Poslouchá nás reproduktor pořád?

Mikrofon je aktivní pořád, nahrávat a odesílat začne po aktivačním slově. Nahrávky se ukládají v cloudu, dokud je nesmažete. Mikrofon jde fyzicky vypnout.

Můžu smazat, co si zařízení o dítěti pamatuje?

Ano. U Alexy v aplikaci přes Nastavení a Historii, u Googlu přes myactivity.google.com. Doporučujeme mazat pravidelně.

Je dětská edice reproduktoru bezpečnější?

Přidává rodičovský panel a dětský obsah, ale kauza s pokutou FTC se týkala právě dětské verze. Nastavení a mazání nahrávek je potřeba i tak.

Jak poznám rizikovou hračku?

Chce účet, připojení a oprávnění, která nedávají smysl, a nemá dohledatelné zásady soukromí. Bezpečnější je hračka, která funguje i bez internetu.

Máme chytrou hračku doma. Vyhodit?

Nemusíte. Omezte účet na povinné údaje, odmítněte zbytečná oprávnění aplikace, vypínejte ji, když se nepoužívá, a mažte nahrávky, kde to jde.

← Pro rodiče

Bezpečí

Chytré hračky a reproduktory: co poslouchají a co o dítěti ví

Odpověď ve zkratce

Hračka s mikrofonem a účtem posílá hlas dítěte do cloudu výrobce a nahrávky se ukládají. Nejbezpečnější je hračka, která funguje bez internetu a účtu. U chytrých reproduktorů vypínejte mikrofon, mažte nahrávky a zablokujte nákupy hlasem.

Pro koho je článek

Rodiče, kteří zvažují mluvící plyšáky, chytré reproduktory nebo asistenty v dětském pokoji.

Co udělat dnes

Hračka s mikrofonem a účtem posílá hlas dítěte do cloudu výrobce. Nahrávky se ukládají.
Doložené kauzy: únik dat VTech (2015, 6,4 milionu dětských profilů), CloudPets (přes 2 miliony hlasových zpráv), pokuta FTC Amazonu (2023, 25 milionů dolarů) za držení nahrávek dětí.
Nejbezpečnější je hračka bez internetu a bez účtu. Připojení má přidávat hodnotu, ne sbírat data.
U chytrých reproduktorů: vypínat mikrofon, mazat nahrávky, hlídat nákupy hlasem.
Doprovodné aplikace často žádají oprávnění, která k funkci nepotřebují. Odmítněte je, hračka obvykle funguje i tak.

Co říct dítěti

„Ten plyšák si pamatuje, co mu říkáš, a posílá to počítačům daleko odsud. Proto mu neříkáme tajemství, jména ani kde bydlíme."

Do hloubky

Jak to celé funguje

Chytrý reproduktor nebo hračka s asistentem má mikrofon zapnutý pořád, nahrávat začne po vyslovení aktivačního slova, a nahrávka putuje do cloudu výrobce, kde se ukládá. U reproduktorů navíc běží „dovednosti" třetích stran: prověrka více než 2 000 dětských dovedností pro hlasové asistenty zjistila, že zhruba 85 % nemělo zveřejněné zásady ochrany soukromí. To, co dítě hračce řekne, tedy nemusí zůstat jen u výrobce hračky.

Co se už stalo

Věcně a s roky. VTech (2015): útočník získal data 4,8 milionu rodičovských účtů a 6,4 milionu dětských profilů, jména, data narození, adresy, u části i fotky; jeden z největších úniků dětských dat v historii, výrobce dostal pokutu 650 tisíc dolarů a 20 let povinných auditů. CloudPets (2017): plyšáci na výměnu hlasových zpráv měli databázi veřejně přístupnou bez hesla, uniklo přes 2 miliony nahrávek dětí a rodičů a data byla vydírána. Panenka My Friend Cayla a hračka Furby Connect měly nezabezpečené připojení, přes které mohl s dítětem komunikovat cizí člověk. FBI už v roce 2017 varovala rodiče před hračkami s mikrofonem, kamerou a polohou. A v roce 2023 zaplatil Amazon pokutu 25 milionů dolarů, protože u dětské verze asistentky držel hlasové nahrávky dětí neomezeně dlouho, i po žádostech rodičů o smazání, mimo jiné kvůli trénování rozpoznávání hlasu.

Checklist před koupí

Čtyři otázky. Má hračka srozumitelné zásady ochrany soukromí a jde je najít? Potřebuje k fungování internet a účet, nebo zpracovává vše v sobě? Hračka bez cloudu nesbírá data, která by šla ukrást nebo prodat. Jaká oprávnění chce doprovodná aplikace? Poloha, kontakty a úložiště k mluvícímu plyšákovi nepatří, odmítněte je. A jde mikrofon vypnout a nahrávky smazat? Když je odpověď na většinu otázek špatná, kupte radši hloupější verzi.

Když už doma reproduktor máte

Vypínejte mikrofon, když se nepoužívá. Mažte hlasové nahrávky: u asistentky Alexa v aplikaci přes Nastavení a Historii (nebo Správu hlasových záznamů u zařízení), u Asistenta Google přes stránku myactivity.google.com. Zapněte rodičovský panel a zablokujte nákupy hlasem. Zvažte, jestli má reproduktor co dělat v dětském pokoji, a u nejmenších dětí, jestli ho vůbec potřebujete. Plošnou ochranu celé domácí sítě řeší samostatný článek o rodinném DNS.

Hračka bez připojení není krok zpět

Dětská data jsou zvlášť chráněná (GDPR v Evropě, COPPA v USA) právě proto, že jsou zvlášť zneužitelná, dítě má čistou historii a krádež identity se u něj pozná až za roky. Tématu digitální stopy dítěte se věnujeme i v článku o sharentingu. Hračka, která nemá účet a nic neposílá, tenhle problém nemá z principu. Připojení k internetu je u hračky vlastnost, kterou má smysl platit jen tehdy, když něco skutečně přidává.