スマートスピーカーをプライバシーと安全性で選ぶ。マイクの物理オフ、音声履歴の自動削除、更新期間を確かめる

リビングで天気を尋ねる、キッチンでタイマーを掛ける、事務所の照明を声で消す。スマートスピーカーは手がふさがった場面で便利な一方、常に音を聞ける位置にマイクを置く機器でもあります。家族の会話や来客とのやり取り、会議の内容がどこまで記録されるのかを気にする人は少なくありません。

この記事は、自宅や小規模オフィスにスマートスピーカーを置く人に向けて、音声データの扱いと機器そのものの安全性を軸にした選び方を整理します。音声の送信と保存に関する記述は、Amazon、Google、Appleの各社が公開しているヘルプとプライバシー説明で執筆時点(2026年9月)に確認できた範囲に限ります。各社の設定項目や提供範囲は国や地域、機種、契約中のサービスによって変わることがあるため、購入前と設置後に公式情報を見直してください。製品のランキングではなく、比べるための観点を示すことに徹します。

この記事の要点

Amazonは、Echoシリーズ端末がウェイクワードを検出するかボタンで起動されない限り、音声は保存もクラウド送信もされないと説明しています。Googleも待機中の数秒の音声はウェイクワードが検出されなければ送信も保存もされないとしています
Echoのマイクオフボタンはマイクの電源を切って赤いライトを点灯させ、Google Nestの多くの機種は本体のスイッチでマイクをミュートします。HomePodはホームアプリで呼びかけを聞き取る設定を切り替えますが、オフにしても本体上部の長押しでSiriを呼び出せます
Alexaの音声録音は3か月または18か月での自動削除か、保存しない設定を選べます。Googleは初期設定で音声録音をサーバーに保持せず、AppleはSiriの改善にオプトインしない限り音声を保存しないと説明しています
レーザー光で音声コマンドを注入するLight Commandsは、マイクまで見通しが通ることを前提とする研究です。窓から見える位置に置かないことが現実的な対策になります
更新期間はAmazonとGoogleが機種ごとの最短保証期限を公開しています。JC-STARの適合ラベルの有無と、社内に置く場合の運用ルールもあわせて確認します

ウェイクワードが聞こえた後に音声が送られる仕組み

スマートスピーカーは、本体の中で「アレクサ」や「OK Google」のような呼びかけの言葉(ウェイクワード)に一致する音のパターンを探し続けています。一致を検出した時点で録音をクラウドへ送り始め、クラウド側で言葉を認識して応答を返します。つまり、マイクは常に音を受け取っていますが、待機中に送信が始まるきっかけは原則としてウェイクワードの検出です。ただし、本体のボタンでの起動や、後述する会話継続モードのようにウェイクワードを介さない機能もあります。

Amazonは、Echoシリーズ端末がウェイクワードを検出しない限り(またはボタンを押してAlexaが起動されない限り)、音声は保存されることもクラウドに送信されることもないと説明しています。ウェイクワードを検出すると、ウェイクワードが発話される数分の一秒前を含む音声の送信を始め、インタラクションが終わったと認識すると送信を終えるとしています。送信中はEchoのライトリングが青く光り、Echo Showでは青い線が表示されること、クラウドに音声が送られるたびに短い通知音を鳴らす設定があることも案内しています。

Googleは、スタンバイモードのデバイスは起動の合図を検出するために数秒程度の短い音声を処理し、起動が検出されなければその音声はGoogleに送信も保存もされないと説明しています。起動するとスタンバイモードを抜けてリクエストをGoogleのサーバーに送信し、初期設定では音声録音をGoogleのサーバーに保持しないとしています。

この仕組みには限界があります。ウェイクワードの判定は音のパターンの一致で行うため、テレビの音声や会話の中に似た響きの言葉が出ると、呼びかけていないのに起動して録音が送られることがあります。ライトが点いたのに気づかなければ、意図しない会話の断片が履歴に残ります。

もう一つ見落としやすいのが、ウェイクワードを繰り返さずに話しかけられる機能です。Amazonは会話継続モードを有効にするとウェイクワードなしで追加のリクエストができると説明しており、Alexa+に登録すると対応するEchoシリーズ端末とAlexaアプリで会話継続モードが有効化されるとしています。便利さと引き換えに、送信が続く時間が延びる設定であることを理解したうえで使ってください。

