Alexaの後の人生：IoTにおける公共の信頼の再構築

大量のデータ収集は何年もの間標準でしたが、ユーザーがプライバシー中心のツールとサービスを記録的な数で採用するようになり、流れは変わり始めています。

ほんの数年前、スマートホームアシスタントは最新の「必須」テクノロジーでした。機能性は限られていましたが、その斬新さと比較的低価格（および休暇中の戦略的な値下げ）により、消費者にとって魅力的なものになりました。突然、テクノロジー企業は、自分たちが何をすべきかを知っているよりも多くの個人情報にアクセスできるようになりました。実際、昨年の時点で、世界中の5億以上の家にスマートスピーカーがありました。

関連項目： プライバシーは主要なスマートシティプロジェクトを停滞させる重要な問題

しかし、最近では、これらのデバイスは一般の人々に支持されなくなり始めています。ほぼ毎週、新しいデータプライバシースキャンダルが発生し、その結果、人々は自分の個人情報に誰がアクセスできるかについてもっと気にかけ始めています。多くの人にとって、常時オンで常時リスニングのアシスタントを配置するというアイデアは、もはやそれほど魅力的ではありません。

テクノロジー企業は一般の人々の信頼を失いましたが、特に機械学習の将来の進歩によってどれほど役立つかを考えると、スマートアシスタントにはまだ多くの可能性があります。今後、スマートスピーカーメーカーは、自社製品が2回目のチャンスに値することを証明する責任を負っています。これを行う最善の方法は、ユーザーのプライバシーに対する彼らのアプローチを徹底的に検討することです。

スマートアシスタントはどのような情報を保存しますか？

収集される正確なデータは、デバイスの製造元と記録機能によって異なります（たとえば、カメラが組み込まれているユニットは、ビデオクリップを記録したり、1日のさまざまな時間に周囲の光レベルを報告したりする場合があります）。ただし、少なくとも今のところ、主な問題はオーディオです。具体的には、記録される量、記録される理由、および会社のサーバーに到達した後の記録で何が行われるかです。

音声起動アシスタントは技術的には常にリッスンしていますが、特定のトリガーワードが聞こえるまでリクエストを処理しません。これらのトリガーは、話者が日常会話からより簡単に識別できるように、音節の珍しいシーケンス（たとえば、「OK、Google」、「Alexa」）として特別に選択されています。

問題は、アルゴリズムに間違いがないことです。その結果、スマートアシスタントは、所有者の知らないうちにトリガーワードを誤解して、音声の録音を開始できます。アルゴリズムがトリガーワードが言われたかどうかわからない場合は、オーディオクリップを会社の検証スタッフに送信します。検証スタッフが最終決定を下します。理論的には、この種の監視は誤検知の数を減らすのに役立ちますが、実際には、いつでも、人々はあなたの家で起こったことをほんの少し前に聞くことができることを意味します。

ただし、データの旅はそれだけではありません。記録は、両方のバージョンが会社のサーバーに保存される前に転記されます（場合によってはスタッフによって注釈が付けられます）（デバイスにローカルに保存されている会話を削除しても、無期限に残ります）。リクエストした場合、アシスタントが応答したアクションも記録される場合があります。

スマートアシスタントを使用するよりも、IoTデバイスを個別に管理する方が安全ですか？

仮に、それぞれのアプリを使用してスマート電球、ソケット、サーモスタットを制御すると、スマートアシスタントが他のデバイスに関するデータを収集できなくなります。とはいえ、これらのデバイスも何らかの形式の情報を収集している可能性が高く、あまり知られていないブランドが詳細なプライバシー情報を公開する可能性は低いため、どちらのオプションが安全かを確実に知ることは困難です。

