आपके सुरक्षा समीक्षक को जो कुछ चाहिए

1. सारांश

2. डेटा का प्रवाह

1. उपयोगकर्ता टूलबार आइकन, कीबोर्ड शॉर्टकट या राइट-क्लिक मेनू से कैप्चर शुरू करता है। तब Chrome उस एक टैब का अस्थायी एक्सेस देता है (activeTab)।
2. Chrome दिखने वाले हिस्से को रेंडर करता है। पूरे पेज के लिए, एक्सटेंशन टैब को स्क्रॉल करता है, हिस्सों को मेमोरी में जोड़ता है और पेज को पहले जैसा कर देता है।
3. इमेज एक्सटेंशन के अंदर पैक किए गए पेज (chrome-extension://) में खुलती है। यह कोई रिमोट कोड, फ़ॉन्ट या एनालिटिक्स लोड नहीं करता।
4. उपयोगकर्ता ब्लर, क्रॉप और एनोटेट करता है। ब्लर पिक्सेल में लिखा जाता है।
5. उपयोगकर्ता इमेज को क्लिपबोर्ड पर कॉपी करता है या PNG डाउनलोड करता है। टैब बंद करने पर वह हट जाती है। कुछ भी डिवाइस से बाहर नहीं गया।

जाँचने के लिए: chrome://extensions खोलें, डेवलपर मोड चालू करें, Screshot के service worker को इंस्पेक्ट करें और कैप्चर करते समय Network टैब देखें। कोई भी अनुरोध ब्राउज़र से बाहर नहीं जाता।

लिंक से शेयरिंग (वैकल्पिक, एंड-टू-एंड एन्क्रिप्टेड)

1. वैकल्पिक। उपयोगकर्ता Share पर क्लिक करता है और Google से साइन इन करता है (chrome.identity), सिर्फ़ पहली बार।
2. पहला शेयर ब्राउज़र में उपयोगकर्ता की एन्क्रिप्शन कुंजियाँ सेट करता है: एक ECDH P-256 कुंजी जोड़ी, जिसकी निजी कुंजी एक पासकी (WebAuthn PRF) या रिकवरी कोड से रैप की जाती है।
3. ब्राउज़र इस स्क्रीनशॉट के लिए एक रैंडम AES-256-GCM कुंजी बनाता है और उससे एडिट की गई इमेज और एक थंबनेल को एन्क्रिप्ट करता है।
4. सिर्फ़ एन्क्रिप्टेड फ़ाइलें Cloudflare R2 पर अपलोड होती हैं। कुंजी मालिक की सार्वजनिक कुंजी के लिए रैप करके स्टोर की जाती है, कभी सादे रूप में नहीं।
5. आमंत्रित लोगों को कुंजी उनकी अपनी सार्वजनिक कुंजी के लिए रैप करके मिलती है। “लिंक वाला कोई भी” शेयर के लिए, कुंजी लिंक में # के बाद रखी जाती है, जिसे ब्राउज़र सर्वर को नहीं भेजते।
6. देखने वालों के ब्राउज़र एन्क्रिप्टेड फ़ाइल को एक साइन किए गए पते से लाते हैं जो कुछ ही मिनटों में समाप्त हो जाता है, और उसे लोकल रूप से डिक्रिप्ट करते हैं।

जाँचने के लिए: कोई स्क्रीनशॉट शेयर करें और अपलोड को इंस्पेक्ट करें। बॉडी एन्क्रिप्टेड बाइट्स की एक फ़ाइल है जो SCE1 से शुरू होती है, इमेज नहीं, और किसी भी अनुरोध में कुंजी नहीं होती।

3. अनुमतियाँ

कोई होस्ट अनुमति नहीं, और हिस्ट्री, कुकी या डाउनलोड का कोई एक्सेस नहीं।

4. डेटा सूची

5. सबप्रोसेसर

कैप्चर और एडिटिंग किसी सबप्रोसेसर का इस्तेमाल नहीं करते। वेबसाइट और वैकल्पिक शेयरिंग इन सेवाओं का इस्तेमाल करते हैं:

6. प्रश्नावली के जवाब

क्या प्रोडक्ट ग्राहक डेटा स्टोर, प्रोसेस या ट्रांसमिट करता है?

कैप्चर और एडिटिंग के लिए नहीं: स्क्रीनशॉट उपयोगकर्ता के डिवाइस पर रहते हैं। अगर कोई उपयोगकर्ता कोई स्क्रीनशॉट शेयर करना चुनता है, तो Screshot उसे एंड-टू-एंड एन्क्रिप्टेड रूप में स्टोर करता है, साथ में ऊपर सूचीबद्ध अकाउंट और शेयरिंग मेटाडेटा। Screshot इमेज को डिक्रिप्ट नहीं कर सकता।

एक्सटेंशन कौन-से नेटवर्क कनेक्शन बनाता है?

कैप्चर, एडिटिंग, कॉपी या डाउनलोड के दौरान कोई नहीं। यह screshot.com से सिर्फ़ तब संपर्क करता है जब उपयोगकर्ता साइन इन या शेयर करता है, और मैन्युअल इंस्टॉल के बाद वेलकम गाइड और वैकल्पिक अनइंस्टॉल सर्वे के लिए screshot.com के पेज सामान्य टैब में खोलता है।

क्या इसमें एनालिटिक्स, टेलीमेट्री या थर्ड-पार्टी स्क्रिप्ट हैं?

