Sicurezza e privacy

Privato per impostazione predefinita. Sicuro quando condividi.

Ogni screenshot resta sul tuo dispositivo finché non lo condividi. Quando lo fai, viene prima crittografato nel tuo browser, e solo le persone che scegli ricevono la chiave: non Screshot, non il nostro fornitore di archiviazione. Questa pagina spiega come funziona e come verificarlo da solo.

Pacchetto per la valutazione della sicurezza Segnala una vulnerabilità

Screenshot caricati se non scegli di condividere

Richieste di rete quando acquisisci, sfochi, copi o scarichi

Autorizzazioni di Chrome, tutte senza avvisi durante l’installazione

AES-256

Crittografia end-to-end su ogni screenshot condiviso

Flusso dei dati

Cosa succede quando fai uno screenshot

1
Avvii un’acquisizione
Facendo clic sull’icona, usando una scorciatoia o il menu del clic destro. Solo allora Chrome dà a Screshot un accesso temporaneo a quella sola scheda (activeTab).
2
Chrome esegue il rendering dell’immagine in locale
L’area visibile viene acquisita da Chrome stesso. Per una pagina intera, Screshot scorre la scheda, mette in pausa le intestazioni fisse e l’input, unisce le parti in memoria, poi ripristina la pagina esattamente com’era.
3
L’immagine si apre in una pagina locale dell’estensione
L’editor e il visualizzatore della pagina intera sono pagine incluse nell’estensione (chrome-extension://). Non caricano codice, font o strumenti di analisi remoti.
4
Scegli tu dove va
Copia negli appunti, scarica un file o condividi un link con crittografia end-to-end. Chiudere la scheda elimina l’immagine. L’estensione non ne conserva mai una copia.

Autorizzazioni

Ogni autorizzazione, e perché serve

Autorizzazione	Usata per	Cosa non può fare
`activeTab`	Acquisire la scheda che hai davanti, solo nel momento in cui fai clic sull’icona o usi una scorciatoia.	Leggere altre schede, funzionare in background o vedere la tua cronologia di navigazione.
`scripting`	Scorrere la scheda che stai acquisendo durante un’acquisizione della pagina intera, poi riportarla esattamente com’era.	Funzionare su qualsiasi pagina che non hai chiesto a Screshot di acquisire.
`contextMenus`	Aggiungere "Capture visible area" e "Capture full page" al menu del clic destro sull’icona di Screshot.	Modificare i menu delle pagine web o leggere ciò su cui fai clic.
`storage`	Conservare il tuo accesso a Screshot su questo dispositivo, nello spazio di archiviazione dell’estensione stessa.	Leggere cookie, password o qualsiasi cosa archiviata dai siti web.
`identity`	Aprire l’accesso con Google in una finestra a parte quando scegli di condividere, senza lasciare l’editor.	Vedere la tua password Google o farti accedere a qualcosa che non sia Screshot.

Screshot non richiede autorizzazioni host (come "Leggere e modificare tutti i tuoi dati su tutti i siti web") né accesso a cronologia, cookie o download.

Pagine che l’estensione apre

Acquisire e modificare non inviano dati. Screshot apre due pagine su screshot.com come normali schede del browser:

Una guida di benvenuto dopo un’installazione manuale. Viene saltata quando l’IT installa Screshot tramite criterio.
Un sondaggio facoltativo di una sola domanda dopo la disinstallazione, che include solo la versione dell’estensione.

Il sito web screshot.com non usa cookie di analisi o pubblicitari; le visite vengono conteggiate in forma aggregata da Cloudflare senza cookie. Vedi l’informativa sulla privacy.

Verificalo da solo

Apri chrome://extensions, attiva la Modalità sviluppatore e fai clic su Dettagli in Screshot per vederne le autorizzazioni.
Fai clic su Inspect views: service worker e apri la scheda Rete.
Fai uno screenshot dell’area visibile e uno della pagina intera. Nessuna richiesta lascia il browser.
Fai clic su Share. Il caricamento è un file di byte crittografati che inizia con SCE1, non un’immagine.

