- Akıllı TV'ler, genellikle ACR ve fabrika ayarlarıyla etkinleştirilen özelleştirme seçenekleri aracılığıyla, varsayılan olarak çok miktarda izleme ve kullanım verisi toplar.
- İzlemeyi, sesli asistanları, kameraları ve üretici hesaplarını devre dışı bırakmak, otomatik güncellemeleri kapatmakla birlikte gizlilik risklerini önemli ölçüde azaltır.
- Yalnızca güvenilir uygulamaları yüklemek, USB sürücülerini kontrol altında tutmak ve iyi yapılandırılmış WiFi ağları kullanmak, kötü amaçlı yazılımları, botnet'leri ve kimlik bilgilerinin çalınmasını önlemeye yardımcı olur.
- Yönlendirici takviyeleri, misafir ağları ve DNS filtreleri, akıllı TV'nizi çok daha güvenli bir cihaz haline getirmek için etkili bir stratejiyi tamamlar.
Günümüzde, bir eve girip de oturma odasında akıllı TV görmemek nadir rastlanan bir durum ve akıllı TV işletim sistemleri gizliliğinizi etkiliyor. Birçok insanın emin olmadığı şey ise, televizyonunuzun izlediğiniz her şey, ne zaman izlediğiniz ve nasıl izlediğiniz hakkında verileri üreticilere, reklamverenlere ve diğer şirketlere gönderiyor olabileceği gerçeğidir; bazen siz farkında bile olmadan, her birkaç saniyede bir.
İyi haber şu ki, birkaç basit ayar değişikliğiyle, Netflix, HBO Max, Disney+ veya favori uygulamalarınızdan vazgeçmeden televizyonunuzu gerçek bir gizlilik cennetine dönüştürebilirsiniz . Bu makale, akıllı televizyonunuzu etkileyen tehditleri, ayarlamanız gereken belirli seçenekleri ve birkaç dakika içinde nasıl çok daha güvenli hale getirebileceğinizi ayrıntılı olarak gösterecektir.
Akıllı TV'nizin gizlilik ayarlarının neden (çok) önemli olduğu
Siber güvenlik denince genellikle cep telefonları veya bilgisayarlar akla gelir, ancak modern bir akıllı TV de kendi işletim sistemi, uygulamaları, mikrofonu, kamerası ve ev ağına erişimi olan, internete bağlı bir cihazdır. Bu da, diğer tüm cihazlar gibi aynı güvenlik tehditlerine, veri hırsızlığına ve gizlilik ihlallerine maruz kaldığı anlamına gelir.
Son yapılan çeşitli araştırmalara göre, İspanyol hanelerinin yarısından fazlasında akıllı TV bulunuyor ve büyük çoğunluğu gizlilik ayarlarını hiç kontrol etmeden internete bağlamış durumda. Sonuç olarak, birçok cihaz aylarca, hatta yıllarca, genellikle varsayılan olarak ACR (Otomatik Gizlilik Tanıma) etkinleştirilmiş şekilde , izleme bilgilerini, reklam tanımlayıcılarını ve teknik verileri harici sunuculara gönderiyor.
GDPR, kişisel verilerinizin işlenmesinin açık ve bilgilendirilmiş onaya dayanmasını gerektirir, ancak pratikte bu onay, televizyonu ilk kez açtığınızda, "Şartlar ve Koşullar" ve "Her şeyi kabul ediyorum" yazılı o sonsuz ekranı okumadan , sadece bir an önce bir şeyler izlemeye başlamak için onay verdiğinizde alınır. Sonrasında neredeyse hiç kimse menülere geri dönüp ihtiyaç duymadıkları şeyleri devre dışı bırakmaz.
Akıllı TV'nin nadiren tek başına olduğunu da hatırlamak önemlidir: evinizin ve IoT ağınızın bir parçasıdır ve diğer cihazlarla (cep telefonları, tabletler, hoparlörler, oyun konsolları) iletişim kurar. Bir saldırgan TV'yi ele geçirmeyi başarırsa, ağda yatay olarak hareket etmeye ve yönlendiriciye bağlı diğer cihazlara ulaşmaya çalışabilir .
