Päivitys 19. maaliskuuta 2025: Tämä artikkeli on päivitetty vastaamaan Amazonin hiljattaista ilmoitusta siitä, että Echo-käyttäjät eivät enää voi(uusi ikkuna) määrittää laitteitaan käsittelemään Alexa-pyyntöjä paikallisesti, mikä tarkoittaa, että kaikki äänitallenteet lähetetään Amazonille.

”Amazon ja ulkopuoliset tahot (mukaan lukien mainonta- ja seurantapalvelut) keräävät älykaiuttimien vuorovaikutusdataa. Havaitsemme, että Amazon käsittelee äänidataa päätelläkseen käyttäjän kiinnostuksen kohteita ja käyttää sitä kohdennettujen mainosten näyttämiseen alustalla (Echo-laitteet) sekä alustan ulkopuolella (verkko). Älykaiuttimen vuorovaikutus johtaa jopa 30-kertaisesti korkeampiin mainostarjoksiin mainostajilta. Lopuksi havaitsemme, että Amazonin ja taitojen toimintatapoja ei useinkaan ilmoiteta selkeästi niiden tietosuojakäytännöissä.”

Näin päättelee äskettäinen Washingtonin yliopiston, Kalifornian yliopiston ja Northeastern-yliopiston murskaava tietosuojatutkimus Amazonin älykaiutinekosysteemin yksityisyydestä(uusi ikkuna). Vastaukseksi otsikkomme kysymykseen: kyllä, Amazon Alexa vakoilee teitä. Koska arviolta 35 % aikuisista(uusi ikkuna) (noin 91 miljoonaa ihmistä(uusi ikkuna)) omistaa nykyään älykaiuttimen pelkästään Yhdysvalloissa, tilanne on huolestuttava.

Tätä mieltä on vahvasti myös Yhdysvaltain liittovaltion kauppakomissio, joka toukokuussa 2023 määräsi Amazonille 25 miljoonan dollarin sakon yksityisyysloukkauksista(uusi ikkuna), jotka liittyivät sen Alexa-ääniavustajaan (ja sen Ring-ovikellokameraan).

Mikä on Alexa?

Amazon Alexa on virtuaaliavustajatekniikka, jota voitte ohjata äänikomennoilla. Alexa on sisäänrakennettu moniin Amazonin laitteisiin, mutta se tunnetaan parhaiten käytöstään Amazon Echo-, Amazon Dot- ja Amazon Studio -älykaiuttimissa, joissa voitte pyytää sitä soittamaan musiikkia, luomaan tehtävälistoja, ohjaamaan muita kodin älylaitteita, tarjoamaan suoria uutisia sekä sää- ja tietoliikenneraportteja ja paljon muuta.

Alexa on sisäänrakennettu myös ulkopuolisten tahojen laitteistoihin, kuten älytelevisioihin ja soundbareihin.

Mitä pitäisi tapahtua, kun käytätte Alexaa?

Amazonin mukaan(uusi ikkuna) Alexa-laitteet kuuntelevat aina, mutta aloittavat tallennuksen vasta, kun sanotte herätyssanan (oletuksena ”Alexa”) tai painatte Alexa-laitteen painiketta. Tätä käyttäytymistä voidaan mukauttaa, mutta äänellä tapahtuvan aktivoinnin estäminen kumoaa koko Alexa-laitteen hankkimisen tarkoituksen.

Kun Alexa kuulee herätyssanansa, se lähettää herätyssanan sisältävän äänileikkeen Amazonille, jossa sille tehdään pilvipohjainen herätyssanan varmistusprosessi(uusi ikkuna), jonka tarkoituksena on varmistaa, että herätyssana todella sanottiin.

Jos herätyssana vahvistetaan, Alexa tallentaa kaiken kuulemansa seuraavien sekuntien ajan ja lähettää tämän tallenteen Amazonin pilvitietokoneille, missä se käsitellään ja missä se (toivottavasti) käynnistää oikean vasteen.

