セキュリティとプライバシー

デフォルトでプライベート。共有するときも安全。

すべてのスクリーンショットは、共有するまでお使いのデバイスに残ります。共有するときは、まずブラウザ内で暗号化され、鍵を受け取るのはあなたが選んだ人だけです。Screshot も、ストレージプロバイダも受け取りません。このページでは、その仕組みと、ご自身で確認する方法を説明します。

セキュリティ審査資料パック脆弱性を報告

共有を選ばない限りアップロードされるスクリーンショット

キャプチャ、ぼかし、コピー、ダウンロード時のネットワークリクエスト

Chrome の権限。すべてインストール時の警告なし

AES-256

すべての共有スクリーンショットにエンドツーエンド暗号化

データの流れ

スクリーンショットを撮るときに起こること

1
あなたがキャプチャを開始
アイコンのクリック、ショートカット、または右クリックメニューで開始します。そのときに初めて、Chrome は Screshot にその 1 つのタブへの一時的なアクセスを与えます(activeTab)。
2
Chrome がローカルで画像をレンダリング
表示領域は Chrome 自身がキャプチャします。ページ全体の場合は、Screshot がタブをスクロールし、固定ヘッダーと入力を一時停止して、各部分をメモリ内でつなぎ合わせ、その後ページをまったく元どおりに戻します。
3
画像はローカルの拡張機能ページで開く
エディタとページ全体のビューアは、拡張機能に同梱されたページ(chrome-extension://)です。リモートのコード、フォント、分析を一切読み込みません。
4
行き先はあなたが選ぶ
クリップボードにコピーするか、ファイルをダウンロードするか、エンドツーエンド暗号化リンクで共有します。タブを閉じると画像は破棄されます。拡張機能がコピーを保持することは決してありません。

権限

すべての権限と、それが必要な理由

権限	用途	できないこと
`activeTab`	アイコンをクリックするかショートカットを使ったその時点に限り、目の前のタブをキャプチャします。	ほかのタブを読み取ること、バックグラウンドで動作すること、閲覧履歴を見ること。
`scripting`	ページ全体のキャプチャ中に、キャプチャしているタブをスクロールし、その後まったく元どおりに戻します。	Screshot にキャプチャを求めていないページで動作すること。
`contextMenus`	Screshot アイコンの右クリックメニューに「Capture visible area」と「Capture full page」を追加します。	ウェブページのメニューを変更すること、クリックした内容を読み取ること。
`storage`	拡張機能専用のストレージに、このデバイスでの Screshot のログイン状態を保持します。	Cookie、パスワード、ウェブサイトが保存しているものを読み取ること。
`identity`	共有を選んだときに、エディタから離れずに、専用のウィンドウで Google ログインを開きます。	Google のパスワードを見ること、Screshot 以外のものにログインさせること。

Screshot はホスト権限(「すべてのウェブサイト上にある自分のデータの読み取りと変更」など)を要求せず、履歴、Cookie、ダウンロードへのアクセスも要求しません。

拡張機能が開くページ

キャプチャと編集ではデータを送信しません。Screshot は screshot.com の 2 つのページを通常のブラウザタブで開きます:

手動インストール後のウェルカムガイド。IT 部門がポリシーで Screshot をインストールした場合は表示されません。
アンインストール後の任意の 1 問アンケート。含まれるのは拡張機能のバージョンだけです。

screshot.com のウェブサイトは、分析や広告の Cookie を使用しません。訪問数は Cloudflare によって Cookie を使わずに集計されます。プライバシーポリシーをご覧ください。

ご自身で確認する

chrome://extensions を開き、Developer mode をオンにして、Screshot の Details をクリックすると権限を確認できます。
Inspect views: service worker をクリックし、Network タブを開きます。
表示領域とページ全体のスクリーンショットを撮ります。ブラウザから出るリクエストはありません。
Share をクリックします。アップロードされるのは画像ではなく、SCE1 で始まる暗号化されたバイトのファイルです。

リンクで共有

エンドツーエンド暗号化共有

共有リンクは、貼り付けだけでは足りないときのためのものです。上記の内容は、キャプチャ、ぼかし、コピー、ダウンロードについて変わらず当てはまります。共有はそれとは別の選択で、スクリーンショット 1 枚ごとに行い、スクリーンショットはデバイスから出る前に暗号化されます。

デバイスから出る前に暗号化

共有するスクリーンショットごとに、専用のランダムな鍵(AES-256-GCM)が作られます
画像とそのサムネイルはブラウザ内で暗号化されてから、アップロードされます
私たちのサーバーとストレージ(Cloudflare R2)にあるのは暗号化されたファイルだけで、鍵は決してありません

あなただけがロックを解除できる鍵

あなたのアカウントには、ブラウザ内で作成された専用の鍵ペア(ECDH P-256)があります
その秘密鍵は暗号化された状態で保存され、パスキーまたは復元コードでロックを解除します
Screshot はそれを解除することも、あなたの代わりにリセットすることもできません

鍵はあなたが選んだ人だけに渡る

自分のみ: 鍵はあなたの鍵だけに向けてラップされます
招待したユーザー: あなたのブラウザ内で、招待された各ユーザーの鍵に向けてラップされます
ワークスペース: 暗号化をオンにしているチームの各メンバーに向けてラップされます。チームを抜けた人はアクセスを失います
リンクを知っている全員: 鍵はリンクの # の後ろにあり、この部分をブラウザがサーバーに送ることは決してありません

いつでも考えを変えられる

閲覧できる人の切り替えはすぐに反映され、画像が再びアップロードされることは決してありません
ユーザーを削除すると、その人の鍵のコピーが削除されます
画像のアドレスは数分以内に期限が切れ、リンクが開かれるたびにアクセスが確認されます

Screshot が見られるもの、見られないもの

見られないもの: 画像、そのサムネイル、それらを開く鍵。

見られるもの(共有に必要なため): アカウントのメールアドレスと名前、各スクリーンショットのタイトル、サイズ、寸法、日付、共有モード、あなたが招待したメールアドレス、表示回数。タイトルは最初はキャプチャしたページのタイトルになります。タイトルに機密情報が含まれる場合は、スクリーンショットの名前を変更してください。

知っておくべき制限

アクセスを取り消すと、新たに開くことはできなくなります。すでに画像を保存した人は、ほかの共有ファイルと同様に、そのコピーを持ち続けます。
すべてのパスキーと復元コードを失うと、共有スクリーンショットは、あなたにも私たちにも二度と開けなくなります。
Slack、Teams、Jira のリンクプレビューに表示されるのはタイトルだけです。それらのサーバーも画像を見ることはできません。
不正利用の報告: 報告者は、モデレーターが確認できるように、報告とともに鍵を送ることを選べます。鍵がなければ、Screshot の誰も確認できません。

削除は元に戻せません。ゴミ箱のスクリーンショットは 30 日後に、または「完全に削除」ですぐに、ストレージから消去されます。私たちが何をどのくらいの期間保存するかは、プライバシーポリシーに記載しています。

コンプライアンス

Screshot は現在、SOC 2 や ISO 27001 の認証を取得していません。キャプチャと編集では何も送信されません。ユーザーが共有すると、Screshot はそのユーザーのアカウント情報と、共有を選んだスクリーンショットをエンドツーエンドで暗号化された状態で保存するため、それらのスクリーンショットの内容を読むことはