בעשר בלילה הסלון שלכם נראה רגוע לגמרי. הטלוויזיה מציגה סדרה, הרמקול החכם מנגן ברקע, השואב הרובוטי חונה בעמדת הטעינה ומצלמת האבטחה מהבהבת בפינה. אבל מתחת לשקט הזה מתנהלת תנועה ערה מאוד: הטלוויזיה מדווחת לשרת מה מוצג על המסך, הרמקול מנתח כל שנייה של צליל בחיפוש אחר מילת ההפעלה, והשואב מחזיק בזיכרון מפה מדויקת של הדירה שלכם — כולל איפה עומדת המיטה ובאיזה חדר יש עריסה.
זה לא סרט מתח, וזאת גם לא סיבה לזרוק את הגאדג'טים לפח. זה פשוט המודל העסקי. בית חכם הוא עסקת חליפין: נוחות תמורת נתונים. הבעיה היא שרובנו חתמנו על העסקה בלי לקרוא את האותיות הקטנות. אז הנה הן, מסודרות לפי מכשיר — ובסוף, צ'ק-ליסט מעשי של הגדרות שאפשר לשנות עוד הערב.
מפת ההאזנה: מה כל מכשיר בבית אוסף
כמה מכשירים מחוברים יש בבית ממוצע? לפי מחקר של חברת Parks Associates שהוצג בתחילת 2024, משק בית אמריקאי עם חיבור לאינטרנט מחזיק בממוצע כ-17 מכשירים מחוברים. ישראל, עם שיעורי חדירה גבוהים של אינטרנט מהיר וחיבה לאומית לגאדג'טים, נעה באותו כיוון: טלוויזיה חכמה כמעט בכל סלון, רמקולים חכמים, שואבים רובוטיים, מצלמות אבטחה ביתיות ומצלמות תינוק שמחוברות לענן.
כל קטגוריה אוספת משהו אחר:
- רמקולים חכמים שומרים את הבקשות הקוליות שלכם — ולעיתים גם קטעים שלא התכוונתם שיוקלטו — ומצרפים אותם לפרופיל: מה שאלתם, מתי, מאיזה חדר.
- טלוויזיות חכמות מריצות טכנולוגיה בשם ACR (זיהוי תוכן אוטומטי) שמזהה מה מוצג על המסך — לא רק באפליקציות הסטרימינג, גם בשידורי טלוויזיה ובקונסולת המשחקים — ומוכרת את פרופיל הצפייה למפרסמים.
- שואבים רובוטיים בונים מפה של הדירה: שטח, חלוקת חדרים, מיקום רהיטים. בדגמים עם מצלמה מצטרפות למפה גם תמונות מגובה הרצפה.
- מצלמות אבטחה ומצלמות תינוק מזרימות וידאו לענן של היצרן, לפעמים עם זיהוי תנועה, זיהוי פנים והקלטות שנשמרות בשרתים מעבר לים.
וכל המכשירים האלה הם גם שער כניסה. דוח האיומים לבתים חכמים של חברת האבטחה Bitdefender ויצרנית הראוטרים NETGEAR מ-2024 מצא שהטלוויזיות החכמות ריכזו 34% מכלל הפרצות שהתגלו במכשירים ביתיים, והשקעים החכמים — דווקא המכשיר הזול והנשכח — היו במקום השני, עם 18% מהפרצות. לפי אותו דוח, רשת ביתית ממוצעת סופגת כ-10 ניסיונות תקיפה ביממה.
המיקרופון שתמיד דולק: איך באמת עובדת מילת ההפעלה
נתחיל בשאלה שכולם שואלים: האם הרמקול החכם מקליט כל מה שאני אומר? התשובה הקצרה: לא, אבל. המיקרופון אכן פתוח כל הזמן, אלא שהמכשיר מנתח את הצליל מקומית ומחפש רק את מילת ההפעלה — "אלקסה", "היי גוגל". רק כשהמילה מזוהה נשלחת ההקלטה לענן לעיבוד. על הנייר, שיחת החולין שלכם ליד ספל הקפה לא יוצאת מהסלון.