नहीं। रिमोट सर्वर से कुछ भी लोड नहीं होता, और एक्सटेंशन में कोई एनालिटिक्स या क्रैश रिपोर्टिंग नहीं है।

यह कौन-सी ब्राउज़र अनुमतियाँ माँगता है?

activeTab, scripting, contextMenus, storage, और identity। इनमें से कोई भी इंस्टॉल के समय चेतावनी नहीं दिखाती, और कोई होस्ट अनुमति नहीं है। ऊपर की तालिका देखें।

क्या यह दूसरे टैब, ब्राउज़िंग हिस्ट्री या कुकी पढ़ सकता है?

नहीं। activeTab सिर्फ़ उस टैब का एक्सेस देता है जिसे उपयोगकर्ता कैप्चर करना चुनता है, सिर्फ़ उसी पल।

क्या डेटा ट्रांज़िट में और स्टोरेज में (at rest) एन्क्रिप्टेड है?

हाँ। सब कुछ HTTPS पर दिया जाता है, और शेयर किए गए स्क्रीनशॉट अपलोड से पहले ब्राउज़र में एंड-टू-एंड एन्क्रिप्ट होते हैं (AES-256-GCM), इसलिए वे स्टोरेज में उन कुंजियों से एन्क्रिप्टेड रहते हैं जो Screshot के पास नहीं हैं। विवरण सुरक्षा के अवलोकन में है।

क्या Screshot के कर्मचारी शेयर किए गए स्क्रीनशॉट देख सकते हैं?

नहीं। कर्मचारी शीर्षक और आमंत्रित ईमेल जैसा मेटाडेटा देख सकते हैं, लेकिन इमेज नहीं। एकमात्र अपवाद ऐसी दुरुपयोग रिपोर्ट है जिसमें रिपोर्ट करने वाला कुंजी शामिल करना चुनता है, ताकि मॉडरेटर उस एक स्क्रीनशॉट की समीक्षा कर सकें।

अगर किसी उपयोगकर्ता की पासकी खो जाए तो क्या होता है?

वह अपने रिकवरी कोड से अनलॉक करता है और फिर नई पासकी जोड़ सकता है। अगर दोनों खो जाएँ, तो उसके शेयर किए गए स्क्रीनशॉट कोई भी डिक्रिप्ट नहीं कर सकता, Screshot भी नहीं।

क्या यह SSO, SCIM या रोल-आधारित एक्सेस सपोर्ट करता है?

आज नहीं। कैप्चर के लिए किसी अकाउंट की ज़रूरत नहीं। शेयरिंग Google साइन-इन का इस्तेमाल करती है, और हर मालिक हर स्क्रीनशॉट के लिए एक्सेस नियंत्रित करता है: सिर्फ़ मैं, आमंत्रित लोग, या लिंक वाला कोई भी।

डेटा कैसे हटाया जाता है?

उपयोगकर्ता स्क्रीनशॉट खुद हटाते हैं। ट्रैश 30 दिन बाद मिटा दिया जाता है, या “हमेशा के लिए हटाएँ” से तुरंत, डेटाबेस और स्टोरेज दोनों से। सेटिंग्स में अकाउंट हटाने पर सब कुछ तुरंत मिट जाता है।

इसे कैसे डिप्लॉय किया और हटाया जाता है?

Google Admin console, Microsoft Intune, Group Policy या macOS प्रोफ़ाइल से फ़ोर्स-इंस्टॉल करें, और उसी नीति से हटाएँ। डिप्लॉयमेंट गाइड देखें।

अपडेट कैसे दिए और जाँचे जाते हैं?

Chrome Web Store के ज़रिए, जो हर वर्शन की समीक्षा करता है। अगर कोई नया वर्शन ऐसी अनुमति माँगता है जिस पर चेतावनी दिखती है, तो Chrome उसे तब तक बंद रखता है जब तक उपयोगकर्ता या एडमिन मंज़ूरी न दे।

क्या एडमिन नियंत्रित कर सकते हैं कि कौन-सा वर्शन चले?

Chrome नीति ID से एक्सटेंशन को अनुमति दे सकती है, ब्लॉक कर सकती है या फ़ोर्स-इंस्टॉल कर सकती है। कोई खास वर्शन पिन करना Chrome Web Store सपोर्ट नहीं करता।

क्या प्रोडक्ट का कोई स्वतंत्र पेनिट्रेशन टेस्ट हुआ है?

अभी नहीं। एक टेस्ट पूरा होने पर हम NDA के तहत ग्राहकों के साथ नतीजे शेयर करेंगे।

आप कमज़ोरियों (vulnerabilities) को कैसे संभालते हैं?

उन्हें contact@screshot.com पर रिपोर्ट करें। हम रिपोर्ट मिलने की पुष्टि करते हैं और सार्वजनिक खुलासे से पहले ठीक करने के लिए उचित समय माँगते हैं।

आप हमें सुरक्षा घटनाओं या महत्वपूर्ण बदलावों की सूचना कैसे देंगे?

अनुमतियों या डेटा संभालने में बदलाव हम सुरक्षा पेज और प्राइवेसी नीति पर, वह बदलाव करने वाला वर्शन रिलीज़ करने से पहले प्रकाशित करते हैं।

7. योजनाबद्ध बदलाव

हम एक Chrome नीति की योजना बना रहे हैं जिससे एडमिन पूरे संगठन के लिए शेयरिंग बंद रख सकें, और एक स्वतंत्र पेनिट्रेशन टेस्ट की भी। डेटा के प्रवाह, स्टोर किए गए डेटा या सबप्रोसेसर में बदलाव पहले यहाँ प्रकाशित किए जाएँगे।