

亞馬遜發(fā)言人說(shuō)：“這些錄音被安全地存儲(chǔ)在亞馬遜網(wǎng)絡(luò)服務(wù)云中，并綁定到你的賬戶(hù)上，讓每一個(gè)用戶(hù)都能享受個(gè)性化服務(wù)?！?/p>

類(lèi)似地，谷歌Home從你的應(yīng)用程序、你的搜索和位置歷史以及你的語(yǔ)音命令中收集數(shù)據(jù)，這些數(shù)據(jù)都與你的谷歌賬戶(hù)綁定在一起。

每一個(gè)谷歌Home都需要一個(gè)賬號(hào)，但也有可能創(chuàng)建一個(gè)不包含所有個(gè)人信息的虛擬賬戶(hù)。這與Echo不同，Echo需要一個(gè)亞馬遜賬戶(hù)——它有你的信用卡信息和送貨地址。

如果政府機(jī)構(gòu)要求谷歌或亞馬遜的語(yǔ)音助理提供數(shù)據(jù)，他們可以指出與用戶(hù)相關(guān)的賬戶(hù)。

亞馬遜和谷歌都有處理Echo和Home的數(shù)據(jù)需求的政策，除非有“有效且有約束力的法律要求”，否則亞馬遜不會(huì)公布數(shù)據(jù)，而谷歌也在爭(zhēng)取每年減少超過(guò)45550個(gè)請(qǐng)求。

對(duì)于這兩家公司，除非你決定手動(dòng)刪除這些錄音之前，否則它們都會(huì)保存下來(lái)。

在這個(gè)隱藏和尋找你的語(yǔ)音數(shù)據(jù)的游戲中，蘋(píng)果占有明顯的優(yōu)勢(shì)。

總結(jié)

根據(jù)以上分析，可以蘋(píng)果HomePod、亞馬遜Echo和谷歌Home這三種主流智能音箱都有考慮對(duì)用戶(hù)的隱私信息進(jìn)行保護(hù)，但前提是可以繞過(guò)一些強(qiáng)制要求，或是不受黑客侵犯?？傮w來(lái)說(shuō)，這三款智能音箱都會(huì)通過(guò)對(duì)數(shù)據(jù)加密以及創(chuàng)建ID賬號(hào)的方式保護(hù)用戶(hù)隱私，至于哪一款音箱在信息保護(hù)方面做的更好，相信大家心里已有答案。（小狐貍）