假设你在世界某个地方寻找一个人(你知道他是谁，几乎知道他的一切，但你不知道他藏在哪里。你怎么找到他的？

这个比例太大了，除了电脑扫描之外，什么都做不了。第一个机会是面部识别——用机场的摄像机或社交媒体上的照片扫描他的脸——尽管你会指望沃尔多走过一个友好的摄像机，给它一个好的视角。但他的声音可能会更好：沃尔多不打公共电话能坚持多久？即使他对打电话很小心，世界上还是充满了麦克风——要多久他才能在朋友和她的回声说话的时候被人在后台听到？

事实证明，****局的想法大致相同。在周五的一篇截取文章中，记者Ava Kofman详细介绍了NSA说话人识别系统的秘密历史，该系统可以追溯到2004年。其中一个程序是一个名为Voice RT的系统，它能够将说话人与给定的声纹相匹配（基本上解决了Waldo问题），并生成基本的转录。根据机密文件，该系统是在2009年部署的，用于跟踪巴基斯坦陆军参谋长，尽管官员们表示担心声音片段太少，无法建立可行的模型。2007年总统马哈茂德·艾哈迈迪内贾德访问纽约时，同样的系统扫描了100多名伊朗代表**的语音流量。

我们以前见过这样的语音识别系统——最近的一次是海岸警卫队的——但从未有过像语音RT这样影响深远的系统，这就给语音记录带来了新的难题。NSA一直都可以广泛访问美国的电话基础设施，早期的斯诺登文件推动了这一点，但在过去几年中，亚马逊回声（Amazon Echo）和谷歌主页（Google home）等语音助手激增，每一个语音助手都会将更多的语音音频涌入云端，从而容易被NSA截获。家庭助理数据是****局语音扫描计划的目标吗？如果是这样，谷歌和亚马逊在保护用户方面做得够多了吗？

在以前的案例中，执法部门主要关注的是获得家庭助理收集到的具体入罪数据。在去年的本顿维尔谋杀案中，警方寻找特定回声的录音或抄本，希望该设备可能在关键时刻意外触发。如果这一策略持续有效，Echo和谷歌房屋所有者可能会担心隐私问题，但这几乎从未发生过。像Echo和Google Home这样的设备只有在听到他们的叫醒词（“好的Google”或“Alexa”）后才能保留数据，这意味着警方只能得到一份有意命令的列表。多年来，安全研究人员一直试图突破wake word防护，但到目前为止，他们无法做到这一点，如果没有亲自进行固件破解，那么你最好安装自己的麦克风。

但是，****局的工具将是根据一个人的声音而不是任何特定的词语，这将使唤醒词语保护的问题大大减少。如果您可以将所有语音命令发送回Google或Amazon服务器，那么您就可以得到设备所有者语音的完整配置文件，甚至可以在后台得到一个错误的访客。而且，由于语音到文本的算法仍然相对较新，谷歌和亚马逊都将音频文件保存在云中，作为记录转录错误的一种方式。这是大量的数据，拦截者认为这会成为****局的诱人目标是正确的。

当警察试图从语音助手那里收集录音时，他们必须按照与你的电子邮件或Dropbox文件大致相同的搜查令规则播放——但NSA可能也有办法绕过搜查令。收集数据仍然需要**命令（在NSA的案例中，是FISA**批准的命令），但不一定需要收集数据。理论上，美国****局可以呼吁平台扫描他们自己的档案，声称他们将帮助定位危险的****。这将类似于公司已经在其网络上对虐待儿童、恐怖主义或受版权保护的材料进行的扫描，所有这些基本上都是自愿的。如果公司遵守，这个问题可以完全排除在常规法庭之外。

斯坦福大学互联网与社会中心（Stanford Center for Internet and Society）隐私主管阿尔伯特·吉达里（Albert Gidari）表示，当平台存储生物特征友好型数据时，这种僵局是一个固有的问题。经过多年的封闭式诉讼，目前尚不清楚**有权强制提供多少帮助。”吉达里说：“在平台存储生物特征的程度上，它们容易受到**访问和披露要求的影响。”我认为**可以获得一份技术援助令，以便利扫描，并根据FISA的[技术援助条款]，或许也可以**该工具。”

我们仍然没有任何真正的证据表明这些命令得到了执行。Intercept文章谈到的只是NSA内部的程序是如何工作的，谷歌和亚马逊都没有人提出过类似的建议。但仍有充分的理由对此表示怀疑：如果这类订单被交付给一家科技公司，可能会附带一份禁止他们谈论自己所做事情的禁令。

到目前为止，对于机构从个人语音助理（如果有的话）获得多少数据，几乎没有什么透明度。亚马逊在透明报告中列出回音数据的请求，这一点非常明显。谷歌将语音记录视为一般用户数据，不会发出特定于谷歌主页的请求。一位亚马逊代表在接受采访时表示，如果我们没有收到有效且具有约束力的法律要求，亚马逊“将不会发布客户信息。”

最不祥的迹象是个人助理仍保留着多少数据。在默认情况下存储每个请求的音频没有任何技术原因，特别是在存在隐私风险的情况下。如果谷歌和亚马逊想减少威胁，他们可以停止记录特定用户的请求，而是像Siri那样将其绑定到匿名标识符上。如果做不到这一点，他们可以保留文本而不是音频，甚至可以在设备本身上处理语音到文本的转换。

但是《回声》和《家》并没有考虑到****局。谷歌和Amazon试图建立有用的助手，他们可能不认为它也可以是一种监视工具。更重要的是，他们不认为一个人的声音可能是他们必须保护的。就像广告定位和云主机本身一样，最初的信息技术正在转变为一个监视和控制系统。接下来会发生什么取决于谷歌、亚马逊和他们的客户。