Condividi tramite link

Condivisione con crittografia end-to-end

I link di condivisione servono per i momenti in cui incollare non basta. Tutto quanto detto sopra resta vero per acquisizione, sfocatura, copia e download. La condivisione è una scelta separata, fatta uno screenshot alla volta, e lo screenshot viene crittografato prima di lasciare il tuo dispositivo.

Crittografato prima di lasciare il tuo dispositivo

Ogni screenshot condiviso riceve una propria chiave casuale (AES-256-GCM)
L’immagine e la sua miniatura vengono crittografate nel tuo browser, poi caricate
I nostri server e il nostro spazio di archiviazione (Cloudflare R2) contengono solo i file crittografati, mai la chiave

Chiavi che solo tu puoi sbloccare

Il tuo account ha una propria coppia di chiavi (ECDH P-256), creata nel tuo browser
La sua chiave privata viene archiviata crittografata; la sblocchi con una passkey (chiave di accesso) o con il tuo codice di recupero
Screshot non può sbloccarla e non può reimpostarla per te

La chiave va solo alle persone che scegli

Solo io: la chiave viene cifrata solo per la tua chiave
Persone invitate: cifrata per la chiave di ciascun invitato, nel tuo browser
Workspace: cifrata per ogni membro del team che ha attivato la crittografia; chi lascia il team perde l’accesso
Chiunque abbia il link: la chiave si trova nel link dopo il #, che i browser non inviano mai a un server

Cambia idea in qualsiasi momento

Cambiare chi può vedere ha effetto subito e non carica mai di nuovo l’immagine
Rimuovere qualcuno elimina la sua copia della chiave
Gli indirizzi delle immagini scadono entro pochi minuti, e l’accesso viene verificato ogni volta che si apre un link

Cosa Screshot può e non può vedere

Non può vedere: l’immagine, la sua miniatura o qualsiasi chiave che le apra.

Può vedere, perché la condivisione ne ha bisogno: email e nome del tuo account, titolo, dimensione, dimensioni in pixel e date di ogni screenshot, la sua modalità di condivisione, gli indirizzi email che inviti e il numero di visualizzazioni. Inizialmente il titolo è quello della pagina acquisita; rinomina uno screenshot se il suo titolo è sensibile.

Limiti da conoscere

Revocare l’accesso impedisce nuove aperture. Chi ha già salvato l’immagine ne conserva la copia, come con qualsiasi file condiviso.
Se perdi tutte le passkey e il codice di recupero, i tuoi screenshot condivisi non potranno più essere aperti, né da te né da noi.
Le anteprime dei link in Slack, Teams o Jira mostrano solo il titolo: nemmeno i loro server possono vedere l’immagine.
Segnalazioni di abuso: chi segnala può scegliere di inviare la chiave insieme alla segnalazione, così i moderatori possono esaminarla. Senza la chiave, nessuno in Screshot può farlo.

L’eliminazione è definitiva: uno screenshot nel cestino viene cancellato dallo spazio di archiviazione dopo 30 giorni, o subito con Elimina definitivamente. Cosa archiviamo e per quanto tempo è indicato nella nostra informativa sulla privacy.

Conformità

Screshot attualmente non possiede la certificazione SOC 2 o ISO 27001. Acquisire e modificare non trasmettono nulla. Quando le persone condividono, Screshot archivia i dati del loro account e gli screenshot che scelgono di condividere, con crittografia end-to-end, quindi non può leggere il contenuto di quegli screenshot. Se la tua valutazione richiede più dettagli, saremo lieti di rispondere al tuo questionario.

Divulgazione responsabile

Hai trovato un problema di sicurezza? Scrivi a contact@screshot.com indicando i passaggi per riprodurlo. Concedici un tempo ragionevole per correggerlo prima di renderlo pubblico.