マイクを止める方式を機種ごとに確かめる

会議や来客の間だけ確実に聞き取りを止めたい場合は、アプリの設定よりも本体で操作できる手段があるかを見ます。操作した結果がライトの色で分かる機種なら、部屋にいる人全員が状態を確認できます。

Amazonは、Echoシリーズ端末にはマイク有効/無効ボタンが備え付けられており、ボタンを押すとマイクの電源が切れて専用の赤いライトが点灯すると説明しています。マイクの無効中はウェイクワードを発しても音声を録音したりクラウドに送信したりできず、対応端末では在室検知機能も無効になるとしています。

Googleのヘルプは、Google Nest Audioは背面、Google Nest Mini(第2世代)は側面のマイクスイッチでマイクを切り替えると案内しています。Google Home スピーカー(2026)は底面のマイクスイッチを使い、マイクがオフのときはリングライトがオレンジ色で点灯するとしています。Google Nest ディスプレイは背面のスイッチでマイクを切り替えます。

HomePodユーザガイドは、ホームアプリでHomePodを選び、「Hey Siri」または「Siri」を聞き取る設定を切り替える手順を案内しています。上部のランプはSiriが聞き取り中か、回答準備中か、応答中かを示すと説明しています。

HomePodユーザガイドのプライバシーおよびセキュリティのページは、Siriまたは「Hey Siri」を無効にした場合でも、HomePodの上部をタッチして押さえたままにするとSiriを呼び出せると説明しています。ホームアプリで「Siri履歴」を開き、HomePodに関連付けられたSiriの履歴を削除する手順も案内しています。

HomePodの設定は呼びかけへの反応を止めるもので、Echoのマイクオフボタンのようにマイクの電源を切る方式として公式ガイドには書かれていません。会議中に確実に止めたいなど物理的な操作を重視する場合は、本体にマイクを切るボタンやスイッチがある機種を優先します。

画面付きのモデルでは、カメラの扱いも比べます。AmazonのAlexaに関するFAQは、モーション機能に対応するEchoシリーズ端末について、搭載されたカメラのシャッターを閉じることでモーション機能を無効にできると説明しています。ビデオ通話を使わないなら、カメラを持たない音声専用モデルを選ぶのが最も単純です。カメラ付きを選ぶ場合は、物理的なシャッターがあるか、カメラの状態をライトで示すかを製品ページで確認してください。

あわせて読みたい

プライバシーを守る身近なセキュリティガジェット。効果と限界を正直に整理する

音声履歴の保存期間と購入の確認

どれほど誤起動に気を付けても、記録がゼロになるわけではありません。そこで、残った記録をどれだけの期間保持するかを利用者側で決められるかが比較の観点になります。

Amazonは、AlexaアプリやEcho Show端末の「Alexaプライバシー」から音声録音を確認し、個別、日付別、端末別、音声ID別、または一括で削除できると説明しています。また、3か月または18か月の経過後に音声録音とそのテキストデータ、タイプ入力によるリクエストを自動的に削除する設定と、いかなる音声録音も保存しない設定を選べるとしています。音声録音を保存しない設定では、テキストデータとタイプ入力によるリクエストは最後のインタラクションから30日間保存された後に自動削除されること、音声録音を保存しない場合は音声IDが機能しないことも記載しています。

削除の範囲にも注意が要ります。同じFAQは、音声録音を削除してもリマインダーや注文への対応など、インタラクションに関するその他の記録を引き続き保有する場合があり、Alexaスキルの開発者が保有する情報は消去されないと説明しています。音声を消せば全てが消えるわけではないと理解しておくと、スキルの追加を慎重に選ぶ理由が見えてきます。

Googleは、マイアクティビティでアクティビティを手動で削除したり、自動削除を設定したり、ウェブとアプリのアクティビティを無効にしたりできると説明しています。その場合はGoogleアシスタントなどのカスタマイズが制限されるとしています。

Appleは、「Siriと音声入力の改善」にオプトインしない限り音声データを保存しないと説明しています。リクエストの文字起こしなどの履歴は、1時間に複数回ローテーションで変化するデバイス生成のランダムな識別子に関連付けられ、Apple Accountとは結び付けられず、Siriなどの改善のために最長2年間保持する場合があるとしています。

HomePodに関連付けられたSiriの履歴は、前の章で触れたとおりホームアプリの「Siri履歴」から削除できます。

家族や同僚が声で買い物をできる状態も見直します。Amazonは、Alexaでの音声による購入は初期設定で有効になっており、Alexaアプリの「音声ショッピング」で、注文時に口頭で求める確認コードを設定するか、音声による購入を無効にできると説明しています。子どもや来客が触れる場所、事務所の共用スペースに置くなら、購入を無効にすれば音声による注文そのものを止められます。確認コードは誤注文を起こしにくくする手段ですが、口に出す以上は周囲に聞かれることもあるため、共用の場所では無効にするほうが確実です。

設定は変わることがあります。米国では2025年3月、一部のEcho端末で音声録音をクラウドに送らずに処理する設定の提供が終了したとTechCrunchが報じています。日本で提供されている設定の最新状況は、購入前にAlexaプライバシーの設定画面と公式FAQで確かめてください。

設置した日に済ませる設定

1
マイクの操作と表示を試す
マイクオフのボタンやスイッチを操作し、ライトの色が変わることと、呼びかけに反応しないことを確かめます。
2
音声履歴の保存期間を決める
Alexaなら3か月、18か月、保存しないのいずれかを選びます。GoogleやAppleでも履歴の確認と削除の場所を把握しておきます。
3
音声での購入を制限する
音声ショッピングを無効にするか、確認コードを設定します。
4
送信時の通知音やライトを有効にする
録音がクラウドへ送られていることに気づけるよう、通知音やライトの設定を確認します。
5
連携するスキルやアカウントを絞る
使わないスキルや連携サービスは外し、カレンダーや連絡先を読み上げる機能を誰が使えるかを確認します。

レーザー光による音声注入の研究と置き場所

スマートスピーカーの弱点として知られる研究に、Light Commandsがあります。光を当てると音と同じようにマイクが反応する性質を使い、離れた場所から音声コマンドを注入するものです。

Light Commandsの研究チームは、MEMSマイクの脆弱性を突いて、レーザー光で聞こえないコマンドを音声アシスタントに注入できることを示しました。Amazon Alexa、Googleアシスタント、Apple Siriなどに対応した複数の機器で検証し、試験に使えた最長の距離である110メートルの廊下越しでも成功したとしています。成果はミシガン大学と電気通信大学の研究者によりUSENIX Security Symposium 2020で発表されました。対策としては、マイクへの直接の見通しを遮る物理的な障壁や、追加の認証などを挙げています。

この研究は、レーザー光をマイクの穴に正確に当て続ける必要があり、光が届く見通しを前提としています。日常の家庭で頻繁に起きる攻撃として恐れるより、置き場所で条件を崩す対策として受け止めるのが妥当です。具体的には、屋外や向かいの建物から見える窓際に置かない、玄関の解錠やガレージの開閉など物理的な安全に関わる操作を声だけで実行できる状態にしない、という2点が攻撃の条件を成り立ちにくくする基本の対策です。研究チームは、物理的な障壁はレーザーの出力を上げられると一定までしか効かないとも述べているため、置き場所だけに頼らず、重要な操作には暗証番号などの追加の確認を組み合わせます。

スマートロックや警報装置と連携する場合は、声での解錠に暗証番号を求める設定があるかを確認します。なお、同様の検証を自分で試す場合は、自身が管理する機器と場所に限り、他人の機器に光を当てたり操作したりしないでください。他人の機器を無断で操作する行為は、法令に触れるおそれがあります。

あわせて読みたい

家庭用ルーターのセキュリティと買い替えの目安。ファーム更新・初期パスワード・サポート期間で守る

セキュリティ更新の期間とJC-STARラベル

プライバシー設定が整っていても、本体のソフトウェアに脆弱性が残れば設定の意味が薄れます。家電のように長く置く機器ほど、いつまで更新が届くかを購入前に確認します。

Amazonは、Echoスマートスピーカーなどのソフトウェアセキュリティアップデートを、Amazon.co.jpで出品者のAmazonから新品を購入してから少なくとも4年間、または一覧に明記された日付が遅い場合はその日まで行うと説明しています。他の出品者から購入した端末や整備済み品は一覧の日付までとしており、一覧ではEcho Dot(第3世代から第5世代)が2029年12月31日、Echo Popが2030年12月31日と記載されています。アップデート期間は端末の耐久年数の保証ではないとも注記しています。