Akıllı TV'lerde gizliliğinize ve güvenliğinize yönelik gerçek tehditler
Kendinizi korumanın ilk adımı, belirli riskleri anlamaktır. Akıllı TV'ler, hem verilerinizden kar elde etmek isteyen üreticiler hem de ağınızdaki savunmasız herhangi bir cihazı istismar etmek isteyen siber suçlular için cazip bir hedef olabilir.
En yaygın tehditlerden biri yazılım güvenlik açıklarıdır . Her marka kendi işletim sistemini kullanır (Samsung'da Tizen, LG'de webOS, birçok Sony, TCL veya Philips modelinde Android TV veya Google TV, diğer markalarda ise tescilli sürümler) ve herhangi bir yazılım gibi bunlar da güvenlik açıkları içerebilir. Firmware'i güncellemezseniz, birinin bir hatayı istismar edip cihazın kısmi kontrolünü ele geçirmesine olanak tanımış olursunuz.
Bir diğer çok hassas alan ise yerleşik casus cihazlardır : sesli asistanlar (Google Asistan, Alexa, Bixby, Siri) için mikrofonlar ve görüntülü görüşmeler veya hareket kontrolü için kameralar. Akıllı cihazların olması gerekenden daha uzun süre "dinlemeye" devam ettiği vakalar belgelenmiştir. Bir saldırgan televizyonu ele geçirirse, bu mikrofonlar ve kameralar oturma odanıza doğrudan bir pencere açabilir.
Tüm bunların yanı sıra, yeterince korunmayan bir akıllı TV, botnet veya zombi ağının bir parçası haline gelebilir . Bu senaryoda, televizyon, dağıtılmış saldırılara katılmak, Wi-Fi ağınızdaki diğer cihazları taramak veya kötü amaçlı kod dağıtmak için kullanan kötü amaçlı yazılımlarla enfekte olur. Kripto para madenciliği (cryptojacking) durumunda da benzer bir şey olur : Televizyon, izniniz olmadan kripto para madenciliği yapmak için kullanılır, bu da performans düşüşüne ve kullanım ömrünün kısalmasına neden olabilir.
Veri ve hesap hırsızlığı riskini unutmayın . Birçok yayın uygulaması, e-posta servisi, sosyal medya platformu ve bulut depolama hizmeti kullanıcı adı ve şifre gerektirir. Cihazınızın güvenliği ihlal edilirse, bu kimlik bilgileri ve ilgili bilgiler (ad, e-posta, ödeme yöntemleri, izleme geçmişi vb.) yanlış ellere geçebilir. Netflix veya Google hesabınızın oturumunu televizyonunuzda açık bırakmak gibi basit bir işlem bile ek bir güvenlik açığı oluşturur.
ACR nedir ve televizyonunuz izlediğiniz her şeyi nasıl biliyor?
Gizlilik açısından en tartışmalı unsurlardan biri ACR (Otomatik İçerik Tanıma) teknolojisidir . Bu teknoloji, ekranda herhangi bir anda ne göründüğünü, ister bir yayın uygulaması, ister harici bir HDMI sinyali, ister dijital karasal televizyon kanalı veya bir USB sürücüsünden bir dosya olsun, tanımlar.
Sistem genellikle periyodik olarak görüntü veya ses kaydı alarak çalışır ve bu kayıtlar daha sonra büyük bir bulut tabanlı veritabanıyla karşılaştırılır. Eşleşme varsa, sistem hangi programı, diziyi, filmi, reklamı veya kanalı izlediğinizi bilir. Bu bilgiler daha sonra televizyonunuz veya eviniz için bir tanımlayıcıyla ilişkilendirilir ve çeşitli ticari amaçlar için işleyen üreticilere, analiz platformlarına ve veri aracılarına ait sunuculara gönderilir.
