Keamanan & privasi

Privat secara default. Aman saat Anda berbagi.

Setiap screenshot tetap di perangkat Anda sampai Anda membagikannya. Saat Anda membagikannya, screenshot terlebih dahulu dienkripsi di browser Anda, dan hanya orang yang Anda pilih yang menerima kuncinya: bukan Screshot, bukan penyedia penyimpanan kami. Halaman ini menjelaskan cara kerjanya dan cara memeriksanya sendiri.

Paket tinjauan keamanan Laporkan kerentanan

Screenshot yang diunggah kecuali Anda memilih untuk berbagi

Permintaan jaringan saat Anda menangkap, memburamkan, menyalin, atau mengunduh

Izin Chrome, semuanya tanpa peringatan saat pemasangan

AES-256

Enkripsi end-to-end pada setiap screenshot yang dibagikan

Alur data

Apa yang terjadi saat Anda mengambil screenshot

1
Anda memulai penangkapan
Dengan mengklik ikon, menggunakan pintasan, atau menu klik kanan. Hanya saat itulah Chrome memberi Screshot akses sementara ke satu tab itu saja (activeTab).
2
Chrome merender gambar secara lokal
Area yang terlihat ditangkap oleh Chrome sendiri. Untuk satu halaman penuh, Screshot menggulir tab, menjeda header lengket dan input, menyatukan bagian-bagiannya di memori, lalu memulihkan halaman persis seperti semula.
3
Gambar terbuka di halaman ekstensi lokal
Editor dan penampil satu halaman penuh adalah halaman yang dikemas di dalam ekstensi (chrome-extension://). Halaman itu tidak memuat kode jarak jauh, font, atau analitik.
4
Anda memilih ke mana gambar pergi
Salin ke papan klip, unduh sebagai file, atau bagikan link terenkripsi end-to-end. Menutup tab akan membuang gambar. Ekstensi tidak pernah menyimpan salinannya.

Izin

Setiap izin, dan mengapa diperlukan

Izin	Digunakan untuk	Yang tidak dapat dilakukannya
`activeTab`	Menangkap tab di depan Anda, hanya pada saat Anda mengklik ikon atau menggunakan pintasan.	Membaca tab lain, berjalan di latar belakang, atau melihat histori penjelajahan Anda.
`scripting`	Menggulir tab yang sedang Anda tangkap selama penangkapan satu halaman penuh, lalu mengembalikannya persis seperti semula.	Berjalan di halaman mana pun yang tidak Anda minta untuk ditangkap oleh Screshot.
`contextMenus`	Menambahkan "Capture visible area" dan "Capture full page" ke menu klik kanan pada ikon Screshot.	Mengubah menu di halaman web atau membaca apa yang Anda klik.
`storage`	Menyimpan login Screshot Anda di perangkat ini, di penyimpanan milik ekstensi itu sendiri.	Membaca cookie, sandi, atau apa pun yang disimpan situs web.
`identity`	Membuka login Google di jendelanya sendiri saat Anda memilih untuk berbagi, tanpa meninggalkan editor.	Melihat sandi Google Anda atau membuat Anda login ke apa pun selain Screshot.

Screshot tidak meminta izin host (seperti "Membaca dan mengubah semua data Anda di semua situs") dan tidak meminta akses ke histori, cookie, atau unduhan.

Halaman yang dibuka ekstensi

Menangkap dan mengedit tidak mengirim data. Screshot membuka dua halaman di screshot.com sebagai tab browser biasa:

Panduan sambutan setelah pemasangan manual. Panduan ini dilewati saat IT memasang Screshot melalui kebijakan.
Survei opsional berisi satu pertanyaan setelah pencopotan, yang hanya menyertakan versi ekstensi.

Situs web screshot.com tidak menggunakan cookie analitik atau iklan; kunjungan dihitung secara agregat oleh Cloudflare tanpa cookie. Lihat kebijakan privasi.

Verifikasi sendiri

Buka chrome://extensions, aktifkan Mode developer, lalu klik Detail pada Screshot untuk melihat izinnya.
Klik Inspect views: service worker dan buka tab Network.
Ambil screenshot area yang terlihat dan satu halaman penuh. Tidak ada permintaan yang keluar dari browser.
Klik Share. Unggahannya adalah file berisi byte terenkripsi yang diawali SCE1, bukan gambar.

