12/07/2019

Google is recording and listening to customer voice interactions - Απαγόρευση του Microsoft Office 365 σε γερμανικά σχολεία

Devices like Google Home, Google Assistant or Amazon's Alexa have risen in popularity in recent years. Their main purpose is to make life easier for people, by answering questions or controlling certain functionality such as music playback.The devices are powered by activation phrases. Google customers need to say "Okay Google" to activate the device and communicate with it. A customer could ask for the local weather for the day or about traffic, and the device would provide the answer to that if the question is understood accurately.

Opponents of these devices have privacy concerns, some claim that people put spying devices into their homes and workplaces when they set up these smart voice powered devices. A recent report by Belgian TV station VRT NWS confirms some of these concerns, at least to a degree. According to the report, anything that is said while the devices are activat is recorded and stored by the company. Even worse from a privacy point of view, some employees listen to some of the conversations to train the algorithm. VRT NWS reporters spoke to one of Google's subcontractors who showed the reporters the system. According to the report, Google has thousands of people worldwide listening to audio excerpts in Flanders and Holland alone about a dozen people. The subcontractor revealed that the system is used to train the algorithm so that it better understands the "subtle differences and characteristics of the Dutch language", and that the same is true for other listening operations and languages in other regions.

Speech recognition creates a transcript of recordings automatically and one of the main tasks of employees working on this is to listen to the conversations and make sure that the transcript is accurate. Google attempts to anonymous the data before it is made available to employees but automated anonymization is never 100% accurate. While Google removes names of users and other identifying information, it is not changing the recording itself. Users who reveal personal and private information when they speak to the device have that recorded. The employees see the transcript and listen to the conversation, and that may lead to the uncovering of identities.The team of reporters listened to more than a thousand excerpts including more than 150 that were recorded even though the activation word was not given clearly. Devices are programmed with a certain level of tolerance to make sure that activation words are recognized even if the phrase is not pronounced clearly. Downside to this is that conversations may be recorded even if the participants never wanted to communicate with the smart device.

A Google statement about the incident confirms that the company is reviewing "around 0.2% of all recordings".
  • How many smart voice activation device owners know that what they say is recorded by the company that produces these devices? 
  • How many know that "real" people may listen to their conversations, and would that change how they interact with these devices or even make them stop using them at all?

https://www.ghacks.net/2019/07/12/google-is-recording-and-listening-to-customer-voice-interactions/

ΣΧΕΤΙΚΟ ΣΤΗΝ ΕΛΛΗΝΙΚΗ ΓΛΩΣΣΑ: Υπάλληλοι της Google «ακούνε» τις ηχογραφήσεις του Google Assistant
Υπό τον φόβο παραβίασης της ιδιωτικής ζωής μαθητών και δασκάλων, το γερμανικό ομόσπονδο κράτος της Έσσης έκρινε ως παράνομη την χρήση του Microsoft Office 365 στα σχολεία. Οι πληροφορίες των μαθητών και των εκπαιδευτικών θα μπορούσαν να «εκτεθούν» σε κατασκόπους των ΗΠΑ υποστηρίζει ο Επίτροπος Προστασίας Δεδομένων του κράτους. Σύμφωνα με δηλώσεις του επιτρόπου, «η χρήση της δημοφιλούς cloud πλατφόρμας, εγκυμονεί κινδύνους, λόγω της πιθανότητας πρόσβασης αξιωματούχων των ΗΠΑ σε ιδιωτικές και προσωπικές πληροφορίες χρηστών». Αυτό μπορεί να ακούγεται σαν μια ακόμη περίπτωση έκφρασης ανησυχιών από ευρωπαϊκά κράτη σχετικά με την ιδιωτικότητα των χρηστών και την προστασία των δεδομένων τους, στα πλαίσια φυσικά και του Eυρωπαϊκού Κανονισμού περι Προστασίας Δεδομένων (GDPR)  ή μια περίπτωση έκφραση ανησυχιών σχετικά με την εξωτερική πολιτική της κυβέρνησης των ΗΠΑ. Αλλά στην πραγματικότητα η απόφαση του Γραφείου για την Προστασία των Δεδομένων και Ελευθερία των Πληροφοριών της Έσσης είναι αποτέλεσμα πολυετών εγχώριων συζητήσεων σχετικά με το εάν το λογισμικό της Microsoft θα πρέπει να αποκλειστεί εξ’ ολοκλήρου από τα γερμανικά σχολεία και άλλα κρατικά ιδρύματα.

Όπως υποστηρίζει το κράτος, εκτός από τις πληροφορίες που παρέχουν οι γερμανοί χρήστες όταν χρησιμοποιούν την πλατφόρμα, το Microsoft Office 365 μεταδίδει επίσης δεδομένα τηλεμετρίας στις ΗΠΑ. Πέρυσι, ολλανδοί ερευνητές ανακάλυψαν ότι τα δεδομένα αυτά θα μπορούσαν να περιλαμβάνουν το οτιδήποτε, από τις σύνηθεις διαγνωστικές πληροφορίες που στέλνονται από το λογισμικό, μέχρι και περιεχόμενο από εσωτερικές εφαρμογές, όπως για παράδειγμα αυτούσιες προτάσεις από έγγραφα και στοιχεία από μηνύματα ηλεκτρονικού ταχυδρομείου χρηστών. Όλα αυτά παραβιάζουν φυσικά τον κανονισμό της ΕΕ για την προστασία των δεδομένων. Σε συνέχεια των εξελίξεων, το Ομοσπονδιακό Γραφείο για την Ασφάλεια Πληροφοριών της Γερμανίας εξέφρασε επίσης τις ανησυχίες του για τα δεδομένα τηλεμετρίας που στέλνει το λειτουργικό σύστημα των Windows. Ο επίτροπος προστασίας προσωπικών δεδομένων της Hesse, πρότεινε να χρησιμοποιoύνται παρόμοια προϊόντα/εφαρμογές με on premises άδειες, και όλοι πλέον περιμένουν την επίσημη απάντηση της Microsoft πάνω στο θέμα.

https://www.secnews.gr/185781/apagorefsi-tou-microsoft-office-365-se-germanika-scholeia/

No comments :

Post a Comment