People, Privacy, & Policies: A Deep Dive Into Voice Assistants & Privacy

Mennesker, privatliv & politikker: Et dybt dyk ind i stemmeassistanter & privatliv

Lim, Zi Siang Peter ; Larsen, Jes Rydall

4. semester

Cyber Security, Master

2022

2022-06-02

270

Voice assistants such as Siri and Google Assistant are now common in smartphones and other smart devices. Before using them, people are asked to give consent and are shown a privacy policy that explains what information the assistant collects and processes. Prior research shows that voice recordings can reveal sensitive details, such as gender and disabilities. In this thesis, we examine the privacy policies of the four largest voice assistant brands to assess what they state and how easy they are to understand. To explore consumer perspectives, we conducted qualitative, in-depth interviews with eight participants: four aged 15–17 and four aged 60 and above. We also built and tested a microphone jammer (a device that interferes with microphone recording) based on existing designs as a potential way to protect users’ privacy. Our analysis of the policies and interviews highlights several shortcomings in the current policy environment. To address a lack of transparency, we advocate for more standardized privacy policies with clear, comparable summary tables that show the purpose of data collection and what information is collected.

Stemmeassistenter som Siri og Google Assistant er blevet almindelige i smartphones og andre smarte enheder. Før brug bliver man typisk bedt om at give samtykke og møder en privatlivspolitik, som forklarer, hvilke oplysninger assistenten indsamler og behandler. Tidligere forskning viser, at stemmeoptagelser kan afsløre følsomme oplysninger som for eksempel køn og handicap. I dette projekt undersøger vi privatlivspolitikkerne for de fire største mærker af stemmeassistenter for at vurdere både indholdet og hvor let de er at forstå. For at få indblik i forbrugernes synspunkter gennemførte vi kvalitative, dybdegående interviews med otte personer: fire i alderen 15–17 år og fire på 60 år eller derover. Vi byggede og testede også en mikrofon-jammer (en enhed, der forstyrrer mikrofoners optagelse) baseret på eksisterende designs som en mulig måde at beskytte brugerens privatliv. Vores analyse af politikkerne og interviewene peger på flere mangler i den nuværende praksis. Som løsning på manglende gennemsigtighed anbefaler vi mere standardiserede privatlivspolitikker med klare, sammenlignelige oversigtstabeller, der tydeligt viser formålet med indsamlingen og hvilke oplysninger der indsamles.

[This apstract has been rewritten with the help of AI based on the project's original abstract]

voice assistants ; privacy ; policies ; people ; jammer

Download PDF
View record in AAU Student Projects