Bagikan lewat link

Berbagi terenkripsi end-to-end

Link berbagi adalah untuk saat menempel saja tidak cukup. Semua hal di atas tetap berlaku untuk tangkap, buramkan, salin, dan unduh. Berbagi adalah pilihan terpisah, dibuat satu screenshot setiap kali, dan screenshot dienkripsi sebelum meninggalkan perangkat Anda.

Dienkripsi sebelum meninggalkan perangkat Anda

Setiap screenshot yang dibagikan mendapatkan kunci acaknya sendiri (AES-256-GCM)
Gambar dan thumbnail-nya dienkripsi di browser Anda, lalu diunggah
Server dan penyimpanan kami (Cloudflare R2) hanya menyimpan file yang terenkripsi, tidak pernah kuncinya

Kunci yang hanya dapat Anda buka

Akun Anda memiliki pasangan kuncinya sendiri (ECDH P-256), yang dibuat di browser Anda
Kunci privatnya disimpan dalam keadaan terenkripsi; Anda membukanya dengan passkey atau kode pemulihan Anda
Screshot tidak dapat membukanya dan tidak dapat meresetnya untuk Anda

Kunci hanya diberikan kepada orang yang Anda pilih

Hanya saya: kunci dibungkus hanya untuk kunci Anda
Orang yang diundang: dibungkus untuk kunci milik setiap orang yang diundang, di browser Anda
Workspace: dibungkus untuk setiap anggota tim yang telah mengaktifkan enkripsi; siapa pun yang keluar dari tim kehilangan akses
Siapa saja yang memiliki link: kunci berada di dalam link setelah tanda #, yang tidak pernah dikirim browser ke server

Ubah keputusan Anda kapan saja

Mengubah siapa yang dapat melihat langsung berlaku dan tidak pernah mengunggah gambar lagi
Mengeluarkan seseorang akan menghapus salinan kunci miliknya
Alamat gambar kedaluwarsa dalam hitungan menit, dan akses diperiksa setiap kali link dibuka

Apa yang dapat dan tidak dapat dilihat Screshot

Tidak dapat melihat: gambar, thumbnail-nya, atau kunci apa pun yang membukanya.

Dapat melihat, karena berbagi memerlukannya: email dan nama akun Anda, judul, ukuran, dimensi, dan tanggal setiap screenshot, mode berbaginya, alamat email yang Anda undang, dan jumlah tayangan. Judul awalnya adalah judul halaman yang ditangkap; ganti nama screenshot jika judulnya sensitif.

Batasan yang perlu diketahui

Mencabut akses menghentikan pembukaan baru. Seseorang yang sudah menyimpan gambar tetap memiliki salinannya, seperti halnya file apa pun yang dibagikan.
Jika Anda kehilangan semua passkey dan kode pemulihan Anda, screenshot yang Anda bagikan tidak dapat dibuka lagi, baik oleh Anda maupun oleh kami.
Pratinjau link di Slack, Teams, atau Jira hanya menampilkan judul: server mereka juga tidak dapat melihat gambarnya.
Laporan penyalahgunaan: pelapor dapat memilih untuk mengirim kunci bersama laporan agar moderator dapat meninjaunya. Tanpa kunci itu, tidak ada seorang pun di Screshot yang dapat meninjaunya.

Penghapusan bersifat final: screenshot di sampah dihapus dari penyimpanan setelah 30 hari, atau langsung dengan Hapus selamanya. Apa yang kami simpan dan berapa lama ada di kebijakan privasi kami.

Kepatuhan

Screshot saat ini tidak memiliki sertifikasi SOC 2 atau ISO 27001. Menangkap dan mengedit tidak mengirimkan apa pun. Saat orang berbagi, Screshot menyimpan detail akun mereka dan screenshot yang mereka pilih untuk dibagikan, terenkripsi end-to-end, sehingga Screshot tidak dapat membaca isi screenshot tersebut. Jika tinjauan Anda memerlukan detail lebih lanjut, kami dengan senang hati menjawab kuesioner Anda.

Pengungkapan yang bertanggung jawab

Menemukan masalah keamanan? Kirim email ke contact@screshot.com dengan langkah-langkah untuk mereproduksinya. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum membagikannya secara publik.