Rivelazioni di Heise sollevano dubbi sulla riservatezza di Alexa

Dopo che diverse indagini hanno dimostrato che i dispositivi Echo di Amazon non trasmettono segretamente alcuna informazione, un nuovo problema riguardo la privacy dei dati sta iniziando a verificarsi nel cloud di Amazon. L'utente A voleva scaricare i suoi dati da Amazon secondo il suo diritto dato dalla GDPR e ha ricevuto delle registrazioni vocali dell'utente B. Questo non è solo un errore tecnico, ma una chiara violazione della fiducia.

Nessuno sa quante volte sia successo. In questo caso, l'utente interessato A ha contattato non solo Amazon, ma anche la redazione di Heise. Amazon non ha risposto e ha invece rimosso il link per il download dei dati utente. La redazione ha identificato l'utente B attraverso le registrazioni fatte dall'Echo e la trascrizione allegata in PDF per poi contattarlo. Interessante come sia stato facile!

Il rapporto di Heise afferma:

"Le registrazioni vocali provengono da aree private inaccessibili agli estranei, ad esempio dal soggiorno, dalla camera da letto e dal bagno. Sulla base del contenuto delle registrazioni, come nomi e domande riguardo al meteo locale, c't ha potuto identificare il proprietario dell'Echo. È caduto dalle nuvole, perché Amazon non lo aveva informato riguardo la perdita dei dati, anche se già ne erano a conoscenza"

Ci sono ancora alcune domande aperte alle quali Amazon dovrà presto rispondere pubblicamente. Come intende monitorare meglio in futuro le procedure di informazione per evitare tali "errori umani"? Ha informato l'autorità competente per la protezione dei dati entro 72 ore?

Lo sfortunato utente B è stato contattato da Amazon.de solo quattro settimane dopo il problema, poco dopo la richiesta di c't. Si dice che abbia ricevuto un'iscrizione gratuita al piano Prime e due ulteriori altoparlanti eco come risarcimento.

Il riconoscimento vocale non è un gioco

Anche quest'anno gli altoparlanti Echo si troveranno sotto diversi alberi di Natale. Amazon deve mostrare molta più serietà se vuole che i clienti dell'AI Alexa continuino a permettergli di funzionare nelle loro case.

Se volete scaricare i vostri dati dall'account Amazon, potete farlo solamente attraverso il supporto stando alle informazioni nella sezione Aiuto: questo è piuttosto complicato.

Assistenti non commerciali come Mycroft e Open Voice dimostrano che gli assistenti vocali di facile utilizzo sono oggetto di ricerca anche al di fuori delle grandi compagnie che trattano dati personali. Forse si affermeranno ancora di più alla luce di queste ultime rivelazioni.

Fonte: Heise