Sicherheit & Datenschutz

Standardmäßig privat. Sicher, wenn Sie teilen.

Jeder Screenshot bleibt auf Ihrem Gerät, bis Sie ihn teilen. Wenn Sie das tun, wird er zuerst in Ihrem Browser verschlüsselt, und nur die Personen, die Sie auswählen, erhalten den Schlüssel: nicht Screshot, nicht unser Speicheranbieter. Diese Seite erklärt, wie es funktioniert und wie Sie es selbst prüfen können.

Unterlagen zur Sicherheitsprüfung Eine Schwachstelle melden

Hochgeladene Screenshots, solange Sie nicht teilen

Netzwerkanfragen beim Aufnehmen, Weichzeichnen, Kopieren oder Herunterladen

Chrome-Berechtigungen, alle ohne Warnung bei der Installation

AES-256

Ende-zu-Ende-Verschlüsselung bei jedem geteilten Screenshot

Datenfluss

Was passiert, wenn Sie einen Screenshot aufnehmen

1
Sie starten eine Aufnahme
Durch Klick auf das Symbol, mit einem Tastenkürzel oder über das Rechtsklickmenü. Erst dann gewährt Chrome Screshot vorübergehenden Zugriff auf genau diesen einen Tab (activeTab).
2
Chrome rendert das Bild lokal
Der sichtbare Bereich wird von Chrome selbst aufgenommen. Für eine ganze Seite scrollt Screshot den Tab, pausiert fixierte Kopfzeilen und Eingaben, fügt die Teile im Arbeitsspeicher zusammen und stellt die Seite dann exakt so wieder her, wie sie war.
3
Das Bild öffnet sich auf einer lokalen Seite der Erweiterung
Der Editor und der Viewer für ganze Seiten sind Seiten, die in der Erweiterung enthalten sind (chrome-extension://). Sie laden keinen externen Code, keine Schriftarten und keine Analysefunktionen.
4
Sie entscheiden, wohin es geht
In die Zwischenablage kopieren, eine Datei herunterladen oder einen Ende-zu-Ende-verschlüsselten Link teilen. Beim Schließen des Tabs wird das Bild verworfen. Die Erweiterung behält nie eine Kopie.

Berechtigungen

Jede Berechtigung, und warum sie nötig ist

Berechtigung	Verwendet für	Was sie nicht kann
`activeTab`	Den Tab vor Ihnen aufnehmen, nur in dem Moment, in dem Sie auf das Symbol klicken oder ein Tastenkürzel verwenden.	Andere Tabs lesen, im Hintergrund laufen oder Ihren Browserverlauf sehen.
`scripting`	Den Tab, den Sie aufnehmen, während einer Aufnahme der ganzen Seite scrollen und ihn danach exakt so wiederherstellen, wie er war.	Auf einer Seite laufen, bei der Sie Screshot nicht um eine Aufnahme gebeten haben.
`contextMenus`	„Capture visible area“ und „Capture full page“ zum Rechtsklickmenü am Screshot-Symbol hinzufügen.	Menüs auf Webseiten ändern oder lesen, worauf Sie klicken.
`storage`	Ihre Screshot-Anmeldung auf diesem Gerät behalten, im eigenen Speicher der Erweiterung.	Cookies, Passwörter oder irgendetwas lesen, das Websites speichern.
`identity`	Die Google-Anmeldung in einem eigenen Fenster öffnen, wenn Sie teilen möchten, ohne den Editor zu verlassen.	Ihr Google-Passwort sehen oder Sie bei etwas anderem als Screshot anmelden.

Screshot fordert keine Host-Berechtigungen an (wie „Alle Ihre Daten auf allen Websites lesen und ändern“) und keinen Zugriff auf Verlauf, Cookies oder Downloads.

Seiten, die die Erweiterung öffnet

Beim Aufnehmen und Bearbeiten werden keine Daten gesendet. Screshot öffnet zwei Seiten auf screshot.com als normale Browser-Tabs:

Eine Willkommensanleitung nach einer manuellen Installation. Sie entfällt, wenn die IT Screshot per Richtlinie installiert.
Eine optionale Umfrage mit einer Frage nach der Deinstallation, die nur die Version der Erweiterung enthält.

Die Website screshot.com verwendet keine Analyse- oder Werbe-Cookies; Besuche werden von Cloudflare ohne Cookies aggregiert gezählt. Siehe die Datenschutzerklärung.

Prüfen Sie es selbst

Öffnen Sie chrome://extensions, schalten Sie den Entwicklermodus ein und klicken Sie bei Screshot auf Details, um seine Berechtigungen zu sehen.
Klicken Sie auf Inspect views: service worker und öffnen Sie den Tab „Netzwerk“.
Nehmen Sie einen Screenshot des sichtbaren Bereichs und einen der ganzen Seite auf. Keine Anfragen verlassen den Browser.
Klicken Sie auf Share. Der Upload ist eine Datei aus verschlüsselten Bytes, die mit SCE1 beginnt, kein Bild.