Akademik çalışmalar ve Mozilla gibi kuruluşlar tarafından yapılan analizler, büyük televizyon markalarının, belirli bir yayın uygulamasını kullanmıyor olsanız bile, kullanım verilerini her birkaç dakikada bir sunucularına gönderdiğini göstermiştir. Bu, içerik tüketim alışkanlıklarınız hakkında neredeyse sürekli bir meta veri akışıdır : izleme zamanlarınız, izlediğiniz türler, oturum süresi, kanal değişiklikleri, duraklatmalar vb.
Üreticilerin her zamanki argümanı, tüm bunların daha iyi öneriler ve daha kişiselleştirilmiş bir deneyim sunmaya yaradığıdır. Ancak asıl iş, hedefli reklamcılık ve üçüncü taraflara kitle profillerinin satılmasında yatmaktadır; bu pazar dünya çapında milyarlarca doları bulmaktadır. En büyük sorun, çoğu kullanıcının faaliyetlerinin ne kadar izlendiğinin farkında olmamasıdır.
İyi haber şu ki, neredeyse tüm sistemlerde ACR ve veri iletim özellikleri ayarlardan devre dışı bırakılabiliyor. Kötü haber ise, bu seçeneklerin genellikle "Şartlar ve Gizlilik", "Kişiselleştirme Hizmetleri" veya "Kullanıcı Sözleşmeleri" gibi menülerde, daha görünür olan görüntü ve ses ayarlarından uzakta gizlenmiş olmasıdır.
Markaya bağlı olarak izlemeyi devre dışı bırakma ve gizliliği artırma yöntemleri
Her üreticinin kendine özgü menü tasarımı olsa da, izlemeyi sınırlamanın genel yöntemi oldukça benzerdir: Ayarlara girin, gizlilik, güvenlik veya veri yönetimi bölümünü bulun ve kişiselleştirme, reklam veya görüntüleme bilgisi gönderme gibi görünen her şeyi devre dışı bırakın.
Son model Samsung TV'lerde, bu işlem genellikle genel ayarlar menüsünden yapılır ve burada "Şartlar ve Gizlilik Politikası" bölümünü bulacaksınız . Bu bölümde, izlediklerinizi kaydeden ve reklam ve öneri amacıyla paylaşan "Kişiselleştirme Hizmetleri" ve "İzleme Bilgileri Hizmeti" gibi seçeneklerin işaretini kaldırabilirsiniz.
webOS işletim sistemine sahip LG modellerinde, seçenekler genellikle genel ayarlar bölümünde, "Bu TV Hakkında" veya "Kullanıcı Sözleşmeleri " gibi bir alt menüde gruplandırılır. Burada, görüntüleme bilgileri ve ilgi alanına dayalı reklamlarla ilgili onay kutularını bulacaksınız. Bunları devre dışı bırakmak, sistemin size hedefli reklamlar göstermek için içerik profilinizi kullanmasını engeller.
Televizyonunuz Android TV veya Google TV ( işletim sistemi ) ile çalışıyorsa, Google gizlilik ayarlarınızı dikkatlice gözden geçirmelisiniz . Orada kullanım ve teşhis verilerinin gönderilmesini devre dışı bırakabilir, reklam tanımlayıcınızı yönetebilir, sıfırlayabilir veya hatta reklam kişiselleştirme için kullanımını devre dışı bırakabilirsiniz. Ayrıca cihazla ilişkili Google hesabının ayarlarını da gözden geçirmeniz önerilir.
Roku veya Amazon'un Fire TV'si gibi diğer ekosistemlerde de benzer kontroller bulunur: TV giriş bilgilerinin kullanımını engelleyebileceğiniz, reklam kişiselleştirmesini bloke edebileceğiniz ve uygulamaları nasıl kullandığınızla ilgili veri toplama işlemini sınırlayabileceğiniz gizlilik menüleri. Konsept her zaman aynıdır: Cihaz ne kadar az kullanım verisi gönderirse, sizin hakkınızda oluşturduğu profil de o kadar küçük olur.
Akıllı TV'nizi güvence altına almak için temel ayarlar
ACR ve reklam kişiselleştirmesini devre dışı bırakmanın ötesinde, marka veya işletim sisteminden bağımsız olarak herhangi bir cihazda kontrol edilmesi gereken bir dizi temel ayar bulunmaktadır. Bunlar, işleri karmaşıklaştırmadan koruma düzeyini önemli ölçüde artıran basit önlemlerdir.
