Hotell-TVen spionerer på deg: Slik slår du av sporingen på to minutter

Sjekker du inn på hotellrommet i sommer og skrur på TVen for å logge på Netflix, er sjansen stor for at TVen kartlegger seervanene dine ned til minste detalj. De aller fleste flatskjermer på hotell er vanlige smart-TVer med samme sporingsteknologi som forbruker-modellene, og teknologien er slått på fra fabrikken.

Sporingen kalles Automatic Content Recognition (ACR), en teknikk som tar små bildeavtrykk av det som vises på skjermen og matcher dem mot en database for å identifisere innhold. Ny forskning fra University College London viser at systemet henter fingeravtrykk fra skjermen svært hyppig: en LG-TV som ble undersøkt hadde en samplingsrate på 48 kilohertz.

Det er ikke bare innebygde apper og kabel-TV som logges. Forskerne fant at ACR også fanger opp innhold fra enheter koblet til via HDMI, som spillkonsoller, laptoper eller reise-Chromecasten din. «Teoretisk kan systemet kjenne igjen og matche visse typer kjent innhold vist på den eksterne enheten din», forklarer forsker Anna Maria Mandalari i UCL-meldingen.

Data som selges videre til annonsører

Formålet med sporingen er kommersielt. TV-produsentene bygger detaljerte profiler av seervanene dine, som selges videre til annonsenettverk og analyseselskaper. På et hotellrom betyr det at hver film du strømmer via egen Netflix-konto, kan havne i databaser hos aktører du aldri har hørt om.

Problemstillingen er langt fra ny. Allerede i 2017 inngikk Vizio et forlik på 2,2 millioner dollar med den amerikanske forbrukertilsyns­myndigheten FTC etter å ha samlet inn seerdata fra rundt 11 millioner TVer uten samtykke. Programvaren var slått på som standard og registrerte seervanene «sekund for sekund».

Reguleringen har skjøvet på seg igjen i år. Ifølge sikkerhetsselskapet Malwarebytes har Samsung inngått et forlik med delstaten Texas som tvinger selskapet til å hente aktivt samtykke før ACR aktiveres for Texas-brukere. Delstatens statsadvokat Ken Paxton har i tillegg reist søksmål mot Hisense, Sony, LG og TCL for tilsvarende praksis. Utenfor Texas må gjester fortsatt slå av sporingen selv.

Slik skrur du av sporingen på hotellrommet

De fleste hotell-TVer er standardmodeller fra Samsung, LG, Sony eller Vizio, og innstillingsmenyene fungerer som hjemme. Bruker fjernkontrollen tar det et par minutter.

Samsung: Gå til Settings → General & Privacy → Terms & Privacy → Viewing Information Services, og skru den av.

LG: Gå til Settings → All Settings → General → System → Additional Settings → LivePlus, og sett funksjonen til Off.

Sony (Google TV/Android TV): Åpne Settings → Device Preferences → Samba Interactive TV, og skru den av.

Vizio: Trykk Menu → System → Reset & Admin → Viewing Data, og deaktiver.

Roku/TCL: Settings → Privacy → Smart TV Experience → Use info from TV inputs, og skru av. Under samme meny bør du også fjerne haken ved «Personalize ads».

Menypunktene kan hete noe litt annet på hotellenes forkonfigurerte grensesnitt, men de aller fleste hotellrom lar deg fortsatt nå fabrikkinnstillingene via fjernkontrollen.

Logg alltid ut før du sjekker ut

Selv om du slår av ACR, står du igjen med ett åpenbart problem: strømmekontoene dine. Ifølge sikkerhets­selskapet PC Matic er det påfallende mange hotellgjester som glemmer å logge ut av Netflix, Disney+ eller YouTube etter oppholdet, noe som gir neste gjest full tilgang til seerhistorikk, personopplysninger og i noen tilfeller betalingsdetaljer.

Enkleste løsning er å droppe å logge på i det hele tatt og heller caste fra mobil eller nettbrett. Vil du bruke TV-appene direkte, sjekk innstillingsmenyen først, og logg ut av alt før du forlater rommet.