בפועל, המנגנון טועה — והרבה. מחקר של אוניברסיטת נורת'איסטרן ואימפריאל קולג' לונדון, שהשמיע לחמישה דגמים של רמקולים חכמים 125 שעות של סדרות טלוויזיה, מצא שהמכשירים התעוררו בטעות עד 19 פעמים ביום ממילים שרק נשמעו דומות למילת ההפעלה. כמחצית מההפעלות השגויות היו קצרות משש שניות, אבל האחרות נמשכו עד 43 שניות של הקלטה — קטעי שיחה אמיתיים שנשלחו לענן בלי שאיש בחדר שם לב.
לאן הקטעים האלה מגיעים? זאת בדיוק הנקודה שבה כדאי להפסיק לסמוך על הגדרות ברירת המחדל. ב-2023 שילמה אמזון 25 מיליון דולר בפשרה עם ועדת הסחר הפדרלית האמריקאית (FTC), אחרי שהתברר שהחברה שמרה הקלטות קול של ילדים ללא הגבלת זמן — גם כשההורים ביקשו למחוק אותן. באותו חודש שילמה Ring, חברת מצלמות האבטחה של אמזון, 5.8 מיליון דולר נוספים, אחרי שעובדים וקבלנים שלה קיבלו גישה חופשית לסרטונים פרטיים של לקוחות.
מה השתנה באלקסה במרץ 2025
במשך שנים הייתה למשתמשי אלקסה פינה שקטה אחת: הגדרה בשם "אל תשלח הקלטות קול", שאפשרה בחלק מהדגמים לעבד את הבקשות מקומית, על המכשיר עצמו, בלי שההקלטה תעזוב את הבית. ב-28 במרץ 2025 אמזון כיבתה את האפשרות הזאת סופית: מאותו יום, כל בקשה קולית מכל מכשיר Echo נשלחת לעיבוד בענן של אמזון.
ההסבר הרשמי היה טכנולוגי — היכולות החדשות של אלקסה, המבוססות על בינה מלאכותית יוצרת, דורשות את כוח העיבוד של הענן. אבל המשמעות המעשית פשוטה: האופציה לרמקול חכם שמשאיר את הנתונים בתוך הבית נעלמה מהמדף. מי שבוחר בהגדרה שמונעת שמירת הקלטות מאבד בתמורה יכולות כמו זיהוי קולי אישי. זה שינוי קטן בתפריט הגדרות, אבל הוא מסמן את הכיוון של כל התעשייה: עידן הבינה המלאכותית מושך את הנתונים מהבית אל הענן, לא להפך.
הטלוויזיה שמסתכלת בחזרה
אם הרמקול הוא החשוד המיידי, הטלוויזיה היא המרגל המנוסה. עוד ב-2017 הגיעה יצרנית הטלוויזיות Vizio לפשרה בסך 2.2 מיליון דולר עם ה-FTC ומדינת ניו ג'רזי, אחרי שהתגלה שהחברה עקבה אחרי הרגלי הצפייה של 11 מיליון מכשירים — שנייה אחרי שנייה, עד 100 מיליארד נקודות מידע ביום — בלי ליידע את הצופים. הנתונים נמכרו לצדדים שלישיים יחד עם פרטים דמוגרפיים: מין, גיל, הכנסה, מצב משפחתי ואפילו שווי הבית.
הפרשה ההיא הסתיימה בפשרה, אבל טכנולוגיית ה-ACR עצמה לא הלכה לשום מקום — היא פשוט עברה למסך ההסכמות. ברוב הטלוויזיות החכמות שנמכרות היום בישראל, שירות "המלצות הצפייה" או "שיפור חוויית השימוש" שאישרתם בהתקנה הראשונית הוא בדיוק מנגנון המעקב הזה, תחת שם ידידותי. החדשות הטובות: אפשר לכבות אותו, והטלוויזיה תמשיך לעבוד מצוין. איך הנתונים האלה הופכים אחר כך להמלצות שמעצבות את מה שתראו בערב הבא? על זה כתבנו בהרחבה במאמר על הדטרמיניזם האלגוריתמי של עולם התוכן.
השואב שמכיר את הדירה טוב מכם
השואב הרובוטי נשמע כמו המכשיר התמים בחבורה — עד שנזכרים מה יש לו בזיכרון: מפה מפורטת של הבית, הרגלי הניקיון שלכם, ובדגמים החדשים גם מצלמה ומיקרופון. ב-2022 חשף המגזין MIT Technology Review לאן זה יכול להתגלגל: תמונות שצילמו דגמי פיתוח של שואבי iRobot — בהן תמונה של אישה בשירותים — נשלחו לחברת תיוג נתונים שמאמנת בינה מלאכותית, ומשם דלפו לקבוצות פייסבוק סגורות של עובדי קבלן בוונצואלה. החברה הדגישה שמדובר במכשירי בדיקה מיוחדים שנמסרו לבודקים בהסכמה, אבל הפרשה המחישה עיקרון פשוט: תמונה שיצאה מהבית שלכם נמצאת בידיה של שרשרת שלמה של גורמים שאין לכם מושג על קיומם.
ויש גם תרחיש עוין יותר. ב-2024 השתלטו האקרים על שואבים רובוטיים של חברת Ecovacs בכמה בתים בארה"ב: המכשירים הטיחו גידופים בבעליהם דרך הרמקול המובנה, ובאחד המקרים שואב רדף אחרי כלב הבית. חוקרי אבטחה הדגימו את הפרצה — עקיפת קוד PIN וחולשת בלוטות' — עוד חודשים קודם לכן, בכנס האקרים בסוף 2023. המכשיר עם המצלמה והמיקרופון שמסתובב חופשי בבית הוא, מנקודת מבטו של תוקף, רובוט ריגול מן המוכן.
ומה אומר החוק בישראל?
המסגרת המשפטית אצלנו דווקא מתעדכנת. הרשות להגנת הפרטיות פרסמה עוד בסוף 2023 נייר עמדה ייעודי למוצרי "אינטרנט של הדברים" ביתיים, עם המלצות מפורשות לצרכנים: לא להתקין מכשירים עם מצלמה או מיקרופון בחדרי שינה ובחדרי רחצה, להחליף מיד את סיסמת ברירת המחדל, להקפיד על עדכוני תוכנה ולהעדיף יצרנים שמתחייבים להגנת פרטיות. ובאוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות — העדכון המשמעותי ביותר לחוק מאז שנחקק — שהרחיב את סמכויות האכיפה של הרשות והעניק לה יכולת להטיל עיצומים כספיים של מיליוני שקלים על חברות שמפרות את כללי איסוף המידע.
אלא שהחוק רודף אחרי המציאות, לא להפך. רוב המכשירים בבית הישראלי מיוצרים בחו"ל, הנתונים נשמרים בשרתים בחו"ל, והרגולטור הישראלי — נחוש ככל שיהיה — לא ישנה את הגדרות המפעל של הטלוויזיה שלכם. את זה רק אתם יכולים לעשות.
צ'ק-ליסט: עשר הגדרות לשנות עוד הערב
- מחקו את היסטוריית ההקלטות — באפליקציית Alexa: הגדרות פרטיות ← ניהול נתוני קול; אצל גוגל: myactivity.google.com. הגדירו מחיקה אוטומטית כל שלושה חודשים.
- השתמשו בכפתור השתקת המיקרופון — הוא מנתק את המיקרופון בחומרה. ארוחת חג משפחתית היא זמן טוב.
- כבו את ה-ACR בטלוויזיה — חפשו בתפריט ההגדרות סעיפים כמו "שירותי מידע צפייה" (סמסונג) או "Live Plus" (LG) וכבו אותם.
- כבו פרסום מותאם אישית במסך ההגדרות של הטלוויזיה ואפסו את מזהה הפרסום.
- בשואב הרובוטי: היכנסו לאפליקציה, בדקו אם המפות נשמרות בענן, ומחקו מפות של בתים קודמים. אם יש מצב "אל תפריע" למצלמה — הפעילו.
- במצלמות אבטחה: הפעילו אימות דו-שלבי. זו ההגדרה החשובה ביותר במאמר הזה.
- סיסמה ייחודית לכל מכשיר — לעולם לא סיסמת ברירת המחדל של היצרן, ולא הסיסמה של המייל.
- הרימו רשת אורחים נפרדת בראוטר וחברו אליה את כל מכשירי הבית החכם — כך פריצה לשקע חכם לא מגיעה למחשב העבודה.
- עדכנו קושחה — פתחו את אפליקציית היצרן אחת לחודש ובדקו עדכונים. שקע חכם בן ארבע שנים בלי עדכון הוא דלת פתוחה.
- עברו על הרשאות צד שלישי — סקילים של אלקסה ואפליקציות מקושרות שהפסקתם להשתמש בהן עדיין מחזיקים בהרשאות גישה. נתקו אותם.
שאלות ותשובות
האם הרמקול החכם מקליט כל מה שאני אומר? לא באופן שוטף: המכשיר מאזין מקומית רק למילת ההפעלה, ורק אחריה שולח הקלטה לענן. אבל הפעלות שגויות קורות — במחקרים נמדדו עד 19 ביום — וקטעי שיחה אקראיים בהחלט יכולים להישלח לשרתים. כפתור ההשתקה הפיזי הוא הדרך היחידה לוודא שקט מוחלט.
איך מוחקים הקלטות קול מאלקסה ומגוגל? באלקסה: אפליקציית Alexa ← הגדרות ← פרטיות Alexa ← ניהול נתוני הקול שלך, ושם מוחקים היסטוריה וקובעים מחיקה אוטומטית. בגוגל: נכנסים ל-myactivity.google.com, מסננים לפי "אודיו", מוחקים ומגדירים מחיקה אוטומטית. בשני המקרים אפשר גם לבטל מראש את שמירת ההקלטות — במחיר של ויתור על התאמה אישית.
האם לחבר מצלמת אבטחה ביתית לענן? ענן נוח (גיבוי מרחוק, התראות), אבל הוא מוציא את הסרטונים מהשליטה שלכם — ופרשת Ring הוכיחה שגם עובדי היצרן עלולים לצפות בהם. אם בוחרים בענן: אימות דו-שלבי חובה, סיסמה ייחודית, והמצלמה לעולם לא מכוונת לחדר שינה או לחדר רחצה, כפי שממליצה גם הרשות להגנת הפרטיות. חלופה: מצלמות עם אחסון מקומי בכרטיס זיכרון או בשרת ביתי.
הבית החכם לא הולך לשום מקום, וגם לא צריך שילך. הנוחות אמיתית, החיסכון בזמן אמיתי, ורוב היצרנים הגדולים למדו — בעיקר בעזרת קנסות — לתת למשתמשים כלים אמיתיים לשליטה בנתונים. הבעיה היא שהכלים האלה קבורים בתפריטים, וברירת המחדל תמיד תעדיף את היצרן. חצי שעה אחת מול ההגדרות, עוד הערב, משנה את מאזן הכוחות בסלון. המכשירים ימשיכו להקשיב — אבל לפחות תדעו בדיוק למה.
מקורות
- Amazon's Echo will send all voice recordings to the cloud starting March 28. TechCrunch. קישור
- Amazon smart speakers disable a privacy setting that allowed local storage of voice recordings. NPR. קישור
- Amazon kills off on-device Alexa voice processing — all requests head to its cloud. The Register. קישור
- Average number of connected devices per US internet household reached 17 in 2023. Parks Associates. קישור
- The 2024 IoT Security Landscape Report. Bitdefender & NETGEAR. קישור
- Smart Speakers Study — Preliminary Findings. Mon(IoT)r Lab, Northeastern University & Imperial College London. קישור
- VIZIO to Pay $2.2 Million to FTC, State of New Jersey to Settle Charges It Collected Viewing Histories on 11 Million Smart Televisions without Users' Consent. Federal Trade Commission. קישור
- What Vizio was doing behind the TV screen. FTC Business Blog. קישור
- A Roomba recorded a woman on the toilet. How did screenshots end up on Facebook? MIT Technology Review. קישור
- Hacked U.S. robot vacuums are yelling racial slurs, chasing pets. Global News / ABC Australia. קישור
- Sucking dust and cutting grass: reversing robots and bypassing security. 37C3, media.ccc.de. קישור
- FTC and DOJ Charge Amazon with Violating Children's Privacy Law by Keeping Kids' Alexa Voice Recordings Forever. Federal Trade Commission. קישור
- Amazon to pay over $30 million to settle claims Ring, Alexa invaded user privacy. NPR. קישור
- פרטיות במוצרי IoT ביתיים ובתים חכמים — נייר עמדה. הרשות להגנת הפרטיות. קישור
- הרשות להגנת הפרטיות מעדכנת את הנחיותיה לאחר כניסת תיקון 13 לתוקף. law.co.il. קישור