Ваш телевизор следит за каждой кнопкой. Что на самом деле скрывают настройки приватности Samsung

Когда я купил свой Samsung QLED, то искренне полагал, что приобрёл просто большой экран для кино. Наивный. По сути, это шпионский агрегат, которому удачно досталась роль обычного домашнего прибора. И масштаб сбора данных меня, честно говоря, огорошил.

Ладно, зайдём с козырей — с рекламных идентификаторов. Samsung присваивает вашему ТВ как минимум два уникальных ID — Personalized Service ID и Tizen Identifier for Advertising. Первый привязан к учётной записи Samsung, второй — к конкретному железу. Оба нужны, чтобы рекламные сети могли опознавать ваше устройство в любой точке мира. Вы физически переехали в другой город? Неважно. Телевизор уже доложил.

Но главная жемчужина слежки — Automatic Content Recognition. ACR анализирует вообще всё, что попадает на экран. Эфирное ТВ, стриминг с Netflix, YouTube, даже Blu-ray диск, который вы вставили в плеер. Телевизор снимает фрагменты аудио и видео, снимает цифровые отпечатки и сверяет с базой контента. Для работы интерактивной рекламы вроде SyncPlus эти сниппеты улетают сторонним провайдерам вместе с IP-адресом и идентификаторами устройства. Вы смотрите финал Игры престолов, а Samsung уже знает, что вам можно показать рекламу коллекционных мечей.

А с геолокацией вообще цирк. В моём телевизоре нет GPS-модуля. Казалось бы, о каком местоположении речь? А вот о каком: Samsung определяет координаты через Wi-Fi точки доступа поблизости и вышки сотовой связи. Плюс IP-адрес, само собой. Точность — до дома. И эти данные уходят на серверы Samsung даже без вашего явного согласия, потому что галочку «согласен на определение местоположения» вы уже поставили при первом запуске, даже не заметив.

Но и это ещё не всё — данные собираются сразу со всех ваших устройств. Телефон, планшет, холодильник Family Hub — всё, что привязано к учётке Samsung, сливается в один детальный портрет. Компания в курсе, что вы смотрите, слушаете, ищете — на каждом экране в доме. Samsung знает, какой контент вы потребляете на всех устройствах, привязанных к вашей учётной записи. Смартфон, планшет, холодильник Family Hub — всё стекается в единый профиль. Компания видит, что вы начали смотреть сериал на телефоне в метро, а закончили дома на ТВ. Удобно для вас — ещё удобнее для рекламного таргетинга.

А самое паршивое — всё это крутится само, без спроса. Вы не активировали ACR, не подписывались на передачу сниппетов контента, не просили определять геолокацию через Wi-Fi. Оно просто работает. Из коробки. А вы думали, почему телевизор такой «умный» и показывает релевантную рекламу?

Ладно, с ACR и рекламными трекерами картина уже вырисовывается. Но голосовое управление лицемерит ещё круче. Я реально думал, что микрофон в пульте активируется только когда жмёшь кнопку. Нажал — сказал — отпустил. Всё честно.

Samsung именно так и позиционирует: никакой фоновой записи, только по команде. Формально они не врут. Телевизор действительно не пишет всё подряд как какой-нибудь Echo. Но дьявол в деталях.

Когда вы нажимаете кнопку и говорите «покажи фильмы с Брэдом Питтом», аудиозапись улетает на серверы. Не Samsung. На серверы Nuance Communications — сторонней компании, которая занимается распознаванием речи. Вместе с аудио передаются идентификаторы устройства. Конкретно: Personalized Service ID, Tizen Identifier for Advertising, и ещё несколько технических маркеров. То есть голосовая команда сразу привязывается к вашему рекламному профилю.

Но и это ещё не всё. Записи голоса хранятся на серверах Samsung. Не день, не неделю. Политика конфиденциальности не уточняет срок хранения, но факт остаётся: ваши голосовые данные лежат у них, пока функция активирована. Хотите удалить? Можно запросить. Но автоматически они никуда не денутся.

А теперь самое весёлое. В настройках есть переключатель «Сбор голосовых данных». Звучит обнадёживающе — можно просто отключить и забыть. Но если вы это сделаете, распознавание речи перестанет работать. Вообще. Не «станет чуть хуже», не «потеряет персонализацию». Полный отказ. Samsung честно предупреждает об этом мелким шрифтом в политике конфиденциальности.

