Google Home デバイスを保護する 5 つの方法
Google は (まだ) 市場で最も人気のあるデジタル アシスタントを持っていませんが、そのスマート スピーカー (Google Home、Google Home Max、Google Home Mini) は急速に市場シェアを獲得し、ますます多くのスキルと能力でユーザーを感動させています。
Google アシスタントを初めて使用する場合は、これらのデバイスがどのように情報を収集して保存するのか、既存の Google アカウントとどのように関連するのかを知らないかもしれません。
Google Home と多くの Google アシスタント機能をセットアップして使用するには、Google 資格情報を使用する必要があるため、かなりの量の個人情報が 1 つの会社の傘下に置かれています。これは、数十または数百のサードパーティ アプリにデータを分散させるよりは望ましいかもしれませんが、一元化にはいくつかの課題があります。
非営利団体オンライン トラスト アライアンスのディレクターであるジェフ ウィルバー氏は、次のように述べています。 「すべてが一元化されている場合、危険なのは、誰かが何らかの方法であなたの Google アカウントにアクセスした場合、彼らはあなたの音声クエリ、支払い履歴、検索履歴など、豊富な情報を確認できることです。」
他のスマート テクノロジーと同様に、ネットワークとデバイスを保護する際の一般的なベスト プラクティスがいくつかあります。たとえば、デフォルトのパスワードを変更し、ルーターで Wi-Fi Protected Access II (WPA2) プロトコルを使用し、デバイスのファームウェアを定期的に更新する必要があります (スマートフォン アプリのように自動的に行われない場合があります)。ルーターで許可されている場合は、スマートホーム製品のネットワークとファイアウォールを分離してください。
強力で安全なホーム ネットワークを構築したら、次の手順に従って、Google アシスタント対応デバイスをさらに保護してください。
外部デバイスと個人アカウントへのリンクを制限する
専門家によると、Google Home に関する最大の懸念事項は、製品自体ではなく、接続するデバイス (スマートホーム ガジェット) とアカウント (バンキング)、使用する Google サービスの数、Google のサーバーが攻撃に対してどれほど脆弱かということです。 .
「Google Home から Google に送信されるデータは暗号化されているため、その観点からすると、Google Home は実際には新しいセキュリティ リスクをもたらすことはありません」と、Tripwire の脆弱性調査および暴露チームのコンピュータ セキュリティ研究者である Craig Young 氏は述べています。 「代わりに、リスクは、Google のデータ センターが侵害される可能性と、Google Home ユーザーが自分のアカウントを他のサービスとリンクすることが推奨されているという事実から生じます。」
1 つのオプションとして、Google Home デバイス専用の新しい Google アカウントを作成し、その新しいアカウントを Gmail やその他の Google 製品で使用する資格情報とは別に保持することが考えられます。可能であれば、銀行、クレジット カード、その他の支払いアカウントをデバイスにリンクすることは避けてください。
他のスマート デバイスまたは個人アカウント (Netflix など) を Google Home に接続する場合は、それらのデバイスとアカウントの機能を有効または無効にするコマンドと、個々のデバイスを保護するために利用できる追加の手段があるかどうかを理解してください。たとえば、Google アシスタントは Schlage のスマート デッドボルトをロックできますが、音声コマンドでロックを解除することはできません。
Voice Match を有効にする
Google Home の Voice Match 機能を使用して、あなたの声を認識し、デバイスの回答をパーソナライズして、見知らぬ人が機密情報にアクセスするのを防ぎます。あなたとあなたの家族が Voice Match を有効にすると、Google アシスタントがパーソナライズされた音楽プレイリスト、通勤時間、ルーティン、ニュース ブリーフィング、支払い履歴を提供します。デバイスは、特定の声を識別した場合にのみ、個人的な結果を提供します。
Voice Match をセットアップするには、Google Home アプリを開き、デバイスをクリックして、[マルチ ユーザーが利用可能になりました]、[アカウントをリンク]、または [Voice Match で個人的な結果を取得] をタップします (プライマリ ユーザーかどうかによって異なります)。 ）。デバイスがあなたの声を認識できるようにするには、「ヘイ グーグル」と「OK グーグル」を数回発声する必要があります。また、各自が自分の Google アカウントから同じ手順を実行する必要があります。
Voice Match を有効にしておらず、たまたま個人情報機能がオンになっている場合、誰でもあなたの個人的な回答を求めて受け取ることができ、Online Trust Alliance の Wilbur 氏は、デバイスが脆弱になると述べています。 [メニュー]> [その他の設定]> [デバイス] で、アプリのパーソナル検索結果を完全に無効にすることができます。