Googleは、Google Nestのスマートホームデバイスには米国のGoogle Storeでの販売開始日から最低5年間セキュリティアップデートが自動的に提供され、対象はリモートのソフトウェアアップデートで修正できる重大な問題であると説明しています。一覧では機種ごとのリリース日と5年後の日付を示しており、Google Nest Mini(2019年10月22日リリース)は2024年10月22日、Google Nest Audio(2020年10月5日リリース)は2025年10月5日と記載されています。

注意したいのは、最短の保証期限が過ぎた機種でも、中古品や在庫品として販売されている場合があるという点です。期限の日付は「その日で更新が止まる」という意味ではなく、「少なくともその日までは提供を約束する」という意味ですが、新しく買う機器では残りの期間が長いものを選ぶほうが安心です。Appleについては、HomePodのセキュリティ更新の提供期間を機種ごとの一覧で示す公式ページを、執筆時点の調査では確認できませんでした。購入時にAppleの公式情報を確認してください。

国内の制度では、IPAが運営するJC-STAR(セキュリティ要件適合評価及びラベリング制度)があります。IPAは、★1(レベル1)をIoT製品として共通に求められる最低限のセキュリティ要件を満たすことをベンダーが自ら宣言するもの、★2を製品類型ごとの要件を追加して自己宣言するものと位置付け、適合した製品に二次元バーコード付きのラベルを付与するとしています。スマートスピーカーを選ぶときは、パッケージや製品ページにラベルがあるか、IPAの適合ラベル取得製品の一覧に載っているかを見ます。ラベルがないことだけで危険と決めつけるのではなく、更新期間の公開状況とあわせて判断材料の一つにします。

あわせて読みたい

IoT機器のセキュリティラベルの読み方と選び方。JC-STARの★と適合ラベル取得製品リストで確かめる

会議室や来客のある場所に置くときの社内ルール

事務所の受付や会議室にスマートスピーカーを置くと、声で照明や空調を操作できる反面、打ち合わせの内容や来客の個人情報が誤起動で記録される可能性が生まれます。個人の注意だけに任せず、置いてよい場所と使い方を決めておきます。

置き場所を決める: 役員室や人事面談、顧客との商談に使う部屋には置かない、または会議中はマイクをオフにすることを決めます。
管理者のアカウントを分ける: 個人のアカウントではなく、組織が管理するアカウントで設定し、担当者の異動や退職で引き継げるようにします。
音声履歴の保存期間を最短にする: 業務で履歴を見返す必要がなければ、保存しない設定か最も短い期間を選びます。
購入と個人情報の読み上げを止める: 音声での購入を無効にし、カレンダーや連絡先などの個人的な情報を読み上げる機能は共用機器ではオフにします。
来客への表示を考える: 常設する場所では、マイク付きの機器があることを来客や面談相手に伝える方法を検討します。
更新と廃棄の担当を決める: 最短の更新保証期限を台帳に記録し、期限が近づいたら入れ替えを検討します。廃棄や譲渡の前には初期化とアカウントからの登録解除を行います。

メモ

社内に置く機器の台帳には、機種名、設置場所、管理アカウント、マイクオフの方式、音声履歴の保存設定、更新保証期限を並べておくと、棚卸しのたびに見直せます。ネットワーク上は来客用や業務用とは分けたIoT機器向けのネットワークにつなぐと、万一機器が乗っ取られた場合の影響を狭められます。

あわせて読みたい

従業員へのセキュリティ教育の設計。標的型訓練・報告文化・継続的な啓発の組み立て方

比べるときに見る製品の例

ここでは各社の代表的なスマートスピーカーを、確認すべき観点とあわせて紹介します。記載した機能や期限は各社の公式情報で執筆時点に確認できた範囲の目安で、世代や販売時期で変わります。購入前に製品ページとヘルプで最新の仕様を確認してください。

Amazon Echo Pop

画面を持たない小型のEchoシリーズ端末です。Amazonの一覧では、他の出品者から購入した場合などのソフトウェアセキュリティアップデートの最短保証期限を2030年12月31日としています。マイクオフボタンの位置と赤いライトの見え方、Alexaプライバシーで音声録音を保存しない設定を選べるかを確認します。

Amazonで見る楽天で見る Yahoo!ショッピングで見る