Выбор жёсткий: либо пользуешься голосовым управлением и отдаёшь биометрию, либо забиваешь на удобство и тыкаешь кнопки как в 2010-м. Никакого компромисса. Никакой локальной обработки на устройстве, хотя мощности Tizen OS вполне позволяют.

Особенно доставляет, что Nuance Communications — это не какой-то безобидный стартап. Компания специализируется на речевой аналитике и биометрии. Их технологии используются в колл-центрах, банках, страховых. Голосовой отпечаток — штука посильнее пароля. Его не сменишь, не сбросишь через forgot password.

Я для себя принял решение: отключил нахрен и голос, и сбор данных. Да, теперь приходится вводить поисковые запросы экранной клавиатурой. Три минуты вместо трёх секунд. Но лучше так, чем кормить очередную базу голосовых слепков.

Вот тут начинается самое палево. Интерфейс Samsung построен так, чтобы создать у пользователя иллюзию контроля. Ты заходишь в настройки, видишь тумблер «Персонализированные рекомендации» и с чистой совестью его вырубаешь. Думаешь: «Ну всё, я в домике».

Ага, щас.

Я полез копаться в политику конфиденциальности 2024 года. Пункт 3.2, который никто не читает. Отключение персонализированных рекомендаций не останавливает сбор данных об использовании Smart TV. Вообще. Samsung продолжает собирать информацию о том, какие приложения ты запускаешь, сколько времени в них проводишь, что смотришь. Просто теперь эти данные не используются для рекомендаций. Они идут на другие цели — те, что перечислены мелким шрифтом в разделе «Улучшение качества обслуживания».

Дальше — больше. Камера. Я её сроду не использовал, но на всякий случай зашёл в настройки и отключил распознавание лиц. Логично же? Если функция выключена, камера не работает.

Нет.

Даже при отключённом распознавании лиц телевизор продолжает собирать обезличенную статистику жестов. Мол, для «оценки и улучшения производительности». То есть камера смотрит, как часто юзеры машут руками перед экраном, в какое время суток это происходит, с какого расстояния. Сами лица вроде как не сохраняются. Но осадочек остаётся — камера-то включена.

Единственный реально работающий инструмент в настройках приватности — сброс рекламного идентификатора. Это такая кнопка «Reset Advertiser ID», закопанная в дебрях меню. Ты жмёшь её, и Samsung генерит тебе новый ID для трекинга. Рекламодатели теряют часть накопленной истории. Но это как переставить мебель в комнате, которую всё равно прослушивают. Часть слежки обнуляется, но сбор данных продолжается — просто под новым идентификатором.

Я сбрасывал этот ID раз в пару недель где-то месяц. Потом забил. Потому что толку — кот наплакал.

Для сравнения глянул, что происходит у конкурентов. Amazon внедрил на Fire TV опцию «Manage Sharing From Apps» к ноябрю 2023 года. Один переключатель — и все сторонние приложения теряют возможность сливать данные о просмотре обратно в Amazon. Грубое, но честное решение. У Samsung такого инструмента нет в принципе. Ты можешь поотключать отдельные разрешения для каждого приложения вручную, но системного запрета на передачу данных на уровне платформы не предусмотрено.

Короче, настройки приватности в Samsung Smart TV — это такой плацебо-интерфейс. Ты щёлкаешь тумблерами, чувствуешь себя хозяином положения, а на деле телевизор продолжает собирать ровно то же самое, что и собирал. Разница только в том, показывают ли тебе рекламу на основе этих данных или нет.

Настройки Voice Guide показывают, как активируется микрофон

Когда перетыкал все тумблеры и понял, что толку — кот наплакал, руки сами потянулись к самому радикальному варианту. Factory reset. Полный сброс до заводских. Мол, щас всё грохнем под ноль и начнём с чистого листа.

Процедура стандартная, но с нюансами. Заходишь в Settings → General → Reset, тебя просят ввести PIN. Если вы его не меняли (а 99% пользователей не меняют), то дефолтный код — 0000. Четыре нуля. Защита уровня «мой чемодан». Вбиваешь, подтверждаешь, и телевизор уходит в перезагрузку минут на пять.

