- 智能电视默认会收集大量的观看和使用数据，通常是通过 ACR 和出厂激活的自定义选项来实现的。
- 禁用跟踪、语音助手、摄像头和制造商帐户以及自动更新，可大幅降低隐私风险。
- 仅安装可信应用程序、控制 USB 驱动器以及使用配置良好的 WiFi 网络有助于防止恶意软件、僵尸网络和凭证盗窃。
- 路由器加固、访客网络和 DNS 过滤器构成了一套有效的策略，使您的智能电视成为更安全的设备。
如今，几乎每家每户的客厅里都摆着一台智能电视，而智能电视操作系统会影响你的隐私。很多人并不确定的是，你的电视可能会在你不知情的情况下，将你观看的所有内容、观看时间以及观看方式等数据发送给制造商、广告商和其他公司——有时甚至每隔几秒钟就会发送一次。
好消息是，只需进行一些简单的设置更改，您就可以将电视变成真正的隐私天堂，而无需放弃 Netflix、HBO Max、Disney+ 或您喜爱的应用程序。本文将详细介绍哪些威胁会影响您的智能电视，您需要调整哪些具体选项，以及如何在短短几分钟内显著提升电视的安全性。
为什么智能电视的隐私设置非常重要？
提到网络安全，我们通常会想到手机或电脑，但现代智能电视也只是另一种联网设备，它拥有自己的操作系统、应用程序、麦克风、摄像头，并且可以访问家庭网络。这意味着它和其他设备一样，也面临着同样的安全威胁、数据盗窃和隐私泄露风险。
根据近期多项研究，超过半数的西班牙家庭拥有智能电视，其中绝大多数家庭在连接互联网时从未检查过隐私设置。因此，许多设备在数月甚至数年的时间里，持续向外部服务器发送观看信息、广告标识符和技术数据，而且通常默认启用自动内容审查 (ACR) 功能。
GDPR要求处理您的个人数据必须基于明确且知情的同意，但实际上，这种同意往往在您第一次打开电视时获得，您甚至没有仔细阅读冗长的“条款和条件”，就直接点击“我接受所有条款”，只想尽快开始观看节目。之后几乎没有人会再回到菜单，关闭那些不需要的功能。
同样重要的是要记住，智能电视很少单独存在：它是您家庭和物联网网络的一部分，并与其他设备（手机、平板电脑、音箱、游戏机）通信。如果攻击者成功入侵电视，他们可以尝试在网络中横向移动，并访问连接到路由器的其他设备。
智能电视上存在的隐私和安全隐患
保护自己的第一步是了解具体风险。智能电视对制造商和网络犯罪分子来说都极具吸引力，他们既想利用你的数据牟利，也想利用网络中任何易受攻击的设备。
最常见的威胁之一是软件漏洞。每个品牌都使用自己的操作系统（例如三星的Tizen、LG的webOS、索尼、TCL或飞利浦的许多型号使用Android TV或Google TV，其他品牌则使用专有版本），而任何软件都可能存在安全漏洞。如果不更新固件，就等于给攻击者敞开了大门，让他们可以利用漏洞并获得设备的部分控制权。
另一个非常敏感的领域是内置的间谍设备：例如语音助手（如 Google Assistant、Alexa、Bixby 和 Siri）的麦克风，以及用于视频通话或手势控制的摄像头。已有记录在案的案例表明，智能设备会“监听”的时间过长。如果攻击者入侵了电视，这些麦克风和摄像头就可能成为窥视你客厅的窗口。
除此之外，防护措施不完善的智能电视最终可能成为僵尸网络的一部分。在这种情况下，电视会被恶意软件感染，利用它参与分布式攻击、扫描Wi-Fi网络上的其他设备或传播恶意代码。加密劫持也会导致类似的情况：电视会在未经您许可的情况下被用于挖掘加密货币，导致性能下降，甚至可能缩短其使用寿命。
别忘了数据和账户被盗的风险。许多流媒体应用、电子邮件服务、社交媒体平台和云存储服务都需要用户名和密码。如果你的设备被入侵，这些凭证和相关信息（姓名、电子邮件、支付方式、观看记录等）就可能落入不法分子之手。即使是像在电视上打开 Netflix 或 Google 账户这样简单的操作，也会增加额外的安全隐患。
什么是ACR？你的电视是如何知道你观看的所有内容的？
在隐私方面，最具争议的要素之一是自动内容识别（ACR）。这项技术可以识别屏幕上任何给定时间显示的内容，无论是流媒体应用程序、外部HDMI信号、数字地面电视频道，还是来自U盘的文件。
该系统通常通过定期采集图像或音频，然后将其与庞大的云端数据库进行比对来工作。如果匹配成功，系统就能知道您正在观看的节目、剧集、电影、广告或频道。这些信息随后会与您的电视或住宅的标识符关联起来，并发送到制造商、分析平台和数据经纪商的服务器，由他们出于各种商业目的进行处理。
