Google Assistant und Amazon Alexa "Okay, Kuchen" - Sprachassistenten hören auch ungewollt zu
Düsseldorf · Sprachassistenten wie Amazons Alexa oder der Google Assistant brennen darauf, Fragen zu beantworten: Wie wird das Wetter, wer war Alexander von Humboldt, wann ist mein nächster Termin? Doch sie müssen auf ihre Aktivierung per Signalwort warten - eigentlich. Ein Test zeigt: Sie hören oft, was sie wollen.
Amazon Echo Spot - der Alexa-Radiowecker im Test
Demnach reagieren beide Dienste nicht nur auf Begriffe, die ihren Aktivierungswörtern ähnlich sind, sondern auch auf starke Abwandlungen. Nutzer sollten sich bewusst machen, dass auch von ihnen unbeabsichtigt Daten an die Anbieter übertragen werden könnten, warnen die Verbraucherschützer.
Google Home Mini & Max - die Lautsprecher-Familie wächst
Bei Amazons Assistent springt die Sprachaufzeichnung und Verarbeitung von Daten der Untersuchung zufolge zum Beispiel auch dann an, wenn die Mikrofone im Lautsprecher "Alexandra" (statt "Alexa"), "Gecko" (statt "Echo") oder Abgewandeltes wie "Ham wa schon" (umgangssprachlich für "Haben wir schon" statt "Amazon") einfangen. Außerdem konnten die Tester bei Amazons Echo sogar eine vermutlich zufällige Aktivierung aufgrund von Nebengeräuschen feststellen.
Googles Assistent hört den Angaben nach nicht nur auf "Okay Google" oder "Hey Google", sondern etwa auch auf "Okay, Kuchen" oder "Okay Du". Auch starke Abwandlungen wie "Okay, gucken wir mal" und alltägliche Wortkombinationen wie "Okay, gut" lösen der Prüfung zufolge den Sprachassistenten aus.
Zwischen Hersteller-App, Sprachassistent und Anbieter-Server werden stets Daten übertragen, auch wenn der Sprachassistent nur im empfangsbereiten Zustand oder das Mikrofon am Gerät deaktiviert ist, wie die Untersuchung weiter ergeben hat.
Amazon Echo - die Alexa-Offensive
Da die Daten verschlüsselt übertragen werden, konnten die Prüfer aber keine Aussage darüber treffen, um welche Datentypen es sich dabei handelt. Positiv: Das Datensicherheitsniveau der Sprachassistenzsysteme entspreche dem Stand der Technik und könne insgesamt als vergleichsweise hoch eingestuft werden.
Weitere, in die Datenübertragung einbezogene Domains deuten laut technischer Prüfung darauf hin, dass die Daten nicht nur für die reine Erfüllung der Sprachassistenz-Dienste genutzt werden: Google bindet einen Adserver ein, der zur Auslieferung und Erfolgsmessung von Internet-Werbung eingesetzt wird. Und Amazon holt sich bei der App-Installation das Einverständnis der Nutzer zur Verwendung von Cookies und Internet-Werbung.
Redaktionelle Hinweise - Die technische Prüfung wurde von der Tüv Informationstechnik GmbH im Zeitraum vom 13. November bis zum 22. Dezember 2017 durchgeführt. Die Ergebnisse wurden in Form von Videomitschnitten, Screenshots und Datenprotokoll-Exporten dokumentiert und in einem Prüfbericht aufbereitet. Einen Hintergrundbericht zur Tüv-Untersuchung finden Sie hier.
