Tutto ciò che serve a chi valuta la tua sicurezza

1. Riepilogo

2. Flusso dei dati

1. L’utente avvia un’acquisizione con l’icona nella barra degli strumenti, una scorciatoia da tastiera o il menu del clic destro. Chrome concede quindi un accesso temporaneo a quella sola scheda (activeTab).
2. Chrome esegue il rendering dell’area visibile. Per una pagina intera, l’estensione scorre la scheda, unisce le parti in memoria e ripristina la pagina.
3. L’immagine si apre in una pagina inclusa nell’estensione (chrome-extension://). Non carica codice, font o strumenti di analisi remoti.
4. L’utente sfoca, ritaglia e annota. La sfocatura viene scritta nei pixel.
5. L’utente copia l’immagine negli appunti o scarica un PNG. Chiudere la scheda la elimina. Nulla ha lasciato il dispositivo.

Per verificarlo: apri chrome://extensions, attiva la Modalità sviluppatore, ispeziona il service worker di Screshot e osserva la scheda Rete durante un’acquisizione. Nessuna richiesta lascia il browser.

Condivisione tramite link (facoltativa, con crittografia end-to-end)

1. Facoltativa. L’utente fa clic su Share e accede con Google (chrome.identity), solo la prima volta.
2. La prima condivisione configura le chiavi di crittografia dell’utente nel browser: una coppia di chiavi ECDH P-256 la cui chiave privata viene cifrata da una passkey (WebAuthn PRF) o da un codice di recupero.
3. Il browser crea una chiave AES-256-GCM casuale per questo screenshot e la usa per crittografare l’immagine modificata e una miniatura.
4. Su Cloudflare R2 vengono caricati solo i file crittografati. La chiave viene archiviata cifrata per la chiave pubblica del proprietario, mai in chiaro.
5. Le persone invitate ricevono la chiave cifrata per la propria chiave pubblica. Per una condivisione Chiunque abbia il link, la chiave viene inserita dopo il # del link, che i browser non inviano ai server.
6. I browser di chi visualizza scaricano il file crittografato tramite un indirizzo firmato che scade entro pochi minuti, e lo decrittografano localmente.

Per verificarlo: condividi uno screenshot e ispeziona il caricamento. Il corpo è un file di byte crittografati che inizia con SCE1, non un’immagine, e nessuna richiesta contiene la chiave.

3. Autorizzazioni

Nessuna autorizzazione host e nessun accesso a cronologia, cookie o download.

4. Inventario dei dati

5. Sub-responsabili del trattamento

Acquisizione e modifica non usano sub-responsabili del trattamento. Il sito web e la condivisione facoltativa usano questi servizi:

6. Risposte al questionario

Il prodotto archivia, tratta o trasmette dati dei clienti?

Non per acquisizione e modifica: gli screenshot restano sul dispositivo dell’utente. Se un utente sceglie di condividere uno screenshot, Screshot lo archivia con crittografia end-to-end, insieme ai metadati dell’account e della condivisione elencati sopra. Screshot non può decrittografare l’immagine.

Quali connessioni di rete effettua l’estensione?

Nessuna durante acquisizione, modifica, copia o download. Contatta screshot.com solo quando l’utente accede o condivide, e apre pagine di screshot.com in normali schede per la guida di benvenuto dopo un’installazione manuale e per il sondaggio facoltativo alla disinstallazione.

Include strumenti di analisi, telemetria o script di terze parti?

No. Nulla viene caricato da server remoti, e nell’estensione non ci sono strumenti di analisi né segnalazione di arresti anomali.

Quali autorizzazioni del browser richiede?

activeTab, scripting, contextMenus, storage e identity. Nessuna attiva un avviso durante l’installazione, e non ci sono autorizzazioni host. Vedi la tabella sopra.

Può leggere altre schede, la cronologia di navigazione o i cookie?

No. activeTab dà accesso solo alla scheda che l’utente sceglie di acquisire, solo in quel momento.

I dati sono crittografati in transito e a riposo?

Sì. Tutto viene servito tramite HTTPS, e gli screenshot condivisi vengono crittografati end-to-end nel browser prima del caricamento (AES-256-GCM), quindi sono crittografati a riposo con chiavi che Screshot non detiene. Dettagli nella panoramica sulla sicurezza.

Il personale di Screshot può vedere gli screenshot condivisi?

No. Il personale può vedere metadati come titoli ed email invitate, ma non le immagini. L’unica eccezione è una segnalazione di abuso in cui chi segnala sceglie di includere la chiave, così i moderatori possono esaminare quel singolo screenshot.

Cosa succede se un utente perde la sua passkey?

Sblocca con il suo codice di recupero e può poi aggiungere una nuova passkey. Se li perde entrambi, i suoi screenshot condivisi non possono essere decrittografati da nessuno, Screshot compreso.

Supporta SSO, SCIM o accesso basato sui ruoli?

Non al momento. L’acquisizione non richiede un account. La condivisione usa l’accesso con Google, e ogni proprietario controlla l’accesso per singolo screenshot: solo io, persone invitate o chiunque abbia il link.

Come vengono eliminati i dati?

Gli utenti eliminano gli screenshot da soli. Il cestino viene svuotato dopo 30 giorni, o subito con Elimina definitivamente, sia dal database sia dallo spazio di archiviazione. Eliminare un account in Impostazioni cancella subito tutto.

Come viene distribuito e rimosso?

Installazione forzata con la Google Admin console, Microsoft Intune, Group Policy o un profilo macOS, e rimozione dallo stesso criterio. Vedi la guida alla distribuzione.

Come vengono distribuiti e verificati gli aggiornamenti?

Tramite il Chrome Web Store, che esamina ogni versione. Se una nuova versione richiede un’autorizzazione che mostra un avviso, Chrome la disattiva finché l’utente o l’amministratore non la approva.

Gli amministratori possono controllare quale versione viene eseguita?

I criteri di Chrome possono consentire, bloccare o installare forzatamente l’estensione tramite ID. Il Chrome Web Store non supporta il blocco su una versione specifica.

Il prodotto è stato sottoposto a un penetration test indipendente?

Non ancora. Condivideremo i risultati con i clienti sotto NDA quando ne sarà stato completato uno.

Come gestite le vulnerabilità?

Segnalale a contact@screshot.com. Confermiamo la ricezione delle segnalazioni e chiediamo un tempo ragionevole per la correzione prima della divulgazione pubblica.

Come ci informerete di incidenti di sicurezza o modifiche rilevanti?

Pubblichiamo le modifiche alle autorizzazioni o al trattamento dei dati nella pagina sulla sicurezza e nell’informativa sulla privacy prima di rilasciare la versione che le introduce.

7. Modifiche previste

Prevediamo un criterio di Chrome che permetta agli amministratori di mantenere la condivisione disattivata per l’intera organizzazione, e un penetration test indipendente. Le modifiche al flusso dei dati, ai dati archiviati o ai sub-responsabili del trattamento verranno pubblicate prima qui.