学术研究和 Mozilla 等机构的分析表明，即使您没有使用任何特定的流媒体应用，各大电视品牌也会每隔几分钟向其服务器发送使用数据。这几乎是持续不断地收集关于您内容消费习惯的元数据：观看时间、观看类型、观看时长、频道切换、暂停等等。
制造商通常辩称，这一切都是为了提供更精准的推荐和更个性化的体验。然而，真正的商机在于定向广告和向第三方出售用户画像，这是一个涉及全球数十亿美元的市场。最大的问题在于，大多数用户并未意识到自己的活动在多大程度上被监控。
好消息是，几乎所有系统都可以在设置中禁用自动字符识别 (ACR) 和数据传输功能。缺点是，这些选项通常隐藏在“条款和隐私”、“个性化服务”或“用户协议”等菜单中，远离更显眼的图像和声音设置。
如何根据品牌禁用跟踪并改善隐私
虽然每个制造商都有自己的菜单设计，但限制跟踪的一般模式非常相似：进入设置，找到隐私、安全或数据管理部分，然后禁用任何听起来像是个性化、广告或发送观看信息的功能。
在新款三星电视上，通常需要进入常规设置菜单，在那里您可以找到“条款和隐私政策”部分。在该部分中，您可以取消勾选“个性化服务”和“观看信息服务”等选项，这些服务会记录您的观看内容并将其用于广告和推荐目的。
在搭载 webOS 系统的 LG 电视上，这些选项通常集中在“常规设置”部分，位于“关于电视”或“用户协议”等子菜单中。您可以在这里找到与观看信息和基于兴趣的广告相关的复选框。禁用这些选项可以阻止系统使用您的内容档案向您展示定向广告。
如果您的电视运行的是 Android TV 或 Google TV操作系统，您应该仔细查看您的Google 隐私设置。您可以在那里禁用使用情况和诊断数据的发送、管理您的广告标识符、重置广告标识符，甚至禁用其用于广告个性化。此外，建议您检查与该设备关联的 Google 帐户的设置。
其他生态系统，例如 Roku 或亚马逊的 Fire TV，也提供类似的控制选项：隐私菜单，您可以在其中阻止使用电视输入信息、屏蔽广告个性化以及限制应用程序收集您的使用数据。其理念始终如一：设备发送的使用数据越少，其构建的用户画像就越小。
保护智能电视的基本设置
除了禁用自动广告识别 (ACR) 和广告个性化之外，无论设备品牌或操作系统如何，还有一些基本设置值得检查。这些简单的措施可以显著提高安全性，而且不会使操作复杂化。
第一步通常是创建一个与电视关联的安全账户。许多制造商要求您关联自己的账户才能下载应用程序、同步偏好设置或通过移动设备控制电视。如果您决定使用手机账户，请设置强密码，尽可能启用两步验证，并避免将账户凭据用于其他重要服务，例如电子邮件或网上银行。
接下来，进入电视的安全和隐私设置。通常，您可以在这里调整不同类型数据（位置、观看历史记录、诊断信息）的权限，管理应用程序对麦克风和摄像头的访问权限，并限制与外部服务（包括语音助手和厂商账号）的信息共享。
启用并保持固件自动更新至关重要。许多针对电视发布的静默补丁修复了可能导致远程代码执行或权限提升等攻击的漏洞。延迟或忽略这些更新会给网络犯罪分子留下可乘之机，让他们有机可乘，利用已知的漏洞进行攻击。
部分型号还提供启用内置防火墙或基本网络安全过滤器的选项。虽然这些功能不能替代路由器或专用安全解决方案，但它们可以增加一层额外的保护，抵御可疑的传入连接或未经授权的流量。
最后，值得检查一下您的智能电视是否兼容专为电视设计的杀毒软件。有些品牌已经预装了杀毒软件，可以扫描下载的文件、U盘和网络流量中的恶意软件。其他情况下，您可以从制造商的官方应用商店安装信誉良好的杀毒软件。
高级隐私保护：语音助手、摄像头和制造商帐户
电视内置语音助手和遥控器内置麦克风固然极其便捷，但也引发了严重的隐私担忧。这些系统需要麦克风持续处于监听状态以检测“激活指令”，这导致人们对录音内容、上传到云端的内容以及存储方式产生疑虑。
如果您不经常使用这些功能，或者可以不用它们，最直接的解决方法是在设置中禁用语音识别，并在遥控器上有麦克风静音按钮时将其物理静音。有些型号甚至允许您将麦克风与电视机本身断开连接，这样恶意软件就无法访问它了。
内置摄像头的情况也类似。它们用于视频会议、人脸识别、手势控制或实验性功能，但当您不需要它们时，明智的做法是在系统中禁用它们，并用物理方式遮盖它们。一个简单的可伸缩挡片或不透明贴纸就足以确保没有人能透过电视看到您。