İlk adım genellikle televizyonunuza bağlı güvenli bir hesap oluşturmaktır . Birçok üretici, uygulama indirmek, tercihleri senkronize etmek veya televizyonu mobil cihazınızdan kontrol etmek için kendi hesabınızı bağlamanızı gerektirir. Bir hesap kullanmaya karar verirseniz, güçlü bir parola belirleyin, mümkün olduğunca iki adımlı doğrulamayı etkinleştirin ve e-posta veya çevrimiçi bankacılık gibi diğer önemli hizmetler için aynı kimlik bilgilerini tekrar kullanmaktan kaçının.
Ardından, TV'nin güvenlik ve gizlilik ayarlarına gidin . Oradan, genellikle farklı veri türleri (konum, izleme geçmişi, teşhis) için izinleri ayarlayabilir, mikrofon ve kameraya uygulama erişimini yönetebilir ve sesli asistanlar ve üretici hesapları da dahil olmak üzere harici hizmetlerle bilgi paylaşımını sınırlayabilirsiniz.
Otomatik ürün yazılımı güncellemelerini etkinleştirmek ve etkin tutmak çok önemlidir . TV'niz için yayınlanan birçok sessiz yama, uzaktan kod yürütmeden ayrıcalık yükseltmeye kadar her şeye olanak sağlayabilecek güvenlik açıklarını düzeltir. Bu güncellemeleri geciktirmek veya göz ardı etmek, siber suçluların belgelenmiş bir güvenlik açığından yararlanması için gereksiz bir fırsat penceresi açar.
Bazı modellerde ayrıca yerleşik bir güvenlik duvarı veya temel ağ güvenliği filtrelerini etkinleştirme seçeneği de bulunur . Bunlar bir yönlendiriciyi veya özel bir güvenlik çözümünü tamamen ortadan kaldırmasa da, şüpheli gelen bağlantılara veya yetkisiz trafiğe karşı ek bir koruma katmanı sağlayabilirler.
Son olarak, akıllı TV'nizin televizyonlar için özel olarak tasarlanmış antivirüs uygulamalarıyla uyumlu olup olmadığını kontrol etmekte fayda var . Bazı markalar, indirilen dosyaları, USB sürücülerini ve internet trafiğini kötü amaçlı yazılımlara karşı tarayan önceden yüklenmiş çözümler sunmaktadır. Diğer durumlarda, üreticinin resmi uygulama mağazasından güvenilir uygulamalar yükleyebilirsiniz.
Gelişmiş gizlilik: sesli asistanlar, kameralar ve üretici hesapları
Televizyonlara entegre edilmiş sesli asistanlar ve uzaktan kumandalardaki mikrofonlar inanılmaz derecede kullanışlı olsa da, önemli gizlilik endişelerini de beraberinde getiriyor. Bu sistemler, "etkinleştirme komutunu " algılamak için mikrofonun sürekli dinleme modunda olmasını gerektiriyor; bu da kaydedilenler, buluta gönderilenler ve bunların nasıl saklandığı konusunda güvensizlik yaratıyor.
Bu özelliklere gerçekten ihtiyaç duymuyorsanız veya onlarsız yaşayabiliyorsanız, en basit çözüm ayarlardan ses tanımayı devre dışı bırakmak ve uzaktan kumandada özel bir düğme olduğunda mikrofonu fiziksel olarak sessize almaktır. Bazı modellerde mikrofonu televizyondan ayırmanıza bile olanak tanınır, böylece kötü amaçlı yazılımlar bile ona erişemez.
Dahili kameralarda da benzer bir durum söz konusu. Video konferans, yüz tanıma, jest kontrolü veya deneysel özellikler için kullanılıyorlar, ancak onlara ihtiyaç duymadığınızda, sistemde devre dışı bırakmak ve fiziksel olarak üzerlerini kapatmak mantıklı . Basit bir geri çekilebilir sekme veya opak bir etiket, kimsenin sizi televizyondan görememesini sağlamak için yeterlidir.
