Google Home・Amazon Echoユーザー必見!セキュリティとプライバシーを守るための実践ヒント

Google HomeとAmazon Echoは、現代における最も注目度の高いテクノロジーのひとつです。スマートフォンに次ぐ音声アシスタントの主要プラットフォームとして、天気の確認からピザやタクシーの注文まで、日常のさまざまな場面で活躍する便利なデバイスです。

しかし一方で、「常に聞き耳を立てているスマートデバイスが自宅にある」という事実に、漠然とした不安を感じる方も少なくないでしょう。収集された情報はどのように扱われるのか?その情報はどこへ送信されるのか?他のIoT(モノのインターネット)デバイスと同様に、セキュリティを最優先に考えることが何よりも重要です。

では、これらのスマートスピーカーのプライバシーとオンラインセキュリティの状況は、実際どのようになっているのでしょうか?本記事では、Amazon EchoやGoogle Homeがもたらしうるセキュリティリスクと、その具体的な対策方法について詳しく解説します。

Google HomeとAmazon Echoのプライバシー・セキュリティリスクで知っておくべきこと

多くの消費者は、自宅に常時「盗み聞き」を行う可能性のあるAIハードウェアがあることを意識していないかもしれません。しかし、サイバー犯罪者たちはこの事実をよく理解しており、あらゆるセキュリティ脆弱性を悪用しようと日夜狙っています。

通常、Amazon EchoやGoogle Homeといったスマートデバイスは、ウェイクワード(起動フレーズ)を認識して初めて「聞く」状態になる仕組みです。起動後の音声は暗号化された接続を通じてバックエンドサーバーへ送信されます。ただし、これはデバイスに不具合やハッキング被害がない場合の話です。

残念ながら、必ずしもそうとは限りません。音声操作デバイスがあらゆる会話を監視していたという消費者からの報告は複数寄せられています。ある事例では、AndroidPoliceのレビュアーが、ウェイクワードを発話していないにもかかわらずGoogle Home Miniが聞き取って録音していたと報告しました。

この件についてGoogleは、一部のスマートスピーカーが所有者の発言を過剰に聞き取っていたことを認め、ソフトウェアアップデートによって不具合は修正済みとしています。とはいえ、この事例は、音声操作スピーカーが技術的には機密性の高い情報さえも聞き取って記録できてしまうこと、そしてそれが悪意のある第三者の手に渡ればオンラインセキュリティを脅かしかねないことを示しています。

プライバシーの観点で言えば、AmazonではすでにAlexaシステムが殺人事件の証拠として法廷に召喚された前例があります。アーカンソー州の警察は、殺人容疑者のEchoから収集された機密情報の引き渡しをAmazonに要求しました。

Amazonは消費者の機密情報を保護するためにデータの引き渡しを拒否することも可能ですが、本当の問題は別のところにあります。なぜそのようなデータが依然としてAmazonのサーバー上に保存されているのか?という点です。データの送信が安全に行われていたとしても、Amazonのサーバーが完全に堅牢であると信じられるでしょうか?こうした疑問は、音声操作スピーカーの利用に対するセキュリティ上の懸念を浮き彫りにしています。

最大のリスクは、他人があなたのスマートスピーカーを使って、同意なく購入操作を行えてしまうことです。Amazon Echoではこの機能がデフォルトで有効になっており、4桁のパスコードを設定するか、機能を無効化する必要があります。子どもが親に内緒でAlexa経由でおもちゃを注文してしまったという報告も数多くあります。

誤購入を防ぐため、Alexaは購入時に確認を求めます。音声で応答するだけで手続きが完了するため便利ですが、裏を返せば承認も簡単に済んでしまうということです。とはいえ、悲観するばかりではありません。リスクを軽減するための対策はいくつも存在します。

Google Home・Amazon Echoのセキュリティを強化するための対策

Google HomeやAmazon Echoを使う以上、100%のプライバシー保護は期待できません。しかし、だからといって音声スピーカーの利便性を諦める必要はありません。以下の対策を実践すれば、予期せぬトラブルの発生を大幅に抑えられます。

• 機密情報でデバイスをテストしない: 機密データや金銭を扱うオンラインアカウントは、音声対応デバイスの操作対象から遠ざけましょう。
• 古い録音データを削除する: Google Homeの場合、Googleアカウントの設定から「マイアクティビティ」を開き、「すべて削除」を選択すれば、過去の会話履歴を一括削除できます。Echoの場合は、Amazonサイトの「デバイスを管理」から、個別の音声コマンドを削除するか、ダッシュボードで全履歴を消去できます。
• 使わないときはミュートする: 両デバイスとも、常時待機しているマイクを物理的にオフにできるミュートボタンを搭載しています。Echoでは、マイクが停止した際に通知音を鳴らすよう設定することも可能です。
• Googleの設定を見直す: Googleが大量のデータを収集していることは周知の事実ですが、同時にセキュリティを強化するためのさまざまなツールも提供しています。たとえば、「パーソナル検索結果」の表示を無効にすることができます。
• Echoユーザーは「音声購入」を無効化する: 不要な購入を防ぐために、音声による購入機能をオフにしておきましょう。

まとめ

Google HomeとAmazon Echoは私たちの生活スタイルを大きく変革し、その機能は日々進化し続けています。しかし、AIや音声アシスタントへの消費者の関心が高まるにつれ、市場の魅力は増大し、サイバー犯罪者にとって格好の標的にもなりつつあります。

そのため、音声アシスタントにどんな情報を共有するのかについては、常に慎重であることが求められます。本記事で紹介した対策によって音声アシスタントによる個人データの収集や分析を完全に防ぐことはできませんが、プライバシーとオンラインセキュリティの強化には確実につながります。Amazon EchoとGoogle Homeの比較記事もぜひ併せてご覧ください。

あなたはGoogle HomeやAmazon Echoのプライバシーについてどう考えていますか?ぜひコメント欄でご意見をお聞かせください。