الأمان والخصوصية

خاصة افتراضيًا. وآمنة عندما تشارك.

تبقى كل لقطة شاشة على جهازك حتى تشاركها. وعندما تفعل، تُشفَّر في متصفحك أولًا، ولا يتلقى المفتاح إلا الأشخاص الذين تختارهم: لا Screshot، ولا مزوّد التخزين لدينا. تشرح هذه الصفحة كيف يعمل ذلك وكيف تتحقق منه بنفسك.

حزمة المراجعة الأمنية الإبلاغ عن ثغرة

لقطات شاشة تُرفع ما لم تختر المشاركة

طلبات شبكة عندما تلتقط أو تموّه أو تنسخ أو تنزّل

أذونات Chrome، كلها دون تحذيرات عند التثبيت

AES-256

تشفير من طرف إلى طرف لكل لقطة شاشة مشتركة

تدفق البيانات

ماذا يحدث عندما تلتقط لقطة شاشة

1
أنت تبدأ الالتقاط
بالنقر على الرمز، أو باستخدام اختصار أو قائمة النقر بزر الماوس الأيمن. عندها فقط يمنح Chrome لـ Screshot وصولًا مؤقتًا إلى علامة التبويب تلك وحدها (activeTab).
2
يعرض Chrome الصورة محليًا
يلتقط Chrome نفسه المنطقة الظاهرة. للصفحة الكاملة، تمرّر Screshot علامة التبويب، وتوقف مؤقتًا الترويسات الثابتة والإدخال، وتدمج الأجزاء في الذاكرة، ثم تعيد الصفحة كما كانت تمامًا.
3
تُفتح الصورة في صفحة محلية للإضافة
المحرّر وعارض الصفحة الكاملة صفحتان مضمّنتان داخل الإضافة (chrome-extension://‎). لا تحمّلان أي شيفرة أو خطوط أو تحليلات عن بُعد.
4
أنت تختار أين تذهب
انسخ إلى الحافظة، أو نزّل ملفًا، أو شارك رابطًا مشفّرًا من طرف إلى طرف. إغلاق علامة التبويب يتجاهل الصورة. لا تحتفظ الإضافة بنسخة أبدًا.

الأذونات

كل إذن، ولماذا هو مطلوب

الإذن	يُستخدم لـ	ما لا يمكنه فعله
`activeTab`	التقاط علامة التبويب التي أمامك، فقط في اللحظة التي تنقر فيها على الرمز أو تستخدم اختصارًا.	قراءة علامات التبويب الأخرى، أو العمل في الخلفية، أو رؤية سجل تصفحك.
`scripting`	تمرير علامة التبويب التي تلتقطها أثناء التقاط الصفحة كاملة، ثم إعادتها كما كانت تمامًا.	العمل على أي صفحة لم تطلب من Screshot التقاطها.
`contextMenus`	إضافة «Capture visible area» و«Capture full page» إلى قائمة النقر بزر الماوس الأيمن على رمز Screshot.	تغيير القوائم في صفحات الويب أو قراءة ما تنقر عليه.
`storage`	الاحتفاظ بتسجيل دخولك إلى Screshot على هذا الجهاز، في التخزين الخاص بالإضافة.	قراءة ملفات تعريف الارتباط أو كلمات المرور أو أي شيء تخزّنه المواقع.
`identity`	فتح تسجيل الدخول إلى Google في نافذة خاصة به عندما تختار المشاركة، دون مغادرة المحرّر.	رؤية كلمة مرور Google الخاصة بك أو تسجيل دخولك إلى أي شيء غير Screshot.

لا تطلب Screshot أي أذونات مضيف (مثل «قراءة جميع بياناتك على جميع المواقع الإلكترونية وتغييرها») ولا وصولًا إلى السجل أو ملفات تعريف الارتباط أو التنزيلات.

الصفحات التي تفتحها الإضافة

الالتقاط والتعديل لا يرسلان أي بيانات. تفتح Screshot صفحتين على screshot.com كعلامات تبويب عادية في المتصفح:

دليل ترحيب بعد التثبيت اليدوي. يُتخطّى عندما تثبّت تقنية المعلومات Screshot عبر سياسة.
استبيان اختياري من سؤال واحد بعد إلغاء التثبيت، لا يتضمن إلا إصدار الإضافة.

لا يستخدم موقع screshot.com أي ملفات تعريف ارتباط للتحليلات أو الإعلانات؛ تعدّ Cloudflare الزيارات بشكل إجمالي دون ملفات تعريف ارتباط. اطّلع على سياسة الخصوصية.

تحقّق بنفسك

افتح chrome://extensions، وفعّل وضع المطوّر وانقر على التفاصيل في Screshot لرؤية أذوناتها.
انقر على Inspect views: service worker وافتح علامة التبويب Network.
التقط لقطة للمنطقة الظاهرة ولقطة للصفحة الكاملة. لا تغادر أي طلبات المتصفح.
انقر على Share. المرفوع ملف من البايتات المشفّرة يبدأ بـ SCE1، وليس صورة.