Что стирается при таком сбросе? Настроенные каналы — и эфирные, и спутниковые, и кабельные — улетают полностью. Все приложения, которые вы скачали из Smart Hub, вместе с их внутренними данными. Аккаунты Samsung и привязанные сервисы — Netflix, HBO Max, Prime Video — тоже вычищаются. По сути, телевизор возвращается в состояние «только что из коробки».

Звучит как победа? Как бы не так.

После сброса первое, что я увидел при настройке — приветственный экран с предложением принять пользовательское соглашение на 47 страниц. А второе — все предустановленные системные приложения на месте. Samsung TV Plus, Universal Guide, SmartThings — вся эта шобла вшита в прошивку намертво. Их нельзя удалить ни через интерфейс, ни через сброс. Они там на уровне системы, как неудаляемый bloatware на бюджетном Android-смартфоне десятилетней давности.

Отдельная история — как вообще попасть в меню сброса на некоторых моделях. У меня Samsung 2023 года (конкретно QN90C), так вот там стандартный путь через пользовательские настройки не работает. Пришлось лезть в сервисное меню через скрытую комбинацию клавиш на пульте: зажимаешь Mute + 1, затем быстро нажимаешь 8, 2 и Power. Выглядит как чит-код из GTA, но это официальный инженерный вход. Если у вас модель 2023 года — имейте в виду.

Ещё один неприятный момент касается очистки кэша приложений. Функция появилась только на моделях с Tizen OS начиная с 2017 года. Если у вас телевизор старше — всё, пролёт. Никакой очистки кэша нет в принципе. Данные приложений копятся годами, и единственный способ хоть как-то их сбросить — тот самый factory reset. Владельцы старых прошивок остаются за бортом.

Я после сброса честно попытался не входить в Samsung Account вообще. Настроил телевизор как «гостевое устройство», без привязки к аккаунту. Но без входа ты теряешь доступ к магазину приложений, обновлениям прошивки и примерно половине функционала Smart Hub. Samsung сделал всё, чтобы базовый сценарий использования был максимально неудобным без авторизации.

После всего этого квеста я пришёл к неутешительному выводу: полностью удалить свой цифровой след из смарт-телевизора Samsung невозможно без физического отключения от интернета. Не «сложно», не «требует навыков» — именно невозможно. Даже после factory reset с PIN-кодом 0000, даже без входа в Samsung Account, даже с отключенными голосовыми командами и персонализированной рекламой — телевизор продолжает фонить. ACR-чип анализирует контент на уровне железа, рекламные идентификаторы перегенерируются при первом же подключении к сети, а системные приложения, которые нельзя удалить, продолжают слать телеметрию.

Я перерыл настройки вдоль и поперёк, залез в сервисное меню через Mute+1+8+2+Power, почистил кэш всех приложений — толку ноль. Системные процессы Tizen OS зашиты на уровне, который не трогается пользовательскими сбросами. Это как пытаться удалить Facebook с Android-смартфона — кнопка «удалить» есть, но приложение остаётся в системе навсегда, просто скрывается из лаунчера.

Единственный реально рабочий компромисс для параноиков: не подключать телевизор к интернету вообще. Совсем. Выдёргиваете Ethernet-кабель, забываете пароль от Wi-Fi, и используете его как тупую панель. Весь смарт-функционал выносится на внешнюю приставку — Apple TV, NVIDIA Shield, или самосборный HTPC на Linux, где вы сами контролируете, что и куда утекает. Да, это дополнительный расход в 15-30 тысяч рублей и ещё один пульт на столе. Но это единственный способ разорвать цепочку сбора данных на стороне Samsung.

Моё мнение: если приватность для вас реально важна — задумайтесь об этом до покупки телевизора. Потому что постфактум вариантов кот наплакал. Вы уже отдали деньги, устройство уже стоит в гостиной, и производитель уже считает вас согласным на всё, что прописано в 40-страничной политике конфиденциальности, которую никто не читает.

Самое важное начнётся после того, как вы осознаете масштаб сбора данных. ACR анализирует каждый пиксель, голосовые сниппеты улетают на серверы Nuance, идентификаторы вяжутся с вашими мобильными устройствами через кросс-девайсный трекинг. В этот момент выбор простой: либо вы смиряетесь, оставляете минимальные настройки приватности и юзаете как есть, либо строите собственную изолированную экосистему развлечений. Промежуточных вариантов, которые реально работают, я не нашёл.