Smart speakers: Ven eller fjende?

Smarthøjtalere er blevet fast inventar i mange moderne hjem. Men selvom vi kan have stor glæde og gavn af dem, når vi udfører helt almindelige dagligdagsopgaver, er de faktisk ikke helt sikre med hensyn til brugernes privatliv og sikkerhed. Så lad os dykke ned i sikkerhedsrisikoen ved smarthøjtalere, og hvordan du bedre kan beskytte dig selv.

Hvad er smarthøjtalere?

Hvis du ikke er bekendt med, hvad smarthøjtalere helt præcist indebærer, vil vi starte med en kort gennemgang.

Smarthøjtalere er stemmestyrede enheder, der gør det muligt for brugerne at udføre hverdagsopgaver med simple stemmekommandoer. Det kan fx være, at:

• Sætte en alarm
• Tænde for lyset
• Ringe til en person
• Tænde for radioen eller spille musik
• Styre andre smart home-enheder

Smarthøjtalere er en form for IoT-enhed, hvilket betyder, at de ofte er forbundet med andre smart-enheder. Det er en af de ting, der gør smarthøjtalere til en potentiel trussel mod din sikkerhed og dit privatliv, da kompromittering af bare én enhed hurtigt kan inficere resten af dine smart-enheder. Hvis din smartphone fx bliver hacket, kan din tilsluttede smarthøjtaler nemt blive den næste i rækken. Det gør hackeren i stand til at aflytte den til enhver tid.

Populære smarthøjtalere på markedet på nuværende tidspunkt omfatter Amazon Echo, Google Home og Apple HomePod.

Smuglytning døgnet rundt

For at smarthøjtaleren kan fungere optimalt, er mikrofonen altid tændt og klar til at opfange stemmekommandoer. Smarthøjtalere lytter konstant passivt efter såkaldte wake words, som aktiverer dem. Wake words kan fx være "Hey Google", "Hey Siri" eller et alternativt wake word, som du har valgt. Men ord, der minder om det valgte wake word, kan også trigge smarthøjtaleren. Det betyder, at du utilsigtet kan aktivere enheden, hvis højtaleren opfanger et ord, der aktiverer den. Som nævnt lytter højtaleren som udgangspunkt hele tiden - uanset om du har trigget og aktiveret den eller ej. Forskellen er, at når du har aktiveret den, begynder højtaleren at optage. Og disse optagelser bliver gemt.

I princippet kan alt blive optaget, inklusive private samtaler og potentielt fortrolige oplysninger. Optagelserne gemmes ikke kun lokalt på enheden, men vil også blive gemt i skyen, hvilket indebærer sine egne risici. Det kan fx være risikoen for tredjepartsadgang eller et databrud. Som med alle typer fortrolige oplysninger er hackere hurtige til at finde måder at få fat i dem på. Det vender vi tilbage til.

Med andre ord er det at have en smarthøjtaler, og i princippet enhver smart-enhed, som at have en konstant sikkerhedstrussel lurende i dit hjem.

Risikoen for sårbarheder

Som al anden software risikerer smarthøjtalere også, at der opstår sårbarheder, som i sidste ende kan føre til hackerangreb. Når en sårbarhed opdages af en hacker, kan de udnytte den til at få kontrol over smarthøjtaleren og efterfølgende hacke sig ind på dine øvrige smart-enheder i hjemmet.

Det er også derfor, det er så vigtigt regelmæssigt at tjekke for nye opdateringer - og at opdatere, så snart en ny opdatering er tilgængelig. Når du opdaterer din software, lapper du potentielle sårbarheder og sørger for at holde hackere på afstand.

Brugernes privatliv

Ud over risikoen for at din smart-enhed bliver hacket, skal du også være opmærksom på de data, som leverandøren indsamler og gemmer. Selv tech-giganter som Google og Amazon er blevet sagsøgt for deres håndtering af brugerdata indsamlet af deres smarthøjtalere.

Det er helt almindeligt, at leverandører af softwareprodukter indsamler brugerdata for at forbedre deres tjenester og brugeroplevelsen. Det er normalt noget, brugeren giver sit samtykke til. Men brugerdata kan potentielt blive misbrugt eller delt med tredjeparter, uden at brugeren har givet sit udtrykkelige samtykke. Derfor er det vigtigt at læse leverandørens privatlivspolitik grundigt og sørge for at fravælge dataindsamling, hvor det er muligt.

En anden sikkerhedstrussel er risikoen for databrud. Da smarthøjtalere gemmer betydelige mængder data som fx stemmeoptagelser og brugerpræferencer, kan det få alvorlige konsekvenser, hvis en leverandørs servere bliver lækket. Hvis det sker, kan dine mest følsomme og private data blive udnyttet til ondsindede formål.

Best practice for smarthøjtalere

Heldigvis er der et par ting, du kan gøre for at begrænse de potentielle risici ved at bruge en smarthøjtaler.

• Gennemgå stemmeoptagelser og privatlivsindstillinger: Hvis din smarthøjtaler har en tilhørende app, er det en god idé regelmæssigt at tjekke de stemmeoptagelser, der kan være gemt i den. Hvis det er nødvendigt, kan du slette dem. Generelt er det en god idé at gennemgå dine privatlivsindstillinger for at begrænse brugen af dine stemmeoptagelser.
• Slå mikrofonen fra eller sluk for højtaleren: Sørg for at slå mikrofonen fra eller slukke for din smarthøjtaler, når du har private eller følsomme samtaler. Generelt er det en god idé at frakoble devices, når de ikke er i brug. Det hjælper dig med at begrænse angrebsfladen og reducere risikoen for uautoriseret adgang og udspionering.
• Vær forsigtig med, hvad du siger: Ville du nogensinde fortælle dine adgangskoder eller fortrolige oplysninger som kreditkortoplysninger til andre mennesker? Det håber vi ikke! På samme måde bør du aldrig give følsomme oplysninger til din smarthøjtaler, da du aldrig kan være helt sikker på, hvor de ender.
• Vælg et anerkendt brand: Når du vælger en smarthøjtaler, er det en god idé at vælge kendte og store brands, da de typisk har bedre sikkerhedsforanstaltninger på plads end billigere no-brand smarthøjtalere eller kopihøjtalere.
• Brug altid stærke, unikke adgangskoder: Vi har sagt det før - og vi siger det gerne igen: Brug altid stærke og unikke adgangskoder til alle dine konti, inklusive konti, der er knyttet til din smarthøjtaler. Overvej at bruge en password manager, som er et nyttigt værktøj, hvis du gerne vil øge din password-hygiejne uden besvær. Du bør også aktivere multifaktorgodkendelse, hvor det er muligt.

Afsluttende bemærkninger

Mange brugere finder graden af funktionalitet og bekvemmelighed, som smarthøjtalere tilbyder, attraktiv. Alligevel er det umuligt at overse risiciene for hacking og bekymringer om privatlivets fred. Derfor er det vigtigt at implementere best practice for at beskytte dine fortrolige oplysninger og dit privatliv.

En god tommelfingerregel er at betragte smart-enheder som sårbare by default. Husk altid, at ingen software er 100% sikker - så brug dem med forsigtighed.