حریم خصوصی در تلویزیون‌های هوشمند؛ آیا خاموش‌کردن یک گزینه کافی است؟

دو پژوهش مستقل درباره تلویزیون‌های هوشمند به نتایج متفاوتی درباره عملکرد تنظیمات حریم خصوصی رسیده‌اند.

نویسنده:

محمدعلی کریمی

مسئله فقط جمع‌آوری داده نیست؛ مسئله اجرای انتخاب کاربر است

تلویزیون‌های هوشمند برای ارائه قابلیت‌هایی مانند پیشنهاد محتوا، تبلیغات شخصی‌سازی‌شده و تحلیل میزان تماشای برنامه‌ها، می‌توانند اطلاعاتی درباره رفتار کاربران پردازش کنند. یکی از فناوری‌های مورد استفاده در این زمینه، تشخیص خودکار محتوا (Automatic Content Recognition یا ACR) است.

ACR می‌تواند محتوای در حال پخش روی صفحه را شناسایی کند و اطلاعات مرتبط با آن را برای تحلیل مخاطب یا اهداف تبلیغاتی در اختیار سرویس‌های مربوط قرار دهد. اهمیت این فناوری در آن است که ممکن است فقط به برنامه‌های داخلی تلویزیون محدود نباشد و محتوای ورودی از HDMI یا منابع دیگر را نیز شامل شود.

اما پرسش اصلی این است: اگر کاربر با چنین جمع‌آوری داده‌ای موافق نباشد و گزینه مربوط را غیرفعال کند، آیا رفتار تلویزیون واقعاً تغییر می‌کند؟

پژوهش دانشگاه نورث‌ایسترن چه چیزی پیدا کرد؟

پژوهشگران دانشگاه نورث‌ایسترن در مطالعه‌ای با عنوان «Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition» عملکرد سامانه‌های تشخیص خودکار محتوا را در چندین تلویزیون و سیستم‌عامل بررسی کردند.

این پژوهش ۱۲ تلویزیون از ۱۰ تولیدکننده و هشت سیستم‌عامل تلویزیون هوشمند را دربر می‌گرفت. محققان با اجرای ۵۹۴۳ آزمایش کنترل‌شده، ترافیک شبکه دستگاه‌ها را در شرایط مختلف بررسی کردند.

بر اساس گزارش Ars Technica از این پژوهش، تلویزیون‌های مجهز به سیستم‌عامل Tizen سامسونگ، Vizio و Roku در برخی سناریوها پس از غیرفعال‌کردن تنظیمات ردیابی نیز ترافیک شبکه‌ای به مقصدهای مرتبط با ACR ارسال می‌کردند.

در آزمایش‌های مربوط به Tizen، پژوهشگران چنین ترافیکی را هنگام استفاده از برنامه پخش داخلی، دریافت محتوای تلویزیونی و اتصال دستگاه‌های خارجی از طریق HDMI مشاهده کردند.

بااین‌حال، یک محدودیت مهم وجود داشت: رمزگذاری ارتباطات شبکه اجازه نمی‌داد محتوای دقیق داده‌های ارسالی مشخص شود. بنابراین، مشاهده ترافیک مرتبط با یک سرویس ACR به‌تنهایی ثابت نمی‌کند که اطلاعات تماشای کاربر حتماً جمع‌آوری و ذخیره شده است.

پژوهشگران این رفتار را مشکوک و نیازمند بررسی بیشتر دانستند؛ نه مدرکی قطعی برای اثبات نقض حریم خصوصی.

آزمایش RTINGS نتیجه متفاوتی درباره تلویزیون سامسونگ داشت

در سوی دیگر، وب‌سایت RTINGS در بررسی جداگانه‌ای، چند تلویزیون و دستگاه پخش محتوا را از نظر ارتباطات شبکه و عملکرد تنظیمات حریم خصوصی آزمایش کرد.

در این آزمایش، تلویزیون Samsung S95F با سیستم‌عامل Tizen نیز حضور داشت. پژوهشگران ابتدا ترافیک شبکه دستگاه را با فعال‌بودن قابلیت ACR بررسی کردند و سپس تنظیم مربوط به اشتراک‌گذاری اطلاعات تماشا را غیرفعال کردند.

نتیجه این بود که ترافیک قابل‌شناسایی مربوط به سرویس ACR سامسونگ پس از لغو رضایت کاربر متوقف شد. RTINGS همچنین گزارش کرد که این تغییر در ترافیک شبکه، در آزمایش مربوط به تماشای محتوای Netflix قابل مشاهده بود.

این یافته با نتایج پژوهش دانشگاه نورث‌ایسترن تفاوت دارد؛ اما لزوماً آن‌ها را نقض نمی‌کند. مدل تلویزیون، نسخه سیستم‌عامل، شرایط آزمایش و روش تشخیص ترافیک می‌توانند بر نتیجه اثر بگذارند.

به بیان دیگر، نمی‌توان نتیجه یک آزمایش روی Samsung S95F را به تمام تلویزیون‌های سامسونگ تعمیم داد؛ همان‌طور که مشاهده ترافیک در برخی آزمایش‌های پژوهش دانشگاه نورث‌ایسترن نیز به‌تنهایی رفتار همه دستگاه‌ها را ثابت نمی‌کند.