المشاركة عبر رابط

مشاركة مشفّرة من طرف إلى طرف

روابط المشاركة للحظات التي لا يكفي فيها اللصق. كل ما ورد أعلاه يظل صحيحًا للالتقاط والتمويه والنسخ والتنزيل. المشاركة خيار منفصل، يُتخذ لقطة شاشة واحدة في كل مرة، وتُشفَّر لقطة الشاشة قبل أن تغادر جهازك.

مشفّرة قبل أن تغادر جهازك

تحصل كل لقطة شاشة مشتركة على مفتاح عشوائي خاص بها (AES-256-GCM)
تُشفَّر الصورة وصورتها المصغّرة في متصفحك، ثم تُرفعان
لا تحتفظ خوادمنا ووحدات التخزين لدينا (Cloudflare R2) إلا بالملفات المشفّرة، ولا تحتفظ بالمفتاح أبدًا

مفاتيح لا يفتح قفلها إلا أنت

لحسابك زوج مفاتيح خاص به (ECDH P-256)، يُنشأ في متصفحك
يُخزَّن مفتاحه الخاص مشفّرًا؛ وتفتح قفله بمفتاح مرور (passkey) أو برمز الاسترداد
لا تستطيع Screshot فتح قفله ولا إعادة تعيينه لك

لا يذهب المفتاح إلا إلى الأشخاص الذين تختارهم

أنا فقط: يُغلَّف المفتاح لمفتاحك وحدك
الأشخاص المدعوون: يُغلَّف لمفتاح كل مدعو، في متصفحك
مساحة العمل: يُغلَّف لكل عضو في الفريق فعّل التشفير؛ ومن يغادر الفريق يفقد الوصول
أي شخص لديه الرابط: يقع المفتاح في الرابط بعد العلامة #، وهو جزء لا ترسله المتصفحات أبدًا إلى أي خادم

غيّر رأيك في أي وقت

تبديل من يمكنه العرض يسري فورًا ولا يعيد رفع الصورة أبدًا
إزالة شخص تحذف نسخته من المفتاح
تنتهي صلاحية عناوين الصور خلال دقائق، ويُتحقق من الوصول في كل مرة يُفتح فيها رابط

ما يمكن لـ Screshot رؤيته وما لا يمكنها

لا يمكنها رؤية: الصورة، أو صورتها المصغّرة، أو أي مفتاح يفتحهما.

يمكنها رؤية، لأن المشاركة تتطلب ذلك: البريد الإلكتروني لحسابك واسمك، وعنوان كل لقطة شاشة وحجمها وأبعادها وتواريخها، ووضع مشاركتها، وعناوين البريد الإلكتروني التي تدعوها، وأعداد المشاهدات. تبدأ العناوين بعنوان الصفحة الملتقطة؛ أعد تسمية لقطة الشاشة إذا كان عنوانها حساسًا.

حدود يجب معرفتها

سحب الوصول يوقف عمليات الفتح الجديدة. من حفظ الصورة بالفعل يحتفظ بنسخته، كما هو الحال مع أي ملف مشترك.
إذا فقدت كل مفاتيح المرور ورمز الاسترداد، فلن يمكن فتح لقطات شاشتك المشتركة مرة أخرى، لا منك ولا منا.
معاينات الروابط في Slack أو Teams أو Jira تُظهر العنوان فقط: خوادمها لا تستطيع رؤية الصورة أيضًا.
بلاغات الإساءة: يمكن لمقدّم البلاغ أن يختار إرسال المفتاح مع البلاغ ليتمكن المشرفون من مراجعتها. بدونه، لا يستطيع أحد في Screshot ذلك.

الحذف نهائي: لقطة الشاشة في المهملات تُمحى من التخزين بعد 30 يومًا، أو فورًا عبر «حذف نهائي». ما نخزّنه ومدة تخزينه موضّحان في سياسة الخصوصية.

الامتثال

لا تحمل Screshot حاليًا شهادة SOC 2 أو ISO 27001. الالتقاط والتعديل لا ينقلان شيئًا. عندما يشارك الأشخاص، تخزّن Screshot تفاصيل حساباتهم ولقطات الشاشة التي يختارون مشاركتها، مشفّرة من طرف إلى طرف، لذا لا تستطيع قراءة محتوى تلك اللقطات. إذا كانت مراجعتك تحتاج إلى مزيد من التفاصيل، يسعدنا أن نجيب عن استبيانك.

الإفصاح المسؤول

وجدت مشكلة أمنية؟ راسل contact@screshot.com مع خطوات إعادة إنتاجها. يُرجى منحنا وقتًا معقولًا لإصلاحها قبل مشاركتها علنًا.