Alexa-laitteiden kuuluu antaa visuaalisia merkkejä sen varmistamiseksi, että voitte aina tietää, kuunteleeko se aktiivisesti keskusteluanne. Esimerkiksi Amazon Echo näyttää pyöreän sinisen valon sen jälkeen, kun se kuulee herätyssanansa ja kuuntelee aktiivisesti.

Alexa kerää henkilötietoja

Amazon ei salaa sitä, että se linkittää jokaisen vuorovaikutuksenne Alexan kanssa Amazon-tiliinne ja käyttää niitä profiilienne luomiseen kohdennettua mainontaa varten(uusi ikkuna). Joillakin tavoilla tämä ei eroa verkkoselaushistorianne seuraamisesta evästeiden avulla ja osto- ja hakuhistorianne tallentamisesta Amazon-verkkosivustolla.

Kuitenkin sen erittäin monipuolisen luonteen ansiosta – se vastaa outoihin kysymyksiinne, toistaa suosikkiradio-ohjelmianne ja podcastejanne, kuratoi musiikkimakuanne, hallitsee älylaitteitanne jne. – Alexa tarjoaa Amazonille paljon yksityiskohtaisemman ja intiimimmän kuvan elämästänne kuin se voisi koskaan toivoa saavansa ostoshistorianne kautta.

Itse asiassa Alexa-laitteiden kanssa käymästänne vuorovaikutuksesta saatujen tietojen luonne on niin arvokasta, että (kuten aiemmin lainatussa tutkimusraportissa todetaan) mainostajat maksavat Amazonille siitä jopa 30 kertaa enemmän kuin perinteisemmillä tavoilla kerätyistä tiedoista.

Oletuksena Amazon säilyttää tallenteenne ikuisesti. Aiemmin Amazonilla oli ”Do Not Send Voice Recordings” -ominaisuus, jonka ansiosta jotkin Alexa-laitteet pystyivät käsittelemään pyyntönne paikallisesti lähettämättä niitä Amazon-palvelimille. Voitte myös poistaa tallenteet kokonaan laitteenne yksitysyysasetusten kautta tai rajoittaa sitä, kuinka kauan Amazon säilyttää niitä ennen kuin ne poistetaan (ainakin teoriassa – katso alla käsitelty FTC-tapaus Amazonia vastaan).

Kuitenkin 28. maaliskuuta 2025 alkaen Amazon poistaa käytöstä ”Do Not Send Voice Recordings” -ominaisuuden, mikä tarkoittaa, että kaikki, mitä sanotte Alexalle Echo-kaiuttimien ja älypöytänäyttöjen kautta, lähetetään automaattisesti Amazonille.

Amazon on sanonut, että kaikilla, joilla oli aiemmin käytössä ”Do Not Send Voice Recordings”, on nyt käytössä ”Don’t save recordings” -vaihtoehto. Tämä tarkoittaa, että kaikki tallenteet poistetaan sen jälkeen, kun ne on käsitelty.

Mitä todella tapahtuu, kun käytätte Alexaa

Alexa kuuntelee enemmän kuin sen pitäisi

Northeastern-yliopiston ja Imperial College Londonin tutkijoiden vuonna 2019 tekemässä tutkimuksessa havaittiin, että älykaiuttimet (mukaan lukien Alexa-laitteet) kuulivat herätyssanansa väärin ja aktivoituivat vahingossa jopa 19 kertaa päivässä(uusi ikkuna).

Noin puolet näistä vahinkoaktivoinneista johti yli kuuden sekunnin pituisiin tallenteisiin. Toisen sukupolven Echo Dot -laitteet olivat pahimpien syyllisten joukossa, ja niiden aktivointiajat olivat 20–43 sekuntia.

