- Älytelevisiot keräävät oletuksena suuren määrän katselu- ja käyttötietoja, usein ACR:n ja tehtaalla aktivoitujen mukautusasetusten kautta.
- Seurannan, ääniavustajien, kameroiden ja valmistajatilien poistaminen käytöstä sekä automaattiset päivitykset vähentävät yksityisyysriskejä merkittävästi.
- Vain luotettavien sovellusten asentaminen, USB-asemien hallinta ja hyvin määritettyjen WiFi-verkkojen käyttäminen auttavat estämään haittaohjelmia, bottiverkkoja ja tunnistetietojen varastamista.
- Reitittimen vahvistukset, vierasverkot ja DNS-suodattimet täydentävät tehokkaan strategian, joka tekee älytelevisiostasi paljon turvallisemman laitteen.
Nykyään on harvinaista kävellä sisään ja löytää älytelevisio olohuoneesta, ja älytelevisioiden käyttöjärjestelmät vaikuttavat yksityisyyteesi. Monet ihmiset eivät ole niin varmoja siitä, että televisiosi saattaa lähettää valmistajille, mainostajille ja muille yrityksille tietoja kaikesta katsomastasi, katseluajasta ja katselutavasta – joskus jopa muutaman sekunnin välein, jopa huomaamattasi.
Hyvä uutinen on, että muutamalla yksinkertaisella asetusmuutoksella voit muuttaa televisiosi todelliseksi yksityisyyden turvapaikaksi luopumatta Netflixistä, HBO Maxista, Disney+:sta tai suosikkisovelluksistasi . Tässä artikkelissa näytetään yksityiskohtaisesti, mitkä uhat vaikuttavat älytelevisioosi, mitä asetuksia sinun on muutettava ja kuinka voit tehdä siitä paljon turvallisemman vain muutamassa minuutissa.
Miksi älytelevisiosi yksityisyysasetuksilla on (paljon) merkitystä
Kun ajattelemme kyberturvallisuutta, keskitymme yleensä matkapuhelimiin tai tietokoneisiin, mutta moderni älytelevisio on vain yksi verkkoon yhdistetty laite, jolla on oma käyttöjärjestelmänsä, sovelluksensa, mikrofoninsa, kameransa ja pääsy kotiverkkoon. Tämä tarkoittaa, että se on alttiina samoille tietoturvauhkille, tietovarkauksille ja yksityisyyden loukkauksille kuin mikä tahansa muu laite.
Useiden viimeaikaisten tutkimusten mukaan yli puolella espanjalaisista kotitalouksista on älytelevisio, ja suuri enemmistö on yhdistänyt sen internetiin tarkistamatta yksityisyysasetuksiaan. Tämän seurauksena monet laitteet ovat lähettäneet katselutietoja, mainostunnisteita ja teknisiä tietoja ulkoisille palvelimille kuukausien – tai jopa vuosien – ajan – yleensä ACR:n ollessa oletusarvoisesti käytössä.
GDPR edellyttää, että henkilötietojesi käsittely perustuu selkeään ja tietoiseen suostumukseen, mutta käytännössä tämä suostumus saadaan, kun television ensimmäistä kertaa käynnistäessäsi hyväksyt sen lukematta loputonta "käyttöehtojen" ja "hyväksyn kaiken" -ruutua vain aloittaaksesi katsomisen mahdollisimman pian. Tämän jälkeen lähes kukaan ei palaa näihin valikoihin ja poista käytöstä tarpeettomia sovelluksia.
On myös tärkeää muistaa, että älytelevisio on harvoin yksin: se on osa kotiasi ja IoT-verkkoasi ja kommunikoi muiden laitteiden (matkapuhelimien, tablettien, kaiuttimien, pelikonsolien) kanssa. Jos hyökkääjä onnistuu murtautumaan televisioon, hän voi yrittää liikkua verkon läpi ja tavoittaa muut reitittimeen kytketyt laitteet.
Todellisia uhkia yksityisyydellesi ja turvallisuudellesi älytelevisioissa
Ensimmäinen askel suojautumiseen on ymmärtää erityiset riskit. Älytelevisio voi olla houkutteleva kohde sekä valmistajille, jotka haluavat hyötyä tiedoistasi, että kyberrikollisille, jotka haluavat hyödyntää verkossasi olevia haavoittuvia laitteita.
Yksi yleisimmistä uhkista on ohjelmistohaavoittuvuudet . Jokainen tuotemerkki käyttää omaa käyttöjärjestelmäänsä (Samsungissa Tizen, LG:ssä webOS, monissa Sonyn, TCL:n tai Philipsin malleissa Android TV tai Google TV, muissa tuotemerkeissä omat versionsa), ja kuten missä tahansa ohjelmistossa, näissäkin voi olla tietoturva-aukkoja. Jos et päivitä laiteohjelmistoa, jätät oven auki sille, että joku voi hyödyntää virhettä ja saada osittaisen hallinnan laitteesta.
Toinen erittäin herkkä alue on sisäänrakennetut vakoilulaitteet : ääniavustajien (Google Assistant, Alexa, Bixby, Siri) mikrofonit ja videopuheluiden tai eleohjauksen kamerat. On dokumentoituja tapauksia, joissa älylaitteet ovat "kuuntelleet" pidempään kuin niiden pitäisi. Jos hyökkääjä murtautuu television sisältöön, näistä mikrofoneista ja kameroista voi tulla suora ikkuna olohuoneeseesi.
Kaiken tämän lisäksi huonosti suojattu älytelevisio voi päätyä osaksi bottiverkkoa tai zombie-verkkoa . Tässä skenaariossa televisioon tarttuu haittaohjelma, joka käyttää sitä hajautettuihin hyökkäyksiin osallistumiseen, muiden Wi-Fi-verkossasi olevien laitteiden skannaamiseen tai haitallisen koodin levittämiseen. Jotain vastaavaa tapahtuu kryptokaapauksessa : televisiota käytetään kryptovaluuttojen louhimiseen ilman lupaasi, mikä johtaa suorituskyvyn heikkenemiseen ja mahdolliseen sen käyttöiän lyhenemiseen.
Älä unohda tietojen ja tilien varkauden riskiä . Monet suoratoistosovellukset, sähköpostipalvelut, sosiaalisen median alustat ja pilvitallennuspalvelut vaativat käyttäjätunnuksen ja salasanan. Jos laitteesi vaarantuu, kyseiset tunnistetiedot ja niihin liittyvät tiedot (nimi, sähköpostiosoite, maksutavat, katseluhistoria jne.) voivat joutua vääriin käsiin. Jopa niin yksinkertainen asia kuin Netflix- tai Google-tilisi jättäminen auki televisiossasi lisää haavoittuvuutta entisestään.
Mikä on ACR ja miten televisiosi tietää kaiken, mitä katsot?
Yksi kiistanalaisimmista yksityisyyden suojaan liittyvistä tekijöistä on ACR (Automatic Content Recognition) . Tämä tekniikka tunnistaa, mitä näytöllä näkyy milläkin hetkellä, olipa kyseessä sitten suoratoistosovellus, ulkoinen HDMI-signaali, digitaalinen maanpäällinen televisiokanava tai tiedosto USB-asemalta.
Järjestelmä toimii tyypillisesti kaappaamalla ajoittain kuvia tai ääntä, joita sitten verrataan massiiviseen pilvipohjaiseen tietokantaan. Jos osuma löytyy, järjestelmä tietää, mitä ohjelmaa, sarjaa, elokuvaa, mainosta tai kanavaa katsot. Nämä tiedot linkitetään sitten televisiosi tai kotisi tunnisteeseen ja lähetetään valmistajien, analytiikka-alustojen ja datavälittäjien palvelimille , jotka käsittelevät niitä erilaisiin kaupallisiin tarkoituksiin.
Akateemiset tutkimukset ja Mozillan kaltaisten organisaatioiden tekemät analyysit ovat osoittaneet, että suuret televisiobrändit lähettävät käyttötietoja palvelimilleen muutaman minuutin välein, vaikka et käyttäisi tiettyä suoratoistosovellusta. Tämä on lähes jatkuva metatietojen virta sisällönkulutustottumuksistasi : katselukerrat, katsotut lajityypit, istunnon kesto, kanavanvaihdot, tauot ja niin edelleen.
Valmistajien tavanomainen argumentti on, että kaikki tämä palvelee parempien suositusten ja yksilöllisemmän kokemuksen tarjoamista. Todellinen liiketoiminta on kuitenkin kohdennetussa mainonnassa ja yleisöprofiilien myynnissä kolmansille osapuolille, markkinoilla, jotka liikuttavat miljardeja ihmisiä maailmanlaajuisesti. Suuri ongelma on, että useimmat käyttäjät eivät ole tietoisia siitä, missä määrin heidän toimintaansa seurataan.
Hyvä uutinen on, että lähes kaikissa järjestelmissä ACR- ja tiedonsiirtotoiminnot voidaan poistaa käytöstä asetuksissa. Haittapuolena on, että nämä asetukset ovat yleensä hautautuneet valikoihin, kuten "Käyttöehdot ja tietosuoja", "Mukautuspalvelut" tai "Käyttösopimukset", kaukana näkyvämmistä kuva- ja ääniasetuksista.
Seurannan poistaminen käytöstä ja yksityisyyden parantaminen tuotemerkistä riippuen
Vaikka jokaisella valmistajalla on oma valikkorakenteensa, seurannan rajoittamisen yleinen kaava on hyvin samanlainen: siirry asetuksiin, etsi tietosuoja-, tietoturva- tai tiedonhallintaosio ja poista käytöstä kaikki, mikä kuulostaa personoinnilta, mainonnalta tai katselutietojen lähettämiseltä.
Uusimmissa Samsung-televisioissa polku johtaa yleensä yleisten asetusten valikon kautta, josta löydät "Käyttöehdot ja tietosuojakäytäntö" -osion . Tässä osiossa voit poistaa valinnan kohdista, kuten "Mukautuspalvelut" ja "Katselutietopalvelu", jotka vastaavat katsomasi sisällön tallentamisesta ja jakamisesta mainos- ja suositustarkoituksiin.
LG:n webOS-malleissa asetukset on yleensä ryhmitelty yleisten asetusten osioon, alavalikkoon, kuten "Tietoja tästä televisiosta" tai "Käyttäjäsopimukset ". Täältä löydät katselutietoihin ja kiinnostuksen kohteisiin perustuviin mainoksiin liittyvät valintaruudut. Näiden poistaminen käytöstä estää järjestelmää käyttämästä sisältöprofiiliasi kohdennetun mainonnan näyttämiseen.
Jos televisiossasi on Android TV tai Google TV ( käyttöjärjestelmä ), sinun kannattaa tarkistaa huolellisesti Googlen tietosuoja -asetukset . Siellä voit poistaa käytöstä käyttö- ja diagnostiikkatietojen lähettämisen, hallita mainostunnistettasi, nollata sen tai jopa poistaa käytöstä sen käytön mainosten personointiin. On myös suositeltavaa tarkistaa laitteeseen liitetyn Google-tilin asetukset.
Myös muissa ekosysteemeissä, kuten Rokussa tai Amazonin Fire TV:ssä, on samanlaisia hallintatoimintoja: yksityisyysvalikot, joissa voit estää TV-syötetietojen käytön, estää mainosten personoinnin ja rajoittaa sovellusten käyttötietojen keräämistä. Periaate on aina sama: mitä vähemmän käyttötietoja laite lähettää, sitä pienemmän profiilin se sinusta rakentaa.
Älytelevision suojaamisen perusasetukset
ACR:n ja mainosten personoinnin poistamisen käytöstä lisäksi on olemassa useita perusasetuksia, jotka kannattaa tarkistaa millä tahansa laitteella, merkistä tai käyttöjärjestelmästä riippumatta. Nämä ovat yksinkertaisia toimenpiteitä, jotka parantavat merkittävästi suojaustasoa mutkistamatta asioita.
Ensimmäinen vaihe on yleensä turvallisen tilin luominen, joka on linkitetty televisioon . Monet valmistajat vaativat sinua linkittämään oman tilisi sovellusten lataamiseen, asetusten synkronointiin tai television ohjaamiseen mobiililaitteellasi. Jos päätät käyttää sellaista, aseta vahva salasana, ota käyttöön kaksivaiheinen vahvistus aina kun mahdollista ja vältä tunnistetietojen käyttöä uudelleen muissa tärkeissä palveluissa, kuten sähköpostissa tai verkkopankissa.
Siirry seuraavaksi television suojaus- ja yksityisyysasetuksiin . Sieltä voit yleensä säätää erityyppisten tietojen (sijainti, katseluhistoria, diagnostiikka) käyttöoikeuksia, hallita sovellusten pääsyä mikrofoniin ja kameraan sekä rajoittaa tietojen jakamista ulkoisten palveluiden, kuten ääniavustajien ja valmistajan tilien, kanssa.
On tärkeää ottaa automaattiset laiteohjelmistopäivitykset käyttöön ja pitää ne käytössä . Monet televisiollesi julkaistut hiljaiset korjauspäivitykset korjaavat haavoittuvuuksia, jotka voivat mahdollistaa kaiken etäkoodin suorittamisesta käyttöoikeuksien laajentamiseen. Näiden päivitysten viivästyttäminen tai huomiotta jättäminen avaa kyberrikollisille tarpeettoman mahdollisuuden hyödyntää dokumentoitua haavoittuvuutta.
Joissakin malleissa on myös mahdollisuus aktivoida sisäänrakennettu palomuuri tai perusverkon suojaussuodattimet. Vaikka nämä eivät korvaa reititintä tai erillistä suojausratkaisua, ne voivat lisätä ylimääräisen suojakerroksen epäilyttäviä saapuvia yhteyksiä tai luvatonta liikennettä vastaan.
Lopuksi kannattaa tarkistaa, onko älytelevisiosi yhteensopiva televisioille erityisesti suunniteltujen virustorjuntasovellusten kanssa . Jotkut merkit sisältävät jo esiasennettuja ratkaisuja, jotka tarkistavat ladatut tiedostot, USB-asemat ja internetliikenteen haittaohjelmien varalta. Toisissa tapauksissa voit asentaa luotettavia sovelluksia valmistajan virallisesta sovelluskaupasta.
Edistynyt yksityisyys: ääniavustajat, kamerat ja valmistajan tilit
Televisioihin sisäänrakennetut ääniavustajat ja kaukosäätimien mikrofonit ovat uskomattoman käteviä, mutta ne herättävät myös merkittäviä yksityisyyteen liittyviä huolenaiheita. Nämä järjestelmät vaativat mikrofonin olevan jatkuvassa kuuntelutilassa "aktivointikomennon " havaitsemiseksi, mikä luo epäluottamusta siitä, mitä tallennetaan, mitä pilveen lähetetään ja miten se tallennetaan.
Jos et oikeastaan käytä näitä ominaisuuksia tai voit elää ilman niitä, yksinkertaisin ratkaisu on poistaa puheentunnistus käytöstä asetuksista ja pitää mikrofoni fyysisesti mykistettynä aina, kun kaukosäätimessä on siihen tarkoitettu painike. Joissakin malleissa mikrofonin voi jopa irrottaa televisiosta, jolloin edes haittaohjelmat eivät pääse siihen käsiksi.
Jotain vastaavaa tapahtuu sisäänrakennettujen kameroiden kanssa. Niitä käytetään videoneuvotteluihin, kasvojentunnistukseen, eleiden hallintaan tai kokeellisiin ominaisuuksiin, mutta kun niitä ei tarvita, on järkevää poistaa ne käytöstä järjestelmässä ja peittää ne fyysisesti . Yksinkertainen sisäänvedettävä kieleke tai läpinäkymätön tarra riittää varmistamaan, ettei kukaan näe sinua television läpi.
Toinen herkkä kysymys on valmistajan tili ja yhtenäinen kirjautuminen . Monet televisiot tarjoavat etuja, jos kirjaudut sisään Samsung-, LG-, Sony- jne. tililläsi: sovellusten synkronointi, sisäänrakennetut suositukset, mobiiliohjaus jne. Näin kuitenkin keskität suuren osan laitteen käyttötiedoista kyseisen palveluntarjoajan hallintaan.
Joissakin tapauksissa televisio toimii täydellisesti ilman valmistajan tilin linkittämistä, lukuun ottamatta sitä, jota tarvitaan perussovellusten asentamiseen. Tilin irrottaminen tai sen luomatta jättäminen voi tarjota merkittävän yksityisyyshyödyn, mutta samalla menettää ominaisuuksia, joita ei usein käytetä päivittäin.
Toinen erittäin hyödyllinen toimenpide on sijoittaa televisio erilliseen vieras-Wi-Fi-verkkoon, joka on eristetty muista laitteistasi . Tämä määritetään reitittimessäsi ja sallii television käyttää internetiä sovellusten suoratoistoa varten, mutta estää sitä kommunikoimasta suoraan tietokoneesi, NAS-palvelimen tai muiden herkkien laitteiden kanssa. Tällä tavoin, vaikka televisio vaarantuisi, hyökkäyksen leviäminen muualle verkkoon olisi vaikeampaa.
Aivan kuten matkapuhelimesi kanssa, myös älytelevisioosi asentamasi sovellukset ovat merkittävä riskitekijä. Jokainen sovellus on mahdollinen sisäänpääsy haittaohjelmille, seurantaohjelmille ja yksityisyyden loukkauksille, joten on viisasta olla erittäin valikoiva sen suhteen, mitä asennat ja mistä lataat sen.
Kultainen sääntö on käyttää aina järjestelmän virallisia sovelluskauppoja (Google Play Android TV:ssä, LG-kauppa, Samsung-kauppa jne.) ja olla täysin varovainen ulkoisten verkkosivustojen suhteen, jotka tarjoavat APK-tiedostoja, vaihtoehtoisia kauppoja tai järjestelmiä sovellusten sivulataamiseksi televisioon. Ympäristössä, jossa käyttäjiltä tyypillisesti puuttuu edistyneitä analyysityökaluja, epäilyttävän alkuperän sovellusten avaaminen on tarpeetonta.
Vaikka sovellukset olisivat peräisin luotettavista lähteistä, on hyvä tarkistaa niille myöntämäsi käyttöoikeudet aika ajoin . Jos video-on-demand-sovellus pyytää pääsyä tarkkaan sijaintiisi, mikrofoniisi tai yhteystietoluetteloosi ilman selkeää syytä, on järkevää estää kyseinen käyttöoikeus tai yksinkertaisesti poistaa sovellus. Samoin sovellukset, joita et ole käyttänyt kuukausiin, tulisi poistaa televisiostasi.
USB-asemien kanssa tapahtuu hyvin samankaltaista. Elokuvan tai TV-sarjan siirtäminen muistitikulle on erittäin kätevää, mutta jos kyseistä asemaa on käytetty julkisilla tietokoneilla, kolmannen osapuolen laitteilla tai tartunnan saaneilla laitteilla, on olemassa riski, että se sisältää haittaohjelmia, jotka on suunniteltu toimimaan sulautetuissa järjestelmissä . Ennen kuin kytket sen älytelevisioon, tarkista se virustorjuntaohjelmalla luotettavalla tietokoneella.
Televisioiden selaaminen ei ole useimpien ensisijainen käyttötarkoitus, mutta jotkut käyttävät sitä nopeisiin hakuihin tai tiettyjen sivustojen avaamiseen. Näissä tapauksissa pätevät samat suositukset kuin tietokoneella: priorisoi verkkosivustoja, joilla on HTTPS-protokolla ja voimassa oleva varmenne , vältä latauksia tuntemattomista lähteistä, älä anna arkaluontoisia tunnistetietoja, ellei se ole ehdottoman välttämätöntä, ja tietenkin varo aggressiivisia ponnahdusikkunoita tai hälytysviestejä.
Mielenkiintoinen lisävaihe on vaihtaa reitittimesi DNS-palvelimet vaihtoehtoisiin, jotka sisältävät suodattimia haittaohjelmia ja tunnettuja seurantaohjelmia vastaan . Palveluntarjoajat, kuten Quad9, tai tietyt Cloudflaren määritykset mahdollistavat tiettyjen verkkotunnusten estämisen verkkotasolla, joita yleisesti käytetään liialliseen telemetriaan, mainontaan tai haitallisen koodin levittämiseen.
Reitittimen ja kotiverkon rooli television suojaamisessa
Älytelevisiosi turvallisuus alkaa jo ennen kuin edes pääset itse näyttöön, erityisesti reitittimestä, joka tarjoaa sinulle internetyhteyden. Tämä laite on todellinen portti kaikelle internetliikenteellesi, joten on tärkeää pitää se oikein konfiguroituna ja ajan tasalla.
Ensimmäinen neuvo on vaihtaa reitittimen hallintapaneelin käyttäjätunnus ja salasana välttäen tehdasasetusten jättämistä. Seuraavaksi määritä vahva Wi-Fi-salasana WPA2- tai WPA3-salauksella ja hylkää vanhemmat ja haavoittuvaiset standardit, kuten WEP. Jos käytät edelleen tarrassa tullutta salasanaa, on hyvä aika päivittää se johonkin turvallisempaan.
On erittäin suositeltavaa pitää reitittimesi laiteohjelmisto ajan tasalla. Jotkut internet-palveluntarjoajat päivittävät sen automaattisesti, mutta näin ei aina ole. Uusien versioiden tai tietoturvapäivitysten säännöllinen tarkistaminen vähentää riskiä, että joku hyödyntää tunnettuja haavoittuvuuksia päästäkseen verkkoosi ja sieltä käsin yrittäisi vaarantaa älytelevisiosi ja muut laitteesi.
Jos reitittimesi sallii sen, luo erillinen Wi-Fi-verkko vieraille tai IoT-laitteille (mukaan lukien älytelevisiot, älykaiuttimet, älypistokkeet jne.) ja harkitse VLAN-verkkojen käyttöä . Tällä tavoin nämä laitteet pysyvät erillään päälaitteistasi: tietokoneista, matkapuhelimista tai laitteista, joissa on arkaluonteisempia tietoja.
Joissakin edistyneissä malleissa on myös MAC-osoitteiden suodatus, lapsilukko, tiettyjen porttien esto tai jopa integrointi pilvitietoturvapalveluihin. Vaikka ei olekaan välttämätöntä mennä liiallisuuksiin, perusominaisuuksien, kuten asiakkaan eristämisen tai etäreitittimen hallinnan estämisen, käyttöönotto lisää useita vaikeustasoja kaikkiin tunkeutumisyrityksiin.
Käyttäjille, jotka ovat erityisen huolissaan yksityisyydestään, yksi vaihtoehto on reitittää osa liikenteestä reitittimeen tai välittäjälaitteeseen määritetyn VPN:n kautta . Se ei ole aina täydellinen ratkaisu, mutta tietyissä tilanteissa se voi auttaa piilottamaan osan toiminnastasi internet-palveluntarjoajaltasi ja tietyiltä ulkoisilta palveluilta.
Tämän prosessin aikana käy selväksi, että älytelevisio voi olla sekä viihteen lähde että verkon heikko kohta, jos sitä ei ole määritetty oikein. Tietosuoja-asetusten huolellinen tarkistaminen, ACR:n poistaminen käytöstä, ääniavustajien rajoittaminen, päivitysten pitäminen ajan tasalla, vain luotettavien sovellusten asentaminen, USB-käytön tarkkaavaisuus ja reitittimen vahvistaminen ovat toimenpiteitä, jotka kuka tahansa voi tehdä olematta asiantuntija, ja ne estävät televisiostasi tulemasta hiljaiseksi vakoojaksi olohuoneessasi.
