Assessing User Privacy in Virtual Assistant Devices via Passive Eavesdropping

Abstract

I denne masteroppgaven ble det undersøkt hvorvidt passiv avlytting av nettverks-trafikk til og fra virtuelle assistentenheter ville kunne avsløre eventuelle brudd på personvern hos sluttbrukere. Metoden som er brukt i masteroppgaven har i all hovedsak vært en kvantitativ tilnærming. Tall og statistikk som kan måles, ble samlet inn over en lengre periode for å undersøke forhold rundt personvernet i forbindelse med bruk av enhetene. Tilgjengelig litteratur som omhandler personvern i sammenheng med bruk av virtuelle assistentenheter, ble også addressert for ytterligere å belyse eventuelle brudd på personvern som kan oppstå i forbindelse med bruk av virtuelle assistentenheter. Disse enhetene er til stadighet forbundet med uro angående personvern fordi de er utformet for å være tilgjengelige, raske og enkle å bruke for sluttbrukere. Enhetene kan føre til økt produktivitet, men de er også mye brukt til fritid og underholdning. Derfor brukes de ofte av flere ulike brukere i for eksempel en husholdning eller på en arbeidsplass. Mange ulike brukere av disse assistentenhetene kan øke risikoen for at personvernet blir krenket. For å sørge for at enhetene fortsetter å være enkle å bruke, kan produsentene ofte se mellom fingrene hva angår personvern og sikkerhet, og i stedet flytte fokuset over på å øke brukervennlighet og interaktivitet for sluttbrukeren. Fra denne synsvinkelen fremgår det som kan bidra til at de som bruker disse enhetene har større risiko for å få krenket sitt personvern. Noen brukere uttrykker kanskje ikke bekymring for å få deres personvern krenket, men det er fortsatt viktig at det vektlegges å ivareta personvern så godt som mulig.

This research investigated whether passive eavesdropping on virtual assistant dev-ices would reveal any concerns for the privacy of users from engaging in interaction with these type of devices. The methodology used in this research assumed a predominantly quantitative approach. Numbers and measurable values were collected and used to make assumptions about privacy in connection with the use of virtual assistant devices. It also addressed the literature that is available on the part of privacy in virtual assistant devices, to further highlight and paint a picture of the broad privacy concerns that virtual assistant devices are still facing. These devices continue to be a cause of concern related to privacy because they are designed to be quick and easy to use for the individuals who use them. The devices can act as a source of increased productivity, but they are also widely used for leisure and entertainment. Often times they are used in households and workplaces, with many different users interacting with the same devices. Different users interacting with the same device can exacerbate the concerns around privacy. To facilitate easy interaction between the device and the users, manufacturers may decide on relaxing their efforts focused on privacy and security, and instead shift their focus to increase usability and interactivity. This put users of virtual assistant devices at risk of having their privacy violated. Some users may not express concerns about having their privacy violated, but it remains important to address the notion of privacy.