Amazonin työntekijät kuuntelevat ääänitallenteitanne

Bloomberg uutisoi (myös vuonna 2019), että Amazon työllistää tuhansien ihmisten tiimin eri puolilla maailmaa kuuntelemaan Alexa-äänitallenteita(uusi ikkuna), litteroimaan niitä ja syöttämään niitä takaisin Alexan algoritmiin.

Amazon väittää, että tällä pyritään parantamaan Alexan tekoälyä ja luonnollisen kielen tunnistusominaisuuksia ja että ”työntekijöillä ei ole suoraa pääsyä tietoihin, joista henkilö tai tili voidaan tunnistaa”.

Tämä lausunto on kuitenkin selvästi epärehellinen. Bloombergin saama kuvankaappaus osoitti, että vaikka työntekijöillä ei ole suoraa pääsyä käyttää käyttäjän koko nimeä ja osoitetta, litterointi yhdistetään tilinumeroon, käyttäjän etunimeen ja laitteen sarjanumeroon.

Työntekijöiden ei odoteta ainoastaan litteroivan vahingossa tapahtuneita vuorovaikutuksia Alexan kanssa, vaan he voivat usein kuulla taustakeskusteluja, jotka sisältävät yksityisiä tietoja, kuten nimiä ja pankkitietoja. Kun näin tapahtuu, ohjeissa määrätään, että he napsauttavat ”kriittiset tiedot” -ruutua ja siirtyvät eteenpäin.

Amazon on puolustanut tätä käytäntöä sanoen, että kuka tahansa voi tilin asetusten kautta kieltäytyä siitä, että ihmiset analysoivat heidän ääänitallenteitaan. Mutta vaikka kieltäytyisitte, tallenteenne voi silti analysoida käsin henkilö, jolla on oikeus käyttää tilinne tietoja osana Amazonin säännöllistä tarkistusprosessia.

Alexa tekee virheitä

Vuonna 2018 Alexa tallensi yksityisen keskustelun(uusi ikkuna) ilman, että herätyssanaa edes sanottiin, ja lähetti tallenteen satunnaiselle yhteystiedolle Alexan omistajan yhteystietoluettelosta. Samana vuonna se myös vahingossa lähetti 1 700 Alexa-äänitallennetta toiselle käyttäjälle(uusi ikkuna).

Amazon jakaa paljon Alexa-tietoja ulkopuolisille tahoille

Alexa-taidot(uusi ikkuna) ovat pieniä ilmaisia sovelluksia, joilla voidaan lisätä toimintoja Alexa-laitteeseenne, ja sallimalla noin 200 000 ulkopuolisten kehittäjien taitoa Amazon Marketplaceen Alexan hyödyllisyys on laajentunut huomattavasti.

Tällä hyödyllisyydellä on kuitenkin kova hinta. Amazon asettaa tiukkoja yksityisyysrajoituksia sille datalle, jota nämä ulkopuolisten tahojen ”taidot” saavat käyttää. Ne eivät esimerkiksi voi kerätä erittäin arkaluonteisia tietoja, kuten sosiaaliturvatunnustanne tai pankkitilinne tietoja. Niiden on myös pyydettävä lupaa käyttää tiettyjä henkilötietoja, kuten sähköpostiosoitettanne, puhelinnumeroanne tai sijaintianne.

Vuoden 2022 tutkimusraportti vahvistaa aiemmat tutkimukset siitä, että tuhannet ulkopuolisten tahojen taitojen kehittäjät rikkovat Amazonin tietosuojakäytäntöjä ja keräävät aktiivisesti Alexa-laitteisiin tallennettua äänidataa ja käyttävät sitä kohdennetun mainonnan tarjoamiseen. He myös jakavat tätä dataa (tag-toimintoineen) suoraan muille ulkopuolisille tahoille ilman minkäänlaista valvontaa tai hallintaa Alexa-käyttäjien tai itse Amazonin puolelta.