چرا تشخیص ترافیک شبکه برای بررسی حریم خصوصی کافی نیست؟

بخش مهمی از ارتباطات تلویزیون‌های هوشمند رمزگذاری شده است. در چنین شرایطی، پژوهشگر ممکن است بتواند مقصد ارتباط، زمان ارسال و حجم تقریبی داده‌ها را تشخیص دهد، اما لزوماً نمی‌تواند محتوای واقعی اطلاعات را بخواند.

برای مثال، ارتباط با یک دامنه مرتبط با ACR می‌تواند نشانه فعالیت یک سرویس تشخیص محتوا باشد؛ اما بدون مشاهده محتوای داده یا دسترسی به اطلاعات سمت سرور، مشخص نیست دقیقاً چه اطلاعاتی ارسال شده و پس از دریافت چه اتفاقی برای آن می‌افتد.

از همین رو، بررسی حریم خصوصی تلویزیون‌های هوشمند به آزمایش‌های تکرارپذیر، مدل و نسخه نرم‌افزاری مشخص و شواهد فنی بیشتر نیاز دارد.

چرا شرکت‌ها از اطلاعات تماشای کاربران استفاده می‌کنند؟

جمع‌آوری اطلاعات تماشا فقط یک موضوع فنی نیست؛ بخشی از مدل درآمدی برخی پلتفرم‌های تلویزیون هوشمند به تبلیغات و خدمات متصل وابسته است.

گزارش RTINGS توضیح می‌دهد که تلویزیون می‌تواند پس از فروش سخت‌افزار نیز از طریق تبلیغات صفحه اصلی، پیشنهادهای تجاری، همکاری با سرویس‌های محتوا و خدمات آنلاین درآمد ایجاد کند. اطلاعاتی مانند نوع محتوای تماشا‌شده، زمان استفاده و برنامه‌های مورد علاقه می‌تواند برای دسته‌بندی مخاطبان و نمایش تبلیغات هدفمند ارزش تجاری داشته باشد.

این مدل درآمدی به‌خودی‌خود به معنای تخلف نیست. مسئله زمانی ایجاد می‌شود که کاربر از نحوه جمع‌آوری داده‌ها آگاه نباشد، نتواند به‌سادگی رضایت خود را پس بگیرد یا مشخص نباشد غیرفعال‌کردن یک گزینه دقیقاً چه اثری دارد.

کاربران چگونه کنترل بیشتری بر اطلاعات تلویزیون داشته باشند؟

کاربران تلویزیون‌های هوشمند می‌توانند برای محدودکردن جمع‌آوری داده‌ها این موارد را بررسی کنند:

۱. تنظیمات حریم خصوصی را بازبینی کنید: گزینه‌هایی مانند Viewing Information Services یا تنظیمات مرتبط با ACR را در منوی تلویزیون بررسی کنید.

۲. تبلیغات شخصی‌سازی‌شده را محدود کنید: تنظیمات مربوط به تبلیغات مبتنی بر علایق و داده‌های استفاده را بررسی کنید.

۳. قابلیت‌های صوتی غیرضروری را غیرفعال کنید: اگر از فرمان صوتی استفاده نمی‌کنید، تنظیمات مرتبط با تشخیص صدا را بررسی کنید.

۴. به‌روزرسانی نرم‌افزار را جدی بگیرید: نسخه سیستم‌عامل و تنظیمات حریم خصوصی ممکن است در به‌روزرسانی‌ها تغییر کنند.

۵. در صورت نیاز، تلویزیون را آفلاین نگه دارید: قطع اتصال اینترنت مانع ارتباط مستقیم تلویزیون با سرویس‌های آنلاین می‌شود؛ البته قابلیت‌های اینترنتی و برنامه‌های پخش آنلاین نیز از دسترس خارج خواهند شد.

نام و مسیر دقیق تنظیمات در مدل‌ها و نسخه‌های مختلف سیستم‌عامل یکسان نیست؛ بنابراین بهتر است راهنمای رسمی همان مدل بررسی شود.

جمع‌بندی

پژوهش‌های اخیر نشان می‌دهند ارزیابی حریم خصوصی تلویزیون‌های هوشمند به یک پاسخ ساده محدود نمی‌شود. در حالی که پژوهش دانشگاه نورث‌ایسترن در برخی آزمایش‌ها ترافیک مرتبط با ACR را پس از انصراف کاربر مشاهده کرده، RTINGS در آزمایش خود روی Samsung S95F توقف ترافیک قابل‌شناسایی این سرویس را گزارش داده است.

این تفاوت، اهمیت شفافیت و امکان راستی‌آزمایی انتخاب‌های حریم خصوصی را نشان می‌دهد. کاربر باید بداند چه داده‌ای جمع‌آوری می‌شود و مهم‌تر از آن، وقتی با جمع‌آوری اطلاعات موافقت نمی‌کند، دستگاه واقعاً به انتخاب او احترام می‌گذارد یا نه.