スマートテレビのプライバシー設定、オフにしても追跡関連の通信は止まらない可能性　研究者らが指摘

スマートテレビで追跡機能をオフにしても、追跡に関連するサーバーとの通信が止まらない可能性があります。

ノースイースタン大学の研究者らは、10社のメーカーが販売する12台のスマートテレビを検証しました。その結果、ユーザーがオプトアウトした後も、自動コンテンツ認識（ACR）に関連するネットワークトラフィックを送信し続ける機種があることが分かりました。ACRは、テレビ画面で視聴している内容を識別できる技術です。

今回の結果は、スマートテレビのプライバシー設定がどこまで確実に機能しているのかという疑問を投げかけています。ただし、通信の大半が暗号化されていたため、どのような情報が送信されたのか、視聴履歴の収集が続いていたのかについては、研究者らも断定できませんでした。

検証で明らかになったこと

オプトアウトのボタンは、視聴に関連するデータをスマートテレビが収集・送信するかどうかをユーザーが管理できるようにするために用意されています。 

ところが研究者らが5,943回の実験を実施したところ、ユーザーがオプトアウトした後も、追跡と一致するネットワークトラフィックを送信し続けるテレビがありました。プライバシー管理機能が想定どおりに動作しているのかという疑問が生じます。

今回の調査結果の中心にあるのが自動コンテンツ認識（ACR）です。スマートテレビが画面に映っている内容を識別できるようにする追跡技術です。

ACRはオペレーティングシステム（OS）レベルで実装できるため、テレビに組み込まれたストリーミングアプリ以外のコンテンツも認識できる可能性があります。つまり、追跡を無効にしても、ACRに関連するネットワーク通信が必ずしも止まるとは限りません。

結果はプラットフォームによって異なりました。研究者らは、Samsung製テレビの複数のシナリオと、Vizio製デバイスで試したすべてのオプトアウトのシナリオで、ACR関連のネットワーク通信が続くことを確認しました。Roku OSでは、オプトアウトがプラットフォーム内蔵のストリーミングサービス「The Roku Channel」には及んでいませんでした。

一方、検証したLG webOS、Sony Google TV、Amazon Fire TV、VIDAAの各システムでは、ユーザーがオプトアウトすると、特定されたACR関連のトラフィックが抑制されました。

ただし、今回の調査は、オプトアウト後もメーカーが視聴履歴を収集・利用し続けていたことを証明するものではありません。観測されたトラフィックの大半は暗号化されており、研究者らは内容を確認することも、送信されたデータがどう扱われたかを判断することもできませんでした。 

むしろ、検証対象のプラットフォームごとに、プライバシー管理機能の実装やACR関連の通信の扱いに違いがあることが浮き彫りになった形です。

この差は見過ごせません。消費者は、どのテレビOSを選ぶかによって自分のプライバシーが左右されるとは、通常想像しないからです。 

テレビやストリーミングの購読料を支払っていても、自分の視聴習慣がデータのプロファイリングや広告を通じて、新たな収益源になっていることに気づかない人もいるでしょう。 

視聴習慣からは、テレビに接続した機器で再生したコンテンツも含め、個人の興味や生活パターンが見えてきます。こうした記録を他の機器やオンラインアカウントの情報と組み合わせれば、より詳細な広告用プロファイルが作られ、ユーザーが共有するつもりのなかった情報まで明らかになる恐れがあります。

より大きな問題は、オンラインのプライバシー管理機能をどこまで信頼できるかという点です。 

追跡には、機器やサービスのさまざまなレベルで動作する複数の技術が関わり得ます。そのため、ある手法をオプトアウトしても、ほかの手法まで止められるとは限りません。消費者は、プライバシーを守る対策を取ったつもりでも、自分のデータがどのように収集・結合されているのかをほとんど把握できないのが現状です。

ユーザーができる対策

まず、テレビのプライバシー設定を確認し、ACRのほか、視聴データや パーソナライズ広告に関するオプションがあればすべて無効にしましょう。ただし今回の調査では、これらの設定がすべての検証対象でACR関連のトラフィックを確実に止めたわけではありませんでした。設定だけに頼れない場合があります。

新しいテレビを購入するときは、メーカーのプライバシーポリシーを確認し、自動コンテンツ認識、視聴データの収集、パーソナライズ広告について、分かりやすい管理機能があるかどうかを見てください。第三者によるプライバシー検証も参考になります。ただし、特定のモデルやソフトウェアバージョンの結果が、ブランド全体に当てはまるとは限りません。

テレビのOSやソフトウェアは、舞台裏でのデータ収集の仕組みも含めてメーカーが管理しています。そのため、すべての追跡の仕組みが止まっているかどうかをユーザーが確かめる手段は限られています。

すでにインターネットに接続したテレビを持っている場合は、ルーターやネットワークレベルのフィルタリングツールで、既知のACR関連ドメインをブロックする方法もあります。研究者らが公開しているエンドポイントのリストが出発点になります。 

テレビをインターネットから切断すれば、ネット経由の追跡に対する防御は強まりますが、オンライン機能も使えなくなります。外付けのストリーミング機器を使う手もありますが、その機器にも独自のプライバシー慣行があるため、考慮が必要です。

どのスマートテレビの設定にも、完全なプライバシーを保証する力はありません。追跡の管理設定を見直し、インターネット接続を制限し、第三者によるプライバシー研究をチェックすれば、不要なデータ共有は減らせます。しかし今回の調査は、より大きな問題も示しています。消費者が選んだプライバシー設定が意図どおりに機能しているのか、ほとんど見えないという問題です。

関連ニュース：AnthropicのClaude、25のオープンソースプロジェクトで493件のセキュリティ問題を特定。保護機能が気づかれないまま無効になっていた設定上の弱点も含まれていました。