スマート電球の製造元が、使用習慣に関する基本情報（ライトの色、現在の色の濃さ、ライトがオンかどうか）をリアルタイムで確認できると仮定します。テキサス大学サンアントニオ校の研究者によると、これはあなたが聴いている曲を特定するのに十分です（音楽に応じて色が変わる種類の電球があると仮定します）。この実験の範囲はかなり限られていましたが、数百万時間の音声データを持つ数十億ドル規模の企業がそれを複製することを決定した場合、マイクを使用しなくても会話を聞くことができる可能性は十分にあります。

スマートソケットのような比較的単純なデバイスでさえ、情報を収集します。最も広く認識されているモデルの1つは、1日の使用レベル、Wi-Fi接続強度、kWhあたりの電気料金、デバイスのスタンバイ時間など、45日分のデータを記録します。これは、あなたが雇用されているかどうか、あなたと一緒にいる人の数、そして（複数のスマートソケットがある場合）あなたの家の大まかなレイアウトを合理的に推測するのに十分な情報です。この特定のモデルには、将来的に追加のセンサーに使用できる可能性があるとメーカーが提案しているマイクロUSBポートも含まれています。

ハイテク巨人はプライバシーへのアプローチを再考する必要があります

国民がスマートアシスタントを受け入れ続けるのであれば、彼らは自分たちのプライバシーが尊重されていると感じなければなりません。組織は、たとえば、デバイスにカメラカバーを追加するなど、この方向に小さな一歩を踏み出し始めていますが、このようなトークンジェスチャは要点を見逃しています。人々は、デバイスが何を見るかについて心配していません。まったく見ていない。

技術自体は問題ではありません。結局のところ、音声起動アシスタントは、特に可動性や視力が制限されている人々にとって非常に役立つ可能性があります。代わりに、問題は、これらのデバイスを作成している企業が、単にユーザーのプライバシーと互換性がない「すべてを収集する」という考え方を持っていることです。以下に示す3段階のプライバシーファーストアプローチを採用することで、技術の巨人はユーザーの懸念を有意義な方法で和らげることができます。これにより、既存の顧客は引き続きサービスを利用でき、新しいモデルがリリースされたときにアップグレードを促すこともできます。 。

1。秘密を守る

人々は問題のあるプライバシーポリシーに慣れているため、自動的に受け入れます。結局のところ、代替手段は、すでに支払いを済ませたデバイスを使用することではありません。今後、スマートアシスタントは特定のタスクに厳密に必要なデータのみを収集する必要があり、この情報は、目的を果たしたら（ローカルとメーカーの記録の両方から）削除する必要があります。また、携帯電話のアプリの場合と同様に、ユーザーが必要な権限を提供することに同意しない場合は、特定の機能をオプトアウトできる必要があります。

これは実際にはどのように機能しますか？特定のレストランへの道順を知りたいとしましょう。アシスタントは、現在の場所と目的地の両方を知っている必要があります。また、公共交通機関の情報をすぐに見つけるために目的の移動時間を尋ねる場合もありますが、これは重要なデータではなく、ユーザーが自発的に提供した場合にのみ検討する必要があります。ユーザーが到着すると、宛先データは不要になり、安全に破棄できます（ユーザーが特に場所を名簿に追加しない限り）。

上記の例では、ユーザーは最小限の情報を提供しているにもかかわらず、問題なく目的地に到達することができます。対照的に、現在のデバイスでこれを試してみると、スマートアシスタントは、あなたがどこに行くのかだけでなく、それがどのような施設であるか、あなたが訪問する頻度、そしてあなたの地域の他の人にどれほど人気が​​あるかを知ることができます。この機能は、エクスペリエンスを向上させるためには使用されません。広告プロファイルを作成するために使用されるため、ユーザーへの目立たない影響を省くことができます。