Monet ulkopuolisten tahojen taidot eivät julkaise minkäänlaista tietosuojakäytäntöä, ja silloinkin kun ne julkaisevat, ne eivät noudata sitä.

Amazon ei aina poista tietojanne silloin, kun se sanoo tekevänsä niin

Äskettäisen (2023) FTC:n ja Amazonin välisen Alexa-sovintoratkaisun ydin on se, että Amazon laiminlöi aktiivisten lasten tilien, joidenkin äänitallenteiden ja maantieteellisten sijaintitietojen poistamisen sen jälkeen, kun käyttäjät ja vanhemmat olivat pyytäneet sitä tekemään niin.

”Amazon vakuutti näkyvästi ja toistuvasti käyttäjilleen, mukaan lukien vanhemmille, että he voisivat poistaa sen Alexa-ääniavustajan keräämät äänitallenteet ja Alexa-sovelluksen keräämät maantieteelliset sijaintitiedot. Yritys ei kuitenkaan pitänyt näitä lupauksia, vaan säilytti osaa näistä tiedoista vuosien ajan ja käytti laittomasti hallussaan pitämiään tietoja parantaakseen Alexa-algoritmiaan.”

FTC:n mukaan Amazon on näin ollen rikkonut Children’s Online Privacy Protection Act(uusi ikkuna) (COPPA) -lakia. (Kirjoitushetkellä liittovaltion tuomioistuimen on vielä hyväksyttävä FTC:n sovintoratkaisu Amazonin kanssa.)

Loppuajatukset

Amazon Alexa -laitteet ovat epäilemättä hämmästyttävää tekniikkaa, joka voi tuoda elämäämme sellaista mukavuutta, joka olisi ollut vain muutama vuosi sitten tieteiskirjallisuutta.

But this convenience comes at a price — your privacy. Even if you take Amazon at its word, Alexa knows an awful lot about you. Amazon uses this information to profile you and target you with ever more personalized ads, or it sells this information to unknown third parties that you never consented to share your data with.

Tästä ei voi enää kieltäytyä, ja kuten aiemmin tässä artikkelissa todettiin, Alexan kautta saadut tiedot ovat jopa kolmekymmentä kertaa arvokkaampia kuin perinteisemmillä tavoilla saadut tiedot. Mutta kuten FTC:n päätös osoittaa, Amazoniin ei voi aina luottaa. Sillä on myös vain vähän tai ei lainkaan valvontaa ja hallintaa ulkopuolisten tahojen taitojen suhteen, jotka loukkaavat aktiivisesti yksityisyyttänne.

Mitä voitte siis tehdä, jos välitätte yksityisyydestänne, mutta ette tule toimeen ilman älykaiuttimien mukavuutta? Kaupallisten virtuaaliavustajien suurista toimijoista – Amazon Alexa, Google Assistant ja Applen Siri – Apple tarjoaa parhaan yksityisyyden. Vaikka Apple ei salli teidän poistaa aiempia Siri-tallenteita, se ei sido tallenteita tiliinne eikä salli ulkopuolisten tahojen integraatioita.

Niille, jotka suosivat avoimen lähdekoodin vaihtoehtoja eivätkä pelkää tehdä joitakin kompromisseja yksityisyytensä parantamiseksi, Mycroft(uusi ikkuna) on ilmainen avoimen lähdekoodin luonnollisen kielen ääniavustaja, joka on suunniteltu toimimaan Linux-pohjaisilla laitteilla. Tee-se-itse-harrastajat voivat asentaa Mycroftin Raspberry Pi -laitteeseen(uusi ikkuna) tai jopa asentaa Amazon Echon laiteohjelmiston tilalle Mycroftin korvaamaan Alexan(uusi ikkuna)! Jos olette vähemmän teknisesti suuntautunut, voitte ostaa valmiin Mycroft Mark II(uusi ikkuna) -älynäytön (mutta huomatkaa, että Mycroft AI yrityksenä on lopettanut toimintansa).