Dan Pražak Mae Apple yn cynnig trosolwg o ystadegau defnydd app amrywiol ar ddyfeisiau iOS yn ei offer datblygwr. Fodd bynnag, nid ydynt yn gwbl gynhwysfawr, felly mae datblygwyr yn aml yn estyn am offer arbenigol eraill, fel Glassbox. Ni fyddai'r data a gafwyd ohono yn broblem, fodd bynnag, pe na bai'r offeryn yn recordio sgrin yr iPhone neu iPad heb ganiatâd, gan gynnwys yr holl ddata sensitif megis rhifau cerdyn debyd ac ati.
Cylchgrawn tramor ddaeth i fyny gyda'r datguddiad TechCrunch, a ddywedodd hefyd fod Glassbox yn defnyddio sawl ap poblogaidd. Mae'r rhain yn cynnwys, er enghraifft, Hotels.com, Hollister, Expedia, Singapore Airlines, Air Canada neu Abercrombie & Fitch.
Ar ôl gweithredu'r offeryn dadansoddol yn y cais, gall datblygwyr edrych yn ôl ar yr hyn a elwir yn ailchwarae sesiwn (ymddygiad defnyddiwr o fewn un sesiwn), sydd hefyd yn cynnwys recordiad sgrin. Yn y modd hwn, gall y datblygwr weld yn union pa elfennau yn y cais y mae'r defnyddiwr yn clicio arnynt, pa adrannau y mae'n eu defnyddio (neu, i'r gwrthwyneb, yn anwybyddu) a sut mae'n ymddwyn yn y cais yn gyffredinol.
Fodd bynnag, problem sylweddol yw nad yw rhifau cardiau credyd neu ddebyd, pasbortau a data sensitif arall yn cael eu sensro ar y recordiad. Er enghraifft, yn achos cymhwysiad Air Canada, mae sawl gweithiwr sy'n gallu gweld y data hwnnw'n cyrchu'r gronfa ddata o recordiadau a sgrinluniau.
Gallai fod o ddiddordeb i chi
Pavel Jelic Nid yw pob rhaglen y mae Glassbox yn cael ei gweithredu ynddynt yn datgelu data sensitif eu defnyddwyr. Mae nifer o ddatblygwyr yn gweld data dadansoddol ar weinyddion Glassbox, ac mae'r gwasanaeth yn cuddio'r data yn awtomatig. Mae eraill yn hepgor y cam hwn ac yn cael dadansoddeg a anfonir yn uniongyrchol at eu gweinyddwyr, sy'n cyflwyno problem oherwydd nad ydynt yn mynd trwy'r broses adolygu.
Yn ogystal, nid yw'r un o'r cymwysiadau yn hysbysu'r defnyddiwr am recordio sgrin a chael data dadansoddol yn eu telerau neu eu polisïau preifatrwydd. Yn y bôn, nid oes unrhyw ffordd i'r defnyddiwr cyffredin wybod pa apiau sy'n defnyddio Glassbox. Gellir disgwyl rhai cyfyngiadau gan Apple yn y dyfodol, ond ar hyn o bryd mae'r pwnc yn parhau i fod ar agor.
