Alles, was Ihr Sicherheitsprüfer braucht

1. Zusammenfassung

2. Datenfluss

1. Der Nutzer startet eine Aufnahme über das Symbol in der Symbolleiste, ein Tastenkürzel oder das Rechtsklickmenü. Chrome gewährt dann vorübergehenden Zugriff auf genau diesen einen Tab (activeTab).
2. Chrome rendert den sichtbaren Bereich. Für eine ganze Seite scrollt die Erweiterung den Tab, fügt die Teile im Arbeitsspeicher zusammen und stellt die Seite wieder her.
3. Das Bild öffnet sich auf einer Seite, die in der Erweiterung enthalten ist (chrome-extension://). Sie lädt keinen externen Code, keine Schriftarten und keine Analysefunktionen.
4. Der Nutzer zeichnet weich, schneidet zu und annotiert. Die Weichzeichnung wird in die Pixel geschrieben.
5. Der Nutzer kopiert das Bild in die Zwischenablage oder lädt ein PNG herunter. Beim Schließen des Tabs wird es verworfen. Nichts hat das Gerät verlassen.

Zur Überprüfung: Öffnen Sie chrome://extensions, aktivieren Sie den Entwicklermodus, untersuchen Sie den Service Worker von Screshot und beobachten Sie während der Aufnahme den Tab „Netzwerk“. Keine Anfragen verlassen den Browser.

Teilen per Link (optional, Ende-zu-Ende-verschlüsselt)

1. Optional. Der Nutzer klickt auf Share und meldet sich mit Google an (chrome.identity), nur beim ersten Mal.
2. Beim ersten Teilen werden die Verschlüsselungsschlüssel des Nutzers im Browser eingerichtet: ein ECDH-P-256-Schlüsselpaar, dessen privater Schlüssel durch einen Passkey (WebAuthn PRF) oder einen Wiederherstellungscode verpackt wird.
3. Der Browser erzeugt für diesen Screenshot einen zufälligen AES-256-GCM-Schlüssel und verschlüsselt damit das bearbeitete Bild und ein Vorschaubild.
4. Nur die verschlüsselten Dateien werden in Cloudflare R2 hochgeladen. Der Schlüssel wird für den öffentlichen Schlüssel des Eigentümers verpackt gespeichert, nie im Klartext.
5. Eingeladene Personen erhalten den Schlüssel verpackt für ihren eigenen öffentlichen Schlüssel. Bei einer Freigabe mit Alle mit dem Link steht der Schlüssel im Link nach dem #; diesen Teil senden Browser nicht an Server.
6. Die Browser der Betrachter laden die verschlüsselte Datei über eine signierte Adresse, die innerhalb weniger Minuten abläuft, und entschlüsseln sie lokal.

Zur Überprüfung: Teilen Sie einen Screenshot und untersuchen Sie den Upload. Der Inhalt ist eine Datei aus verschlüsselten Bytes, die mit SCE1 beginnt, kein Bild, und keine Anfrage enthält den Schlüssel.

3. Berechtigungen

Keine Host-Berechtigungen und kein Zugriff auf Verlauf, Cookies oder Downloads.

4. Dateninventar

5. Unterauftragsverarbeiter

Aufnehmen und Bearbeiten verwenden keine Unterauftragsverarbeiter. Die Website und das optionale Teilen nutzen diese Dienste:

6. Antworten zum Fragebogen

Speichert, verarbeitet oder überträgt das Produkt Kundendaten?

Nicht beim Aufnehmen und Bearbeiten: Screenshots bleiben auf dem Gerät des Nutzers. Wenn ein Nutzer einen Screenshot teilen möchte, speichert Screshot ihn Ende-zu-Ende-verschlüsselt, zusammen mit den oben aufgeführten Konto- und Freigabe-Metadaten. Screshot kann das Bild nicht entschlüsseln.

Welche Netzwerkverbindungen baut die Erweiterung auf?

Keine beim Aufnehmen, Bearbeiten, Kopieren oder Herunterladen. Sie kontaktiert screshot.com nur, wenn der Nutzer sich anmeldet oder teilt, und öffnet screshot.com-Seiten in normalen Tabs für die Willkommensanleitung nach einer manuellen Installation und für die optionale Umfrage bei Deinstallation.

Enthält sie Analyse, Telemetrie oder Skripte von Drittanbietern?

