Semua yang dibutuhkan peninjau keamanan Anda

1. Ringkasan

2. Alur data

1. Pengguna memulai penangkapan dengan ikon toolbar, pintasan keyboard, atau menu klik kanan. Chrome kemudian memberikan akses sementara ke satu tab itu saja (activeTab).
2. Chrome merender area yang terlihat. Untuk satu halaman penuh, ekstensi menggulir tab, menyatukan bagian-bagiannya di memori, dan memulihkan halaman.
3. Gambar terbuka di halaman yang dikemas di dalam ekstensi (chrome-extension://). Halaman itu tidak memuat kode jarak jauh, font, atau analitik.
4. Pengguna memburamkan, memangkas, dan memberi anotasi. Pemburaman ditulis ke piksel.
5. Pengguna menyalin gambar ke papan klip atau mengunduh PNG. Menutup tab akan membuangnya. Tidak ada yang telah meninggalkan perangkat.

Untuk memverifikasi: buka chrome://extensions, aktifkan Mode developer, periksa service worker Screshot, dan amati tab Network selama penangkapan. Tidak ada permintaan yang keluar dari browser.

Berbagi lewat link (opsional, terenkripsi end-to-end)

1. Opsional. Pengguna mengklik Share dan login dengan Google (chrome.identity), hanya pada kali pertama.
2. Berbagi pertama kali menyiapkan kunci enkripsi pengguna di browser: pasangan kunci ECDH P-256 yang kunci privatnya dibungkus oleh passkey (WebAuthn PRF) atau kode pemulihan.
3. Browser membuat kunci AES-256-GCM acak untuk screenshot ini dan mengenkripsi gambar yang sudah diedit serta thumbnail dengan kunci itu.
4. Hanya file yang terenkripsi yang diunggah ke Cloudflare R2. Kunci disimpan dalam keadaan dibungkus untuk kunci publik pemilik, tidak pernah dalam bentuk polos.
5. Orang yang diundang mendapatkan kunci yang dibungkus untuk kunci publik mereka sendiri. Untuk berbagi Siapa saja yang memiliki link, kunci ditempatkan setelah tanda # pada link, yang tidak dikirim browser ke server.
6. Browser orang yang melihat mengambil file terenkripsi melalui alamat bertanda tangan yang kedaluwarsa dalam hitungan menit, dan mendekripsinya secara lokal.

Untuk memverifikasi: bagikan screenshot dan periksa unggahannya. Isinya adalah file berisi byte terenkripsi yang diawali SCE1, bukan gambar, dan tidak ada permintaan yang membawa kuncinya.

3. Izin

Tanpa izin host dan tanpa akses ke histori, cookie, atau unduhan.

4. Inventaris data

5. Subprosesor

Tangkap dan edit tidak menggunakan subprosesor. Situs web dan fitur berbagi yang opsional menggunakan layanan berikut:

6. Jawaban kuesioner

Apakah produk menyimpan, memproses, atau mengirimkan data pelanggan?

Tidak untuk tangkap dan edit: screenshot tetap di perangkat pengguna. Jika pengguna memilih untuk membagikan screenshot, Screshot menyimpannya dalam keadaan terenkripsi end-to-end, bersama metadata akun dan berbagi yang tercantum di atas. Screshot tidak dapat mendekripsi gambarnya.

Koneksi jaringan apa saja yang dibuat oleh ekstensi?

Tidak ada selama tangkap, edit, salin, atau unduh. Ekstensi menghubungi screshot.com hanya saat pengguna login atau berbagi, dan membuka halaman screshot.com di tab biasa untuk panduan sambutan setelah pemasangan manual dan survei pencopotan yang opsional.

Apakah produk menyertakan analitik, telemetri, atau skrip pihak ketiga?

Tidak. Tidak ada yang dimuat dari server jarak jauh, dan tidak ada analitik atau pelaporan crash di dalam ekstensi.

Izin browser apa saja yang diminta?

activeTab, scripting, contextMenus, storage, identity. Tidak satu pun memicu peringatan saat pemasangan, dan tidak ada izin host. Lihat tabel di atas.

Dapatkah ekstensi membaca tab lain, histori penjelajahan, atau cookie?

Tidak. activeTab hanya memberikan akses ke tab yang dipilih pengguna untuk ditangkap, hanya pada saat itu.

Apakah data dienkripsi saat transit dan saat disimpan?

Ya. Semuanya disajikan melalui HTTPS, dan screenshot yang dibagikan dienkripsi end-to-end di browser sebelum diunggah (AES-256-GCM), sehingga screenshot itu terenkripsi saat disimpan dengan kunci yang tidak dipegang Screshot. Detailnya ada di ringkasan keamanan.

Dapatkah staf Screshot melihat screenshot yang dibagikan?

Tidak. Staf dapat melihat metadata seperti judul dan email yang diundang, tetapi tidak dapat melihat gambar. Satu-satunya pengecualian adalah laporan penyalahgunaan yang pelapornya memilih untuk menyertakan kunci, sehingga moderator dapat meninjau screenshot yang satu itu.

Apa yang terjadi jika pengguna kehilangan passkey-nya?

Ia membuka kunci dengan kode pemulihannya, lalu dapat menambahkan passkey baru. Jika keduanya hilang, screenshot yang ia bagikan tidak dapat didekripsi oleh siapa pun, termasuk Screshot.

Apakah produk mendukung SSO, SCIM, atau akses berbasis peran?

Belum saat ini. Tangkap tidak memerlukan akun. Berbagi menggunakan login Google, dan setiap pemilik mengontrol akses per screenshot: hanya saya, orang yang diundang, atau siapa saja yang memiliki link.

Bagaimana data dihapus?

Pengguna sendiri yang menghapus screenshot. Sampah dihapus setelah 30 hari, atau langsung dengan Hapus selamanya, dari database maupun penyimpanan. Menghapus akun di Setelan langsung menghapus semuanya.

Bagaimana produk diterapkan dan dihapus?

Pasang secara paksa dengan Google Admin console, Microsoft Intune, Group Policy, atau profil macOS, dan hapus dari kebijakan yang sama. Lihat panduan penerapan.

Bagaimana pembaruan dikirim dan ditinjau?

Melalui Chrome Web Store, yang meninjau setiap versi. Jika versi baru meminta izin yang menampilkan peringatan, Chrome menonaktifkannya sampai pengguna atau admin menyetujuinya.

Dapatkah admin mengontrol versi yang berjalan?

Kebijakan Chrome dapat mengizinkan, memblokir, atau memasang ekstensi secara paksa berdasarkan ID. Menyematkan versi tertentu tidak didukung oleh Chrome Web Store.

Apakah produk sudah menjalani uji penetrasi independen?

Belum. Kami akan membagikan hasilnya kepada pelanggan di bawah NDA setelah uji tersebut selesai.

Bagaimana Anda menangani kerentanan?

Laporkan ke contact@screshot.com. Kami mengonfirmasi penerimaan laporan dan meminta waktu yang wajar untuk memperbaikinya sebelum pengungkapan publik.

Bagaimana Anda akan memberi tahu kami tentang insiden keamanan atau perubahan material?

Kami memublikasikan perubahan pada izin atau penanganan data di halaman keamanan dan kebijakan privasi sebelum merilis versi yang membuat perubahan tersebut.

7. Perubahan yang direncanakan

Kami merencanakan kebijakan Chrome yang memungkinkan admin menjaga fitur berbagi tetap nonaktif untuk seluruh organisasi, serta uji penetrasi independen. Perubahan pada alur data, data yang disimpan, atau subprosesor akan dipublikasikan di sini terlebih dahulu.