Google Home và Amazon Echo là những công nghệ hứa hẹn nhất hiện nay. Sau smartphone, chúng là kênh lớn tiếp theo cho trợ lý giọng nói. Và chúng là thiết bị hữu ích để có ở nhà, dù để kiểm tra thời tiết hay đặt pizza, taxi.
Nhưng cũng có chút đáng sợ khi có thiết bị thông minh trong nhà luôn "nghe lén". Nó làm gì với thông tin thu thập? Hoặc thông tin đó đi đâu? Giống như mọi thiết bị IoT (Internet of Things), việc ưu tiên bảo mật là bắt buộc.
Vậy các thiết备 này đứng đâu về mặt riêng tư và bảo mật trực tuyến? Đọc tiếp để biết Amazon Echo hoặc Google Home của bạn khiến bạn rơi vào rủi ro bảo mật như thế nào, và cách giảm thiểu rủi ro đó.
Những gì cần biết về rủi ro riêng tư và bảo mật của Google Home và Amazon Echo
Hầu hết người tiêu dùng có thể không nhận ra mình đang sở hữu một phần cứng AI luôn "nghe lén" trong nhà. Nhưng tội phạm an ninh mạng nhận ra điều này và đang làm việc overtime để khai thác mọi lỗ hổng bảo mật.
Chung chung, thiết bị thông minh như Amazon Echo và Google Home chỉ nên "nghe" sau khi nghe từ khóa đánh thức. Khi được kích hoạt, chúng nghe và gửi bản ghi qua kết nối mã hóa đến server backend. Đó là, tất nhiên, nếu thiết bị không bị lỗi (hoặc bị hack).
Thật đáng tiếc, không phải lúc nào cũng vậy. Nhiều báo cáo của người tiêu dùng về thiết bị kích hoạt bằng giọng nói trộm nghe mọi thứ. Trong một trường hợp, một reviewer từ AndroidPolice báo cáo Google Home Mini đang nghe và ghi âm ngay cả khi anh ta không nói từ khóa đánh thức.
Trong một tuyên bố, Google thừa nhận một số loa thông minh của họ nghe quá nhiều những gì chủ nhân nói. Lỗi đã được khắc phục qua cập nhật phần mềm. Tuy nhiên, điều này cho thấy loa kích hoạt bằng giọng nói có thể kỹ thuật được dùng để nghe lén và ghi âm ngay cả thông tin nhạy cảm có thể làm rơi bạn vào rủi ro bảo mật nếu rơi vào tay xấu.
Nói về riêng tư, Amazon đã chứng kiến hệ thống Alexa của mình bị truyền tọa đến tòa án để cung cấp bằng chứng trong một vụ giết người. Cảnh sát Arkansas gần đây yêu cầu Amazon chuyển giao thông tin bí mật thu thập từ Echo của một nghi can giết người.
Mặc dù Amazon có quyền từ chối chuyển giao dữ liệu đó để bảo vệ thông tin riêng tư của người tiêu dùng, vấn đề thực sự chưa được giải quyết: Tại sao tất cả dữ liệu đó vẫn nằm trên server của Amazon? Dù dữ liệu được truyền an toàn, người tiêu dùng có nên tin server của Amazon không thể xâm nhập? Tất cả câu hỏi này nêu bật lo ngại bảo mật về việc sử dụng loa điều khiển bằng giọng nói.
Rủi ro lớn nhất là người khác có thể dùng loa thông minh của bạn mua hàng mà không có sự đồng ý. Trong Amazon Echo tính năng này được bật mặc định, tuy nhiên bạn có thể đặt mật khẩu 4 chữ số hoặc tắt nó. Có nhiều báo cáo trẻ em đặt đồ chơi qua Alexa mà cha mẹ không hay.
Để ngăn mua sắm vô tình, Alexa sẽ yêu cầu bạn xác nhận mua hàng. Việc này dễ dàng vì bạn chỉ cần xác nhận bằng giọng nói. Nhưng không phải tất cả đều xấu; có biện pháp bạn có thể làm để giảm thiểu rủi ro.
Các biện pháp tăng cường bảo mật cho Google Home hoặc Amazon Echo
Đừng mong đợi 100% riêng tư nếu bạn dùng Google Home hoặc Amazon Echo. Tuy nhiên, không có nghĩa bạn không nên tận dụng tối đa loa kích hoạt bằng giọng nói. Dưới đây là một số biện pháp để hạn chế hậu quả không mong muốn.
- Đừng test chức năng thiết bị với thông tin nhạy cảm. Tài khoản trực tuyến xử lý dữ liệu nhạy cảm hoặc tiền bạc nên được giữ xa khỏi thiết bị kích hoạt bằng giọng nói.
- Xóa bản ghi cũ. Với Google Home, điều này dễ dàng vì Google lưu tất cả dữ liệu ở một nơi. Để xóa hội thoại cũ, vào cài đặt "My Activity" (Hoạt động của tôi) trong cài đặt tài khoản Google và chọn "Delete All" (Xóa tất cả). Nếu bạn sở hữu Echo, vào "Manage my Device" (Quản lý thiết bị của tôi) trên trang web Amazon. Bạn sẽ thấy tùy chọn xóa từng truy vấn hoặc xóa toàn bộ lịch sử trong dashboard.
- Không dùng Google Home hoặc Amazon Echo? Hãy tắt tiếng (Mute) nó. Cả hai thiết bị đều có tính năng mute vật lý có thể tắt micro luôn nghe. Với Echo, bạn thậm chí có thể cấu hình để phát âm thanh kết thúc để báo cho bạn biết khi nào nó ngừng nghe.
- Chặt chẽ cài đặt Google. Không bí mật rằng Google có "cơn thèm" thu thập dữ liệu khổng lồ. Tuy nhiên, nó cũng cung cấp nhiều công cụ để chặt chẽ bảo mật trực tuyến. Ví dụ, bạn có thể tắt "personal results" (kết quả cá nhân) hiển thị.
- Nếu dùng Echo, tắt "purchase by voice" (mua bằng giọng nói). Điều này giúp tránh mua hàng không mong muốn.
Kết luận
Google Home và Amazon Echo đã cách mạng hóa cách chúng ta làm việc, và chức năng của chúng ngày càng tốt hơn. Tuy nhiên, khi lợi ích người tiêu dùng đối với AI và trợ lý giọng nói tăng, thị trường trở nên hấp dẫn hơn, làm cho nó trở thành mục tiêu hấp dẫn cho tội phạm mạng.
Vì vậy, bắt buộc phải đặc biệt cẩn thận với loại thông tin bạn chia sẻ với các trợ lý giọng nói này. Mặc dù các biện pháp trên có thể không ngăn chặn trợ lý giọng nói thu thập và phân tích dữ liệu cá nhân, chúng có thể giúp tăng cường riêng tư và bảo mật trực tuyến. Cũng xem bài review so sánh Amazon Echo vs. Google Home của chúng tôi.
Bạn nghĩ sao về riêng tư của Google Home và Amazon Echo? Hãy chia sẻ suy nghĩ trong phần bình luận bên dưới.