Y risgiau mwyaf o ddefnyddio tracwyr ffitrwydd i fonitro iechyd

Mae tracwyr ffitrwydd, sy'n helpu i gadw golwg ar ansawdd cwsg, cyfradd curiad y galon a metrigau biolegol eraill, yn ffordd boblogaidd o helpu Americanwyr i wella eu hiechyd a'u lles. 

Mae yna lawer o fathau o dracwyr ar y farchnad, gan gynnwys y rhai o frandiau adnabyddus fel Apple, Fitbit, Garmin ac Oura. Er bod y dyfeisiau hyn yn dod yn fwyfwy poblogaidd - a bod ganddynt ddefnydd cyfreithlon - nid yw defnyddwyr bob amser yn deall i ba raddau y gallai eu gwybodaeth fod ar gael i drydydd partïon neu i ba raddau y gallai trydydd partïon ei rhyng-gipio. Mae hyn yn arbennig o bwysig oherwydd ni all pobl newid eu dilyniant DNA neu rythmau calon yn syml gan y gallent rif cerdyn credyd neu gyfrif banc. 

“Unwaith y bydd y past dannedd allan o’r tiwb, ni allwch ei gael yn ôl,” meddai Steve Grobman, uwch is-lywydd a phrif swyddog technoleg cwmni diogelwch cyfrifiaduron McAfee.

Mae'r tymor gwyliau yn amser poblogaidd i brynu dyfeisiau iechyd defnyddwyr. Dyma beth ddylech chi ei wybod am y risgiau diogelwch sy'n gysylltiedig â thracwyr ffitrwydd a data iechyd personol.

Cadwch at frand enw, er eu bod wedi'u hacio

Gall dyfeisiau ffitrwydd fod yn ddrud, hyd yn oed heb gymryd chwyddiant i ystyriaeth, ond peidiwch â chael eich temtio i anwybyddu diogelwch i arbed ychydig o ddoleri. Er y gall cwmni llai adnabyddus gynnig mwy o glychau a chwibanau am bris gwell, mae darparwr sydd wedi hen ennill ei blwyf yn fwy tebygol o ofalu am ei enw da a gwneud pethau i helpu defnyddwyr, meddai Kevin Roundy, uwch gyfarwyddwr technegol yn y cwmni cybersecurity Gen Digidol.

I fod yn sicr, gall materion cyfaddawdu data, o haciau troseddol i rannu gwybodaeth sensitif am ddefnyddwyr yn anfwriadol, daro chwaraewyr adnabyddus, gan gynnwys Fitbit, a brynodd Google yn 2021, a Strava. Ond serch hynny, dywed gweithwyr diogelwch proffesiynol ei bod yn well prynu gan wneuthurwr ag enw da sy'n gwybod sut i ddylunio dyfeisiau diogel ac sydd ag enw da i'w gynnal. 

“Efallai y bydd cwmni llai yn mynd yn fethdalwr,” meddai Roundy. 

Nid yw data ap ffitrwydd yn cael ei ddiogelu fel gwybodaeth iechyd

Gall fod pryderon eraill y tu hwnt i gael datgelu gwybodaeth sensitif person mewn toriad data. Er enghraifft, mae tracwyr ffitrwydd yn gyffredinol yn cysylltu â ffôn defnyddiwr trwy Bluetooth, gan adael data personol yn agored i gael ei hacio.  

Yn fwy na hynny, nid yw'r wybodaeth y mae tracwyr ffitrwydd yn ei chasglu yn cael ei hystyried yn “wybodaeth iechyd” o dan safon ffederal HIPAA na chyfreithiau gwladwriaethol fel Deddf Cyfrinachedd Gwybodaeth Feddygol California. Mae hyn yn golygu y gall data sy'n datgelu'n bersonol gael ei ddefnyddio o bosibl mewn ffyrdd na fyddai defnyddiwr byth yn eu disgwyl. Er enghraifft, gallai'r wybodaeth bersonol gael ei rhannu neu ei gwerthu i drydydd partïon fel broceriaid data neu orfodi'r gyfraith, meddai Emory Roane, cwnsler polisi yn Privacy Rights Clearinghouse, sefydliad preifatrwydd, eiriolaeth ac addysg defnyddwyr. 

Efallai y bydd rhai tracwyr ffitrwydd yn defnyddio data iechyd a lles defnyddwyr i gael refeniw o hysbysebion, felly os yw hynny'n bryder, byddwch chi eisiau sicrhau bod ffordd i optio allan. Adolygwch delerau gwasanaeth y darparwr i ddeall ei bolisïau cyn i chi brynu'r traciwr ffitrwydd, meddai Roundy.