2。自分のデータを管理するために必要なツールをユーザーに提供する

簡単に言えば、ユーザーはプライバシーを意識していることで罰せられるべきではありません。個人情報を提供することに真に同意する場合は、まずこれが何を意味するのかを理解する必要があります。企業は、数十ページの法律用語でデータ収集ポリシーを曖昧にするべきではありません。顧客は、どのような情報が記録されているかを正確に確認できる必要があります。さらに重要なことに、この情報は、メタデータや匿名化されたデータセットに関する半信半疑のない、わかりやすい形式である必要があります。また、ユーザーは、各データが記録される理由と、必要に応じてデータを削除する方法についても通知する必要があります。

最近では、特定の会社があなたに保持しているデータを見つけるのに数週間かかる場合があります。特定のWebサイトでは、このプロセスが他のWebサイトよりも簡単になっていますが、迷路のようなサブメニューで適切なオプションを見つけてから、少なくとも数時間待つことが期待できます。

個人情報の表示をできるだけ単純にすべきではないのはなぜですか。ユーザーは、会社が自分のデータにアクセスする価値があるかどうかを自分で判断できる必要があります。将来的には、データをはるかに簡単に表示できるようにする必要がありますが、そこで停止する必要はありません。

たとえば、現時点では、ほとんどのスマートアシスタントは、ユーザーが音声録音を自動的に削除したり、オーディオクリップが手動検証のために参照された頻度などの詳細な統計を表示したりすることを許可していません。これらは特に高度な機能ではありませんが、一般の信頼を取り戻し、透明でプライバシーに配慮したテクノロジー企業としての評判を築くのに大いに役立ちます。

3。サードパーティの介入を最小限に抑える

最も有名なスマートアシスタントは何年もの間動作しています。集合的に、彼らは、あらゆる種類の言語とアクセントが表現された、これまで誰よりも幅広い音声データにアクセスできます。何百万ドルもの投資と何年にもわたるアルゴリズムの微調整の後でも、トリガーワードが使用されたかどうかを確認するためだけにスタッフが手動で介入しなければならない場合、企業は現在の方法が機能していないことを受け入れなければならない可能性があります。

ユーザーが誰を聞いているかを気にせずに誤検知の数を減らす方法は他にもたくさんあります。たとえば、アシスタントの操作時間を制限することで、バックグラウンドノイズがトリガーワードとして誤認される可能性が高くなります。多くのスマートスピーカーを使用すると、ユーザーは毎日特定の時間に音楽を再生するなど、カスタマイズされたルーチンを作成できます。この技術は、ほぼ確実に「静かな時間」（朝の早い時間など）をスケジュールするように拡張できます。この場合、アシスタントは口頭のコマンドに応答しません。

最近、一部のサービスでは、アシスタントが特定の人にのみ応答する個別音声認識が採用されていますが、これにより、ほんの一握りのフレーズを使用してアシスタントがトレーニングされます（ユーザーの利便性を最大化する可能性があります）。これにより、許可されたユーザーと同じようなアクセントやトーンを持っている人からのコマンドを受け入れる状況が発生する可能性があります。対照的に、トレーニングフレーズの数が多いと、アシスタントは人の声を本当にユニークにするものを理解するのに役立ち、それによって受け入れられる入力の範囲が減り、ひいては誤検知の数が減ります。

最後に、誤検知の数が異常に多い世帯のアシスタントは、1日のいくつかの異なる時間にバックグラウンドノイズを記録する機能を提供できます。次に、これを使用して特定の家の音声認識モデルを適応させ、外の交通、飛行機の頭上、聞こえない周波数などの環境要因によってトリガーされる可能性を低くすることができます。

現在のデータ収集の慣行は長続きしません

スマートホームアシスタントに関して人々が抱える唯一の本当の問題は、彼らが見られていると感じることです。問題は、それらが正しいことです。大量のデータ収集は何年もの間標準でしたが、ユーザーがプライバシー中心のツールとサービスを記録的な数で採用するようになり、流れは変わり始めています。スマートアシスタントには大きな可能性がありますが、最終的には、作成者がこの新しいユーザーファーストの姿勢に適応できなかった場合、取り残されるリスクがあります。