モバイルセッションリプレイのプライバシーオプション

Docs > RUM & セッションリプレイ > Session Replay > Mobile Session Replay > モバイルセッションリプレイのプライバシーオプション

概要

セッションリプレイは、あらゆる規模の組織が機密データや個人データを公開しないよう、プライバシーコントロールを提供します。データは Datadog が管理するクラウドインスタンスに保存され、静止時には暗号化されます。

セッションリプレイのデフォルトのプライバシーオプションは、エンドユーザーのプライバシーを保護し、重要な組織情報が収集されるのを防ぎます。

モバイルセッションリプレイを有効にすることで、RUM モバイル SDK を通じて記録される機密要素を自動的にマスクすることができます。データがマスクされると、そのデータは Datadog の SDK によって元の形で収集されないため、バックエンドに送信されることはありません。

マスキングモデルの構成

以下のマスキングモデルを使用して、デフォルトの設定をアプリケーション単位で上書きすることができます。

すべてのテキスト要素をマスクする

デフォルトでは、すべてのデータで mask 設定が有効になっています。この設定が有効になっている場合、下の図のように、画面上の全てのテキストコンテンツがマスクされます。

build.gradle

   // すべてのテキスト要素をマスク
   val sessionReplayConfig = SessionReplayConfiguration.Builder([sampleRate])
       .setPrivacy(SessionReplayPrivacy.MASK)
       .build()
   SessionReplay.enable(sessionReplayConfig)
   

AppDelegate.swift

    // すべてのテキスト要素をマスク
    SessionReplay.enable(
        with: SessionReplay.Configuration(
            replaySampleRate: sampleRate,
            defaultPrivacyLevel: .mask
        )
    )

   

入力要素のみをマスクする

mask user input 設定が有効になっている場合、すべての入力フィールドが匿名化されたテキストに置き換えられます。

build.gradle

   // 入力要素のみをマスク
   val sessionReplayConfig = SessionReplayConfiguration.Builder([sampleRate])
       .setPrivacy(SessionReplayPrivacy.MASK_USER_INPUT)
       .build()
   SessionReplay.enable(sessionReplayConfig)
   

AppDelegate.swift

   // 入力要素のみをマスク
    SessionReplay.enable(
        with: SessionReplay.Configuration(
            replaySampleRate: sampleRate,
            defaultPrivacyLevel: .maskUserInput
        )
    )

   

Allow (マスキングなし)

allow 設定が有効になっている場合、すべてのテキストが表示されます。

注: このオプションが有効な場合でも、パスワード、メール、電話番号、住所などの機密テキストフィールドは依然としてマスクされます。詳細については、テキストのマスキングの定義を参照してください。

build.gradle

   // マスキングなし、すべてのテキストを表示
   val sessionReplayConfig = SessionReplayConfiguration.Builder([sampleRate])
      .setPrivacy(SessionReplayPrivacy.ALLOW)
      .build()
   SessionReplay.enable(sessionReplayConfig)
   

AppDelegate.swift

   // マスキングなし、すべてのテキストを表示
    SessionReplay.enable(
        with: SessionReplay.Configuration(
            replaySampleRate: sampleRate,
            defaultPrivacyLevel: .allow
        )
    )

   

マスキングの対象データとその方法

このセクションでは、Datadog レコーダーがデータタイプに基づいてどのようにマスキングを処理するか、またそのデータがどのように定義されているかを説明します。

テストマスキング戦略

Datadog のマスキングルールでは、プライバシー設定の構成方法、テキストのタイプ、データの機密性に応じて、テキストフィールドのタイプごとに異なる戦略が適用されます。

テキストのマスキング戦略	説明	例
マスクなし	セッションリプレイでテキストを表示	`"Hello world"` → `"Hello world"`
スペース保持型マスク	表示される各文字を小文字の “x” に置換	`"Hello world"` → `"xxxxx xxxxx"`
固定長マスク	テキストフィールド全体を 3 つのアスタリスク (***) から成る定数に置換	`"Hello world"` → `"***"`

上記のテキスト戦略を念頭に、コンフィギュレーションで mask のデフォルトのプライバシールールを上書きしたい場合は、いくつかのオプションがあります。

以下のチャートは、Datadog で、ユーザーが構成で設定したルールを使用して、各テキストタイプにどのようにテキストマスキング戦略が適用されるかを示しています。

タイプ	すべて許可	すべてマスク	ユーザー入力をマスク
機密テキスト	固定長マスク	固定長マスク	固定長マスク
入力・オプションテキスト	マスクなし	固定長マスク	固定長マスク
静的テキスト	マスクなし	スペース保持型マスク	マスクなし
ヒントテキスト	マスクなし	固定長マスク	マスクなし

テキストのマスキングの定義

Datadog のレコーダーが各テキストタイプをどのように取り扱うかについては、以下の説明をご覧ください。

機密テキスト

機密テキストには、プラットフォーム固有の方法で識別が施されたパスワード、メールアドレス、電話番号や、各プラットフォームで用意されている機密性を示すその他のテキスト形式が含まれます。

これには、以下のテキスト内のパスワード、メールアドレス、電話番号が含まれます。

テキストフィールド (iOS)
テキストビュー (iOS)
編集テキスト (Android)
住所情報 (iOS + Android)
クレジットカード情報 (iOS)
ワンタイムコード (iOS)

入力・オプションテキスト

入力・オプションテキストとは、ユーザーがキーボードその他のテキスト入力デバイスを使って入力したテキスト、または選択要素内のカスタム (共通ではない) 値のことです。

以下のものが含まれます。

ユーザーが以下で入力したテキスト
- テキストフィールド (iOS)
- テキストビュー (iOS)
- 編集テキスト (Android)
ユーザーが以下で選択したオプション
- 値の選択ツール (iOS + Android)
- セグメント (iOS)
- ドロップダウンリスト (Android)
主な例外
- テキストフィールド、テキストビュー、編集テキストのプレースホルダー (ヒント) テキスト (ユーザー入力したものではないテキスト)
- テキストビューの編集不可能なテキスト (iOS).
- 日付選択ツールの月、日、年のラベル (共通の値)