Instituto Nacional de ciberseguridad. Sección Incibe
Oficina de Seguridad del Internauta. Sección Ciudadanía

Configuraciones seguras para altavoces inteligentes con el asistente Alexa

Fecha de publicación 24/07/2020
Imagen decorativa Configuraciones seguras para altavoces inteligentes con el asistente Alexa

Ya sea por las ventajas que nos ofrecen estos dispositivos IoT o porque nos guste estar a la última, los altavoces inteligentes son muy populares hoy en día. Gran parte de su éxito se debe a las numerosas ventajas y funciones que nos ofrecen:

  • Activar o desactivar nuestra música.
  • Programar alarmas.
  • Activar otros dispositivos inteligentes, como el termostato o las luces de nuestra habitación.
  • Responder a nuestras dudas, que el dispositivo buscará en Internet.
  • Etc.

Sin embargo, cada vez son más las noticias que alertan sobre sus riesgos, como que las grandes empresas los utilicen para registrar y revisar todas las peticiones que hacemos al altavoz para usar esa información con distintos fines.

Si bien es cierto que para funcionar correctamente y responder a todas nuestras peticiones necesitan estar escuchando y conectados todo el tiempo, el mayor riesgo reside en los ciberdelincuentes, que ven en estos dispositivos un objetivo muy atractivo para sus ataques debido a la cantidad de información personal que almacenan.

Por suerte, podemos configurar el dispositivo de modo que mejoremos su seguridad y, por lo tanto, proteger nuestra privacidad.

¿Cómo funciona el altavoz inteligente de Alexa?

Para empezar a usar el dispositivo, tenemos que descargar la aplicación “Amazon Alexa” que nos permite configurar el altavoz y crear nuestro perfil de usuario.

Una vez configurado y conectado a la red wifi, nuestro dispositivo estará listo para usarse. Tan solo deberemos decir el comando de voz con el que se activará: “Alexa”. Cada vez que pronunciemos esta palabra clave, seguido de nuestra petición, el dispositivo mandará un paquete transcrito (de voz a texto) al servicio de nube de la empresa Amazon. El servidor procesará la información, resolverá la petición y devolverá al dispositivo, en forma de texto, el mensaje para que este nos lo transmita en forma de audio. 

Altavoz inteligente

Si aplicamos la lógica, veremos cómo el dispositivo en sí es solo un elemento pasivo entre nosotros y el servidor de Amazon. Siendo este último el elemento inteligente que analiza y procesa todas nuestras peticiones y conversaciones. 

¿Cómo configurar de forma segura el dispositivo Alexa?

A continuación, vamos a ver paso a paso cómo configurar nuestro dispositivo Alexa para añadir una capa extra de seguridad y proteger nuestros datos, conversaciones y, en general, nuestra privacidad:

  1. Abrir la aplicación Alexa: abrimos la app y seleccionamos Configuración > Privacidad de Alexa. Desde este menú accederemos a todas las opciones que necesitaremos más adelante.

    Imagen menú de configuración

  2. Consultar el historial de voz: dentro del área de Privacidad, podremos hacer clic en la opción Consultar historial de voz. Aquí podremos ver un registro de tus grabaciones en distintos intervalos de fechas.

    Imagen consultar historial

    Disponemos de dos opciones adicionales que pueden resultarnos muy útiles:

    • Borrar el historial con comando de voz:

      Imagen supresión por voz

    • Programar un borrado automático (mínimo 3 meses):

      Imagen eliminar grabaciones automáticamente

  3. Administrar el historial de dispositivos domésticos inteligentes: en esta opción encontraremos la información recopilada por los dispositivos inteligentes de terceros que se han conectado a nuestro altavoz inteligente.

    Imagen gestionar historial

    Podremos borrar el historial, aunque en esta opción no disponemos de opciones de borrado automático, ni filtro temporal o por dispositivo.

  4. Gestionar permisos de habilidades o skills: en este menú podremos ver los tipos de datos que compartimos con las distintas habilidades o skills de nuestro altavoz, como dirección, número de teléfono o correo electrónico. Si queremos dejar de compartir algún dato que consideremos sensible, podemos desactivar el permiso.

    Imagen permisos de Skills

    Podremos borrar el historial, aunque en esta opción no disponemos de opciones de borrado automático, ni filtro temporal o por dispositivo.

  5. Gestionar los datos de Alexa. Por último, en la sección de Privacidad, podemos decidir si queremos que Amazon analice todas nuestras grabaciones. Por defecto, el servidor utilizará dichas grabaciones para mejorar el sistema de reconocimiento de nuestra voz, pero si nos preocupa la privacidad, podemos desactivarlo.

    Imagen Ayudar a Alexa

 

 ¿De qué otra forma puedo mejorar la seguridad?

Si bien la configuración anterior nos permite tomar el control del uso que se hace de nuestros datos Alexa, existen una serie de buenas prácticas que nos ayudarán a mejorar la seguridad de nuestro dispositivo:

Si hemos seguido todos los pasos detallados y nos aseguramos de aplicar las buenas prácticas que aparecen en este artículo, podremos disfrutar de todas las ventajas que nos ofrece nuestro altavoz inteligente con la comodidad de saber que no estamos revelando datos personales a terceros.

Si tienes alguna duda relacionada con tu seguridad y privacidad, recuerda que INCIBE pone a tu disposición la Línea de Ayuda en Ciberseguridad mediante el teléfono gratuito 017.

¿Tiene algún altavoz inteligente u otro dispositivo IoT? ¿Qué tipo de peticiones sueles hacerle? Comparte con el resto de los usuarios tu opinión y experiencias y mantente al día con las publicaciones de la OSI en materia de ciberseguridad para poder disfrutar de las ventajas de la tecnología.

Artículo enmarcado dentro de la campaña
IoT, los riesgos de un mundo hiperconectado