智能電視關閉內容追蹤後，資料真的有停嗎？
美國東北大學研究團隊檢視 10 個品牌共 12 部智能電視的網絡流量，發現關閉自動內容識別（ACR）後，多數受測系統不再向疑似 ACR 端點傳送資料；但 Samsung Tizen、Roku OS 及 Vizio OS 仍出現值得質疑的流量。這會影響使用內置串流 app、天線、HDMI 或投放功能的電視用戶。
不過，這項研究以美國市場的特定型號及網絡端點為基礎，並非香港行貨的直接測試。由於絕大部分流量已加密，研究人員只能根據目的地及流量模式推斷，無法確認 opt-out 後仍存在的流量內容，也無法得知資料是否在 server 端處理或保留。因此，結果不等同個別品牌已違反用戶選擇。
ACR 如何知道你正在看甚麼
ACR 會抽取電視播放內容的聲音或畫面樣本，轉換成數碼指紋，再傳到資料庫比對內容。電視廠商可據此提供節目推薦、觀影統計及定向廣告。
研究人員在不同來源播放內容，包括內置串流服務、Netflix 與 YouTube、HDMI、天線及螢幕鏡像，再觀察流量變化。研究顯示，出現 ACR 關聯流量的裝置均會掃描天線內容；除 Google TV 與 Fire TV 外，多數也會在自家串流服務使用 ACR。第三方 app 大致沒有 ACR 流量，webOS 是少數例外，但關閉設定後該流量消失。螢幕鏡像則只有 Vidaa OS 的受測裝置顯示追蹤跡象。
受測的 Westinghouse Xumo TV，以及部分 Sony、Hisense 和 TCL 的 Google TV 型號，未見 ACR 活動；但另一部 Sony Google TV 則有啟用 ACR。這說明不能只按品牌或作業系統一概而論，型號及設定同樣重要。
opt-out 為何仍要看實際行為
webOS、Fire OS、Vidaa OS 及受測 Sony Google TV 在關閉 ACR 後，疑似 ACR 端點的傳輸停止。Samsung Tizen 的流量雖然下降，天線、自家串流及 HDMI 使用時仍有關聯流量；兩部 Roku OS 電視在 Roku Channel 仍有相關流量，其中 TCL 的設定選單有說明此限制，Roku 品牌電視則沒有。Vizio 電視的 opt-out 前後流量未見改變。
Vizio 回應 The Verge 時表示，研究看到的加密流量並非 ACR 資料，而是診斷及效能等日常運作資料。這正是網絡觀察法的邊界：它能找出需追問的模式，卻不能單憑流量為資料性質下定論。
研究亦發現 Vidaa OS 曾有未加密資訊外洩漏洞，研究人員可從一個 MQTT broker 接收其他 Vidaa 電視用戶的 ACR 結果，三小時內取得逾 100 萬部獨特電視的資料。Vidaa 確認問題後已要求登入 server 才可存取，但報道指訊息仍以未加密方式傳送。對用戶而言，追蹤開關之外，資料傳輸是否獲妥善驗證及加密同樣關鍵。
可做的設定檢查
用戶可先在電視設定中的私隱、廣告及內容識別相關頁面，關閉或退出 ACR，並把可見的個人化廣告及資料分享選項一併關閉。研究指出，受測 Vizio 與 Fire TV 在完成初始設定後才關閉，或重設後再操作，結果沒有差異；換言之，設定時機未必能解釋各系統的差別。
若主要目標是減少電視本身的追蹤，較徹底的方法是讓電視斷開有線及 Wi‑Fi 網絡，改用不運行 ACR 的外置串流裝置。若仍要使用內置 app，則應逐項檢查私隱設定，特別留意天線、HDMI 與品牌自家頻道或串流服務的資料用途說明。
下一步值得觀察的是廠商會否清楚列出 ACR 覆蓋哪些輸入來源，並把 opt-out 的效果與加密做法交代得更透明。對香港用戶而言，不能把這批美國型號的結果直接套用到手上的電視，但檢查設定及理解不同輸入來源的追蹤風險，仍是最實際的一步。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- The Verge — Does opting out of TV tracking work? — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