Cymdeithasol diofyn, efallai y bydd angen newid gosodiadau lleoliad

Efallai na fydd gosodiadau diofyn traciwr ffitrwydd yn cynnig y rheolaethau diogelwch mwyaf llym. Er mwyn hybu amddiffyniad, edrychwch ar ba osodiadau y gellir eu haddasu, megis y rhai sy'n ymwneud â rhwydweithio cymdeithasol, lleoliad a gwybodaeth y gellir ei rhannu, meddai Dan Demeter, ymchwilydd diogelwch yn y darparwr seiberddiogelwch Kaspersky Lab.

Yn dibynnu ar y wladwriaeth, gall defnyddwyr hefyd optio allan o werthu neu rannu eu gwybodaeth bersonol i drydydd partïon, ac mewn rhai achosion, mae'r hawliau hyn yn cael eu hehangu, yn ôl Roane.

Yn sicr, dylai defnyddwyr dyfeisiau fod yn ofalus ynghylch yr hyn y maent yn ei bostio'n gyhoeddus am eu lleoliad a'u gweithgareddau, neu'r hyn y maent yn caniatáu iddo ddod yn gyhoeddus yn ddiofyn. Gallai'r data hwn fod yn chwiliadwy ar-lein a'i ddefnyddio gan actorion drwg. Hyd yn oed os nad ydynt yn ymddwyn yn faleisus, gallai trydydd partïon fel yswirwyr a chyflogwyr gael mynediad at y math hwn o wybodaeth gyhoeddus.

“Mae defnyddwyr yn disgwyl i’w data fod yn ddata iddyn nhw ac yn ei ddefnyddio fel maen nhw am iddo gael ei ddefnyddio,” meddai Roane, ond nid yw hynny’n wir o reidrwydd. 

“Mae'n ymwneud nid yn unig â data presennol, ond hefyd â data'r gorffennol,” meddai Demeter. Er enghraifft, gallai actor drwg weld yr holl weithiau y mae'r person yn rhedeg - pa ddyddiau ac oriau - a ble, a'i ddefnyddio er mantais iddo. 

Mae yna hefyd nifer o sgamiau digidol lle gall troseddwyr ddefnyddio gwybodaeth am eich lleoliad i wneud i gyfle ymddangos yn fwy credadwy. Gallant hawlio pethau fel, "Rwy'n gwybod eich bod wedi colli eich waled yn y fan a'r lle, sy'n rhoi hygrededd i stori'r sgamiwr," meddai Grobman. 

Gall data lleoliad fod yn broblemus mewn ffyrdd eraill hefyd. Mae Roane yn cynnig enghraifft o fenyw sy'n ceisio gofal iechyd atgenhedlol mewn cyflwr lle mae erthyliad yn anghyfreithlon. Gallai traciwr ffitrwydd gyda gwasanaethau geolocation wedi’u galluogi gasglu gwybodaeth y gellid ei chroesawu trwy orfodi’r gyfraith neu ei phrynu gan froceriaid data a’i gwerthu i orfodi’r gyfraith, meddai.

Defnyddiwch gyfrinair cryf, dilysiad dau ffactor, a pheidiwch byth â rhannu tystlythyrau

Byddwch yn siwr i ddiogelu eich cyfrif erbyn gan ddefnyddio cyfrinair cryf nad ydych yn ei ddefnyddio gyda chyfrif arall a galluogi dilysu dau ffactor ar gyfer yr ap cysylltiedig. A pheidiwch â rhannu tystlythyrau. Nid yw hynny byth yn syniad da, ond gall gael canlyniadau arbennig o ddinistriol mewn rhai amgylchiadau. Er enghraifft, gallai dioddefwr trais domestig gael ei olrhain gan ei chamdriniwr, gan dybio bod ganddo fynediad at fanylion ei chyfrif, meddai Roane.

Hefyd gwnewch yn siŵr eich bod chi'n cadw'r ddyfais a'r app yn gyfoes â'r atebion diogelwch.

Er nad oes dim yn ddi-ffael, y nod yw bod mor ddiogel â phosibl. “Os yw rhywun yn ceisio elwa o'n gwybodaeth bersonol, rydyn ni'n gwneud eu bywydau'n anoddach felly nid yw mor hawdd â hynny i'n hacio,” meddai Demeter.