Hangfelvételek
Egy adatkérésre 1700 idegen Alexa-felvételt küldött az Amazon
2018-ban egy német vásárló a GDPR alapján kikérte az adatait az Amazontól. A letöltött csomagban egy idegen háztartás mintegy 1700 hangfelvétele is ott volt, a hálószobából és a zuhany alól is.
2018 augusztusában egy amazon.de-vásárló élt a GDPR adta jogával, és megkérdezte, milyen adatokat tárol róla a cég. Néhány hónappal később letöltési linket kapott egy 100 megabájtos tömörített fájlhoz. Mintegy 50 fájl valóban róla szólt, például a keresései. Mellettük azonban körülbelül 1700 hangfájl és egy PDF is volt, benne annak az átiratával, amit az Alexa hangasszisztens a parancsokból megértett. A férfi nem használt Alexát, és egyetlen hangot sem ismert fel.
November 8-án jelezte az ügyfélszolgálatnak, hogy a fájlok nyilvánvalóan valaki máséi. Választ nem kapott, a letöltési link viszont hamarosan megszűnt. A fájlokat addigra elmentette, és a c't német informatikai magazinhoz fordult. Egy teljes hónap felvételei voltak: otthoni hangszóróról, tévéhez kötött eszközről és telefonról, a nappaliból, a hálószobából, sőt a zuhany alól. Ébresztők, zenekérések, menetrend-lekérdezések és okosotthon-parancsok rajzolták ki egy háztartás szokásait. A c't az időjárás-lekérdezésekből és az elhangzó nevekből gyorsan azonosította a tulajdonost és a barátnőjét, és értesítette őket.
Az Amazon addig az érintettnek nem szólt. Három nappal a c't megkeresése után mindkét ügyfelet felhívta; emberi hibáról és egyedi esetről beszélt, és közölte, hogy elővigyázatosságból a hatóságokkal is felvette a kapcsolatot. Az a férfi, akinek a felvételei idegenhez kerültek, kárpótlásként ingyenes Prime-tagságot és két új Echo-eszközt kapott.
A c't szerint az eset azért történhetett meg, mert az Amazon a hangfelvételeket határidő nélkül őrizte a felhőben. A felhasználók kézzel törölhették őket, de nem világos, hányan tudtak erről.
Mit tanulhatunk belőle?
A hangfelvétel sokat elárul: nevek, napirend, kapcsolatok hallatszanak ki belőle, és ha egy szolgáltató felhőjében tárolódik, a szolgáltató minden munkafolyamatában ott van – itt éppen egy adatkérés teljesítésében. Az AI-alapú átírás ettől még nagyon hasznos lehet a szakmai munkában; a kérdés csak az, hol készül. A Confiellában a hangfelvétel nem hagyja el a gépet, az átirat helyben készül, és az ügy törlése mindent visz. Bármilyen eszközt használunk, jó gyakorlat a felvételt ott tartani, ahol mi felügyeljük, és törölni, amint már nincs rá szükség.
Források
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]