Nein. Nichts wird von externen Servern geladen, und es gibt in der Erweiterung weder Analyse noch Absturzberichte.

Welche Browser-Berechtigungen fordert sie an?

activeTab, scripting, contextMenus, storage und identity. Keine löst eine Warnung bei der Installation aus, und es gibt keine Host-Berechtigungen. Siehe die Tabelle oben.

Kann sie andere Tabs, den Browserverlauf oder Cookies lesen?

Nein. activeTab gewährt nur Zugriff auf den Tab, den der Nutzer aufnehmen möchte, und nur in diesem Moment.

Werden Daten bei der Übertragung und im Ruhezustand verschlüsselt?

Ja. Alles wird über HTTPS ausgeliefert, und geteilte Screenshots werden vor dem Hochladen im Browser Ende-zu-Ende-verschlüsselt (AES-256-GCM), sodass sie im Ruhezustand mit Schlüsseln verschlüsselt sind, die Screshot nicht besitzt. Details im Sicherheitsüberblick.

Können Mitarbeiter von Screshot geteilte Screenshots ansehen?

Nein. Mitarbeiter können Metadaten wie Titel und eingeladene E-Mail-Adressen sehen, aber keine Bilder. Die einzige Ausnahme ist eine Missbrauchsmeldung, deren meldende Person sich entscheidet, den Schlüssel mitzusenden, damit Moderatoren diesen einen Screenshot prüfen können.

Was passiert, wenn ein Nutzer seinen Passkey verliert?

Er entsperrt mit seinem Wiederherstellungscode und kann dann einen neuen Passkey hinzufügen. Wenn beides verloren ist, können seine geteilten Screenshots von niemandem entschlüsselt werden, auch nicht von Screshot.

Unterstützt es SSO, SCIM oder rollenbasierten Zugriff?

Derzeit nicht. Zum Aufnehmen ist kein Konto nötig. Das Teilen verwendet die Google-Anmeldung, und jeder Eigentümer steuert den Zugriff pro Screenshot: nur ich, eingeladene Personen oder alle mit dem Link.

Wie werden Daten gelöscht?

Nutzer löschen Screenshots selbst. Der Papierkorb wird nach 30 Tagen geleert, oder sofort mit „Endgültig löschen“, sowohl aus der Datenbank als auch aus dem Speicher. Das Löschen eines Kontos in den Einstellungen löscht sofort alles.

Wie wird es bereitgestellt und entfernt?

Zwangsinstallation mit der Google Admin console, Microsoft Intune, Group Policy oder einem macOS-Profil, und Entfernen über dieselbe Richtlinie. Siehe die Bereitstellungsanleitung.

Wie werden Updates ausgeliefert und geprüft?

Über den Chrome Web Store, der jede Version prüft. Fordert eine neue Version eine Berechtigung an, die eine Warnung anzeigt, deaktiviert Chrome sie, bis der Nutzer oder Admin zustimmt.

Können Admins steuern, welche Version läuft?

Mit Chrome-Richtlinien lässt sich die Erweiterung per ID zulassen, blockieren oder zwangsinstallieren. Das Festlegen einer bestimmten Version wird vom Chrome Web Store nicht unterstützt.

Wurde das Produkt einem unabhängigen Penetrationstest unterzogen?

Noch nicht. Sobald einer abgeschlossen ist, teilen wir die Ergebnisse mit Kunden unter NDA.

Wie gehen Sie mit Schwachstellen um?

Melden Sie sie an contact@screshot.com. Wir bestätigen den Eingang von Meldungen und bitten um eine angemessene Frist zur Behebung vor einer öffentlichen Offenlegung.

Wie informieren Sie uns über Sicherheitsvorfälle oder wesentliche Änderungen?

Wir veröffentlichen Änderungen an Berechtigungen oder am Umgang mit Daten auf der Sicherheitsseite und in der Datenschutzerklärung, bevor wir die Version veröffentlichen, die sie einführt.

7. Geplante Änderungen

Wir planen eine Chrome-Richtlinie, mit der Admins das Teilen für die gesamte Organisation ausgeschaltet lassen können, sowie einen unabhängigen Penetrationstest. Änderungen am Datenfluss, an den gespeicherten Daten oder an den Unterauftragsverarbeitern werden zuerst hier veröffentlicht.