Google Home安全测试

Question

我想为Google Home开发操作，但想知道与设备交互的用户是否与其帐户链接到我的服务的人是同一个人。由于我的服务将包括机密信息和转账功能，所以我不希望设备被人滥用，以了解机密信息或转账。那么谷歌主页有没有针对这一点的安全措施呢？

Answer 1

现在，谷歌主页基本上没有任何安全措施(除了禁止访问私人信息，比如你的日历)。谷歌主页无法识别与其对话的人的声音，因此它无法区分你、你的配偶或小偷。

有传言说，语音识别(与语音识别不同)最终可能会被添加，并处理多个用户帐户。即使是这样，我也怀疑这是否能为像转账这样敏感的事情提供足够的安全性。显然，您可以实现自己的安全层。(例如，在执行事务之前要求口令短语。这可能应该使用一次性使用密码/令牌，这样任何无意中听到这个短语的人都不能使用它。)