Voice Match を使用している場合でも、友人や子供はデバイスを操作できます。特定の機密情報を取得できなくなるだけです。 Google Home は、6 人の固有の Voice Match ユーザーのみをサポートします。また、似たような声でデバイスがトリガーされる可能性があるため、完全ではありません。
古い録音の管理と削除
Google は、ユーザーが録音を削除するまで、Google アシスタントとの会話履歴をサーバーに保存します。タイマーの設定や天気予報の問い合わせなどの単純な機能で個人情報が漏洩する可能性はほとんどありませんが、通勤、銀行の残高、健康上の懸念に関する質問は、ハッカーや Google アカウントの資格情報を持っている人にリスクをもたらす可能性があります。この情報を見つけて使用できます。
Google アカウントの [マイ アクティビティ] セクションで音声録音を聞いて削除します。これは、Google Home アプリとウェブ上の myactivity.google.com で利用できます。 (後者には、検索履歴と閲覧履歴も表示されます。)
アプリで、左上隅にあるハンバーガー メニューを開き、[マイ アクティビティ] をクリックしてから、個々の記録を管理するか、日付で並べ替えて複数のファイルを一度に削除します。 Web ブラウザーを使用している場合は、検索バーの下にある [日付と製品でフィルター] をクリックし、[音声と音声] オプションを切り替えます。ここから、個々の記録、1 日ごとのファイルのバッチ、または履歴全体を削除できます。
サービスはこの履歴を使用して応答を改善するため、古い録音を削除すると、Google Home のパフォーマンスが低下する可能性があります。ただし、少なくとも、定期的にクエリを実行し、見知らぬ人に聞きたくない録音を削除してください。
Google アカウントで 2 要素認証を使用する
2 要素認証 (2FA) は、悪意のあるアクターと個人データの間に別のセキュリティ レイヤーを作成します。 Google Home は、ドライブ、写真、Gmail、音楽、検索履歴などを含む Google アカウントに接続されているため、ハッカーが Google パスワードを解読した場合、デバイスや音声録音だけでなく、
セットアップは少し手間がかかりますが、2FA は、サイバー犯罪者や、あなたのパスワードを知っていてもあなたのスマートフォンにアクセスできない悪ふざけ好きの友人が Google アカウントにログインすることをほぼ不可能にすることで、あなたのデータを保護します。録音を聞いたり、Google Home を制御したりできます。
デバイスを使用していないときはミュート
Google Home は、聞き間違えたコマンド (えーと、Alexa) によってトリガーされる不気味な笑い声を上げたことはありませんが、だからと言って、お使いのデバイスが機密性の高い会話を誤って拾って録音できない、またはしないという意味ではありません。 「OK Google」や「ねぇ Google」のように聞こえないと思われるフレーズでもデバイスが起動する可能性があるため、音声を録音したくない場合はマイクをミュートしてください。
今のところ、Google アシスタントは「OK Google」と「Hey Google」のみを認識しますが、消費者は近いうちにデバイスのウェイク ワードをカスタマイズできるようになり、誤検知を減らすことができます。
Google Home にはデバイスの背面にマイクのミュート ボタンがありますが、Google Home Mini と Google Home Max の両方には、マイクが無効になるとオレンジ色に変わるオン/オフ トグル スイッチがあります。スピーカーをミュートすると、マイクを再度有効にするまで音声コマンドに応答しません。
デバイスがリッスンしていないことを保証する別のオプションは、デバイスを完全にオフにすることです。 Google Home でこれを行うには、電源コードを抜くだけです。電源ボタンはありません。専門家は、デバイスのサポートが必要ない場合や、プライベートな会話をすることがわかっている場合は、デバイスをミュートするかオフにすることを推奨しています.
セキュリティの専門家で Anonyome Labs の創設者である Steve Shillingford 氏は、次のように述べています。
デジタル アシスタントをセットアップして個人アカウントやその他のハッキング可能なデバイスに接続する前に、潜在的なセキュリティの脆弱性について調査し、既知のリスクを負う価値があるかどうかを判断してください。
「できる限り意識してください」とウィルバーは言いました。 「何を許容できるか、何を許容できないかについては、人それぞれ異なる許容範囲があります。『このデバイスに問題があることはわかっていますか?』と周りを調べてみると、懸念が表面化しているかどうかがすぐにわかります。」
Google アシスタント関連のヒント、コツ、ハウツーについては、Google アシスタントの完全ガイドをご覧ください。
クレジット:Tom's Guide
- Alexa、Google Home が聞こえすぎないようにする方法
- スマートホーム購入ガイド
- ベスト スマート ホーム ガジェット