另一个敏感问题是厂商账号和统一登录。许多电视都提供使用三星、LG、索尼等品牌账号登录的优势，例如应用同步、内置推荐、手机控制等等。然而，这样做会将你设备使用情况的大部分信息集中到该特定厂商的账号中。
在某些情况下，电视无需关联任何厂商账户（安装基本应用所需的账户除外）即可正常工作。断开该账户或一开始就不创建账户，可以显著提升隐私保护，但代价是会失去一些日常不常用的功能。
另一个非常有效的措施是将电视连接到单独的访客 Wi-Fi 网络，使其与其他设备隔离。这需要在路由器中进行配置，允许电视访问互联网以使用流媒体应用，但会阻止它直接与您的电脑、NAS 或其他敏感设备通信。这样，即使电视遭到入侵，攻击也很难扩散到网络中的其他设备。
就像手机一样，智能电视上安装的应用程序也存在很大的风险。每个应用程序都可能成为恶意软件、追踪器和隐私侵犯的入口，因此，谨慎选择安装的应用程序及其下载来源至关重要。
黄金法则是始终使用系统官方应用商店（例如 Android TV 上的 Google Play、LG 应用商店、三星应用商店等），并对提供 APK 文件、其他应用商店或用于将应用侧载到电视上的系统的外部网站保持高度警惕。在用户通常缺乏高级分析工具的情况下，没有必要为来源不明的应用敞开大门。
即使是来自可信来源的应用，也最好定期检查你授予它们的权限。如果某个视频点播应用在没有明确理由的情况下请求访问你的精确位置、麦克风或联系人列表，那么阻止该权限或直接卸载该应用都是合理的。同样，几个月未使用的应用也应该从电视上移除。
U盘的情况也类似。用U盘存储电影或电视剧非常方便，但如果该U盘曾在公共电脑、第三方设备或受感染的设备上使用过，则存在携带恶意软件的风险，这些恶意软件旨在嵌入式系统上运行。在将其连接到智能电视之前，请先在可信的电脑上使用杀毒软件对其进行扫描。
关于在电视上浏览网页，虽然对大多数人来说这不是主要用途，但有些人确实会用它来快速搜索或访问特定网站。在这种情况下，与在电脑上相同的建议也适用：优先选择使用HTTPS协议和有效证书的网站，避免从未知来源下载文件，除非绝对必要，否则不要输入敏感信息，当然，还要警惕那些咄咄逼人的弹出窗口或耸人听闻的信息。
一个有趣的额外步骤是将路由器上的 DNS 服务器更改为包含恶意软件和已知跟踪器过滤功能的替代服务器。像 Quad9 这样的服务提供商或特定的 Cloudflare 配置允许您在网络层面阻止某些常用于过度遥测、广告或恶意代码传播的域名。
路由器和家庭网络在保护电视方面的作用
智能电视的安全防护从您打开屏幕之前就开始了，具体来说，是从为您提供互联网接入的路由器开始的。这个设备是您所有网络流量的真正入口，因此保持其正确配置和更新至关重要。
首先，建议您更改路由器管理面板的用户名和密码，不要保留出厂默认设置。其次，配置一个强密码，并使用 WPA2 或 WPA3 加密，弃用 WEP 等老旧且易受攻击的加密标准。如果您还在使用贴在路由器上的密码，现在就应该将其更新为更安全的密码。
强烈建议您将路由器的固件保持最新状态。虽然有些互联网服务提供商会自动更新，但这并非普遍情况。定期检查是否有新版本或安全补丁，可以降低他人利用已知漏洞入侵您的网络，进而试图攻击您的智能电视和其他设备的风险。
如果您的路由器支持，请为访客或物联网设备（包括智能电视、智能音箱、智能插座等）创建一个独立的 Wi-Fi 网络，并考虑使用VLAN。这样，这些设备就能与您的主要设备（例如电脑、手机或存储敏感信息的设备）隔离。
一些高级型号还提供 MAC 地址过滤、家长控制、端口屏蔽，甚至与云安全服务集成等功能。虽然没必要过度依赖这些功能，但启用客户端隔离或阻止远程路由器管理等基本功能，就能为任何入侵企图增加多重难度。
对于特别注重隐私的用户来说，一种方法是将部分网络流量路由到路由器或中间设备上配置的 VPN。这并非总是完美的解决方案，但在某些情况下，它可以帮助您对互联网服务提供商和某些外部服务隐藏部分网络活动。
在这个过程中，我们会发现，如果配置不当，智能电视既可以是娱乐来源，也可能成为网络安全隐患。仔细检查隐私设置、禁用自动密码清除 (ACR)、限制语音助手的使用、保持系统更新、仅安装可信应用、谨慎使用 USB 设备以及加强路由器配置，这些都是无需专业知识即可轻松采取的措施，却能有效防止电视成为客厅里的“隐形间谍”。