Per Link teilen

Ende-zu-Ende-verschlüsselte Freigabe

Freigabelinks sind für die Momente, in denen Einfügen nicht reicht. Alles oben Gesagte gilt weiterhin für Aufnehmen, Weichzeichnen, Kopieren und Herunterladen. Teilen ist eine eigene Entscheidung, Screenshot für Screenshot, und der Screenshot wird verschlüsselt, bevor er Ihr Gerät verlässt.

Verschlüsselt, bevor er Ihr Gerät verlässt

Jeder geteilte Screenshot erhält einen eigenen zufälligen Schlüssel (AES-256-GCM)
Das Bild und sein Vorschaubild werden in Ihrem Browser verschlüsselt und dann hochgeladen
Unsere Server und unser Speicher (Cloudflare R2) enthalten nur die verschlüsselten Dateien, nie den Schlüssel

Schlüssel, die nur Sie entsperren können

Ihr Konto hat ein eigenes Schlüsselpaar (ECDH P-256), das in Ihrem Browser erzeugt wird
Sein privater Schlüssel wird verschlüsselt gespeichert; Sie entsperren ihn mit einem Passkey oder Ihrem Wiederherstellungscode
Screshot kann ihn nicht entsperren und nicht für Sie zurücksetzen

Der Schlüssel geht nur an die Personen, die Sie auswählen

Nur ich: Der Schlüssel wird allein für Ihren Schlüssel verpackt
Eingeladene Personen: verpackt für den eigenen Schlüssel jeder eingeladenen Person, in Ihrem Browser
Workspace: verpackt für jedes Mitglied des Teams, das die Verschlüsselung eingeschaltet hat; wer das Team verlässt, verliert den Zugriff
Alle mit dem Link: Der Schlüssel steht im Link nach dem #; diesen Teil senden Browser nie an einen Server

Ändern Sie Ihre Entscheidung jederzeit

Eine Änderung, wer ansehen darf, wirkt sofort und lädt das Bild nie erneut hoch
Wenn Sie jemanden entfernen, wird dessen Kopie des Schlüssels gelöscht
Bildadressen laufen innerhalb weniger Minuten ab, und der Zugriff wird bei jedem Öffnen eines Links geprüft

Was Screshot sehen kann und was nicht

Kann nicht sehen: das Bild, sein Vorschaubild oder einen Schlüssel, der sie öffnet.

Kann sehen, weil das Teilen es erfordert: die E-Mail-Adresse und den Namen Ihres Kontos, Titel, Größe, Abmessungen und Daten jedes Screenshots, seinen Freigabemodus, die E-Mail-Adressen, die Sie einladen, und die Anzahl der Aufrufe. Titel sind anfangs der Titel der aufgenommenen Seite; benennen Sie einen Screenshot um, wenn sein Titel sensibel ist.

Grenzen, die Sie kennen sollten

Das Entziehen des Zugriffs verhindert neues Öffnen. Wer das Bild bereits gespeichert hat, behält seine Kopie, wie bei jeder geteilten Datei.
Wenn Sie jeden Passkey und Ihren Wiederherstellungscode verlieren, können Ihre geteilten Screenshots nicht mehr geöffnet werden, weder von Ihnen noch von uns.
Linkvorschauen in Slack, Teams oder Jira zeigen nur den Titel: Auch deren Server können das Bild nicht sehen.
Missbrauchsmeldungen: Eine meldende Person kann sich entscheiden, den Schlüssel mit der Meldung zu senden, damit Moderatoren den Screenshot prüfen können. Ohne ihn kann es niemand bei Screshot.

Löschen ist endgültig: Ein Screenshot im Papierkorb wird nach 30 Tagen aus dem Speicher gelöscht, oder sofort mit „Endgültig löschen“. Was wir speichern und wie lange, steht in unserer Datenschutzerklärung.

Compliance

Screshot verfügt derzeit über keine Zertifizierung nach SOC 2 oder ISO 27001. Beim Aufnehmen und Bearbeiten wird nichts übertragen. Wenn Personen teilen, speichert Screshot ihre Kontodaten und die Screenshots, die sie teilen möchten, Ende-zu-Ende-verschlüsselt, sodass Screshot den Inhalt dieser Screenshots nicht lesen kann. Wenn Ihre Prüfung mehr Details braucht, beantworten wir gern Ihren Fragebogen.

Verantwortungsvolle Offenlegung

Sie haben ein Sicherheitsproblem gefunden? Schreiben Sie an contact@screshot.com mit den Schritten zur Reproduktion. Bitte geben Sie uns eine angemessene Frist zur Behebung, bevor Sie es öffentlich machen.