Bir diğer hassas konu ise üretici hesabı ve birleşik giriş sistemidir . Birçok televizyon, Samsung, LG, Sony vb. hesabınızla giriş yaparsanız avantajlar sunar: uygulama senkronizasyonu, yerleşik öneriler, mobil kontrol vb. Ancak bunu yaparak, cihaz kullanımınızla ilgili bilgilerin büyük bir kısmını o belirli sağlayıcıda merkezileştirmiş olursunuz.
Bazı durumlarda, temel uygulamaları yüklemek için gereken hesap dışında, herhangi bir üretici hesabına bağlanmadan TV mükemmel şekilde çalışır. Bu hesabı devre dışı bırakmak veya hiç oluşturmamak, günlük olarak sıklıkla kullanılmayan özelliklerin kaybedilmesi pahasına önemli bir gizlilik avantajı sağlayabilir.
Bir diğer çok faydalı önlem ise televizyonunuzu diğer cihazlarınızdan ayrı, misafir Wi-Fi ağına bağlamaktır . Bu, yönlendiricinizde yapılandırılır ve televizyonun yayın uygulamaları için internete erişmesine izin verir, ancak bilgisayarınız, NAS cihazınız veya diğer hassas cihazlarınızla doğrudan iletişim kurmasını engeller. Bu şekilde, televizyonun güvenliği ihlal edilse bile, saldırının ağın geri kalanına yayılması daha zor olur.
Tıpkı cep telefonunuzda olduğu gibi, akıllı televizyonunuza yüklediğiniz uygulamalar da önemli bir risk faktörüdür. Her uygulama, kötü amaçlı yazılımlar, izleyiciler ve gizlilik ihlalleri için potansiyel bir giriş noktasıdır; bu nedenle, neyi yüklediğiniz ve nereden indirdiğiniz konusunda çok seçici olmak akıllıca olacaktır.
Altın kural, her zaman sistemin resmi uygulama mağazalarını (Android TV'de Google Play, LG mağazası, Samsung mağazası vb.) kullanmak ve APK'lar, alternatif mağazalar veya TV'ye uygulama yüklemek için yan yükleme sistemleri sunan harici web sitelerine karşı tamamen dikkatli olmaktır. Kullanıcıların genellikle gelişmiş analiz araçlarından yoksun olduğu bir ortamda, şüpheli kaynaklı uygulamalara kapı açmak gereksizdir.
Güvenilir kaynaklardan gelen uygulamalarla bile, onlara verdiğiniz izinleri zaman zaman gözden geçirmeniz iyi bir fikirdir . Bir video izleme uygulaması, açık bir neden olmaksızın tam konumunuza, mikrofonunuza veya kişi listenize erişim istiyorsa, bu izni engellemek veya uygulamayı kaldırmak mantıklıdır. Benzer şekilde, aylardır kullanmadığınız uygulamaları da televizyonunuzdan kaldırmalısınız.
USB belleklerde de benzer bir durum söz konusu. Bir film veya dizi dosyasını flash bellekte taşımak çok kullanışlıdır, ancak bu bellek halka açık bilgisayarlarda, üçüncü taraf ekipmanlarda veya virüslü cihazlarda kullanılmışsa, gömülü sistemlerde çalışmak üzere tasarlanmış kötü amaçlı yazılım taşıma riski vardır . Akıllı TV'nize bağlamadan önce, güvenilir bir bilgisayarda antivirüs yazılımıyla tarayın.
Televizyonlarda web taramasına gelince, çoğu kişi için birincil kullanım amacı olmasa da, bazı kişiler hızlı aramalar yapmak veya belirli sitelere erişmek için bunu kullanıyor. Bu durumlarda, bilgisayarda olduğu gibi aynı öneriler geçerlidir: HTTPS ve geçerli sertifikaya sahip web sitelerine öncelik verin , bilinmeyen kaynaklardan indirmelerden kaçının, kesinlikle gerekli olmadıkça hassas kimlik bilgilerini girmeyin ve elbette, agresif açılır pencerelere veya endişe verici mesajlara karşı dikkatli olun.
İlginç bir ek adım da, yönlendiricinizdeki DNS sunucularını kötü amaçlı yazılımlara ve bilinen izleyicilere karşı filtreler içeren alternatiflerle değiştirmektir . Quad9 veya belirli Cloudflare yapılandırmaları gibi sağlayıcılar, ağ düzeyinde, aşırı telemetri, reklam veya kötü amaçlı kod dağıtımı için yaygın olarak kullanılan belirli alan adlarını engellemenize olanak tanır.
Yönlendiricinin ve ev ağının televizyonunuzu korumadaki rolü
Akıllı TV'nizin güvenliği, ekrana ulaşmadan önce, özellikle internet erişiminizi sağlayan yönlendiriciyle başlar. Bu cihaz, tüm internet trafiğinizin gerçek geçididir, bu nedenle doğru şekilde yapılandırılmış ve güncel tutulması çok önemlidir.
İlk tavsiye, yönlendiricinizin yönetim paneli için kullanıcı adını ve şifresini değiştirmeniz ve varsayılan fabrika kimlik bilgilerini kullanmaktan kaçınmanızdır. Ardından, WEP gibi eski ve savunmasız standartları bir kenara bırakarak, WPA2 veya WPA3 şifrelemesiyle güçlü bir Wi-Fi şifresi yapılandırın . Hala etikette yazan şifreyi kullanıyorsanız, daha güvenli bir şifreyle güncellemenin tam zamanı.
Yönlendiricinizin yazılımını güncel tutmanız şiddetle tavsiye edilir. Bazı internet servis sağlayıcıları bunu otomatik olarak günceller, ancak bu her zaman böyle olmaz. Yeni sürümleri veya güvenlik yamalarını düzenli olarak kontrol etmek, birilerinin bilinen güvenlik açıklarından yararlanarak ağınıza erişim sağlaması ve oradan da akıllı TV'nizi ve diğer cihazlarınızı tehlikeye atmaya çalışması riskini azaltır.
Yönlendiriciniz izin veriyorsa, misafirler veya IoT cihazları (akıllı TV'ler, akıllı hoparlörler, akıllı prizler vb.) için ayrı bir Wi-Fi ağı oluşturun ve VLAN'ları kullanmayı düşünün . Bu şekilde, bu cihazlar ana ekipmanınızdan (bilgisayarlar, cep telefonları veya daha hassas bilgiler içeren cihazlar) izole kalır.
Bazı gelişmiş modeller ayrıca MAC adresi filtreleme, ebeveyn denetimi, belirli portların engellenmesi veya hatta bulut güvenlik hizmetleriyle entegrasyon gibi özellikler de sunmaktadır. Aşırıya kaçmak gerekli olmasa da, istemci izolasyonu veya uzaktan yönlendirici yönetiminin engellenmesi gibi temel özellikleri etkinleştirmek, herhangi bir izinsiz giriş girişimine birkaç zorluk katmanı daha ekler.
Gizliliklerine özellikle önem veren kullanıcılar için bir seçenek, yönlendiricide veya aracı bir cihazda yapılandırılmış bir VPN üzerinden bazı trafiği yönlendirmektir . Her zaman mükemmel bir çözüm olmasa da, belirli senaryolarda internet sağlayıcınızdan ve bazı harici hizmetlerden bazı faaliyetlerinizi gizlemenize yardımcı olabilir.
Bu süreç boyunca, akıllı TV'nin doğru yapılandırılmadığı takdirde hem bir eğlence kaynağı hem de ağınızda zayıf bir nokta olabileceği açıkça ortaya çıkıyor. Gizlilik ayarlarını dikkatlice gözden geçirmek, ACR'yi devre dışı bırakmak, sesli asistanları sınırlamak, güncellemeleri güncel tutmak, yalnızca güvenilir uygulamaları yüklemek, USB kullanımına dikkat etmek ve yönlendiricinizi güçlendirmek, uzman olmanıza gerek kalmadan herkesin alabileceği adımlardır ve TV'nizin oturma odanızda sessiz bir casus haline gelmesini önlemede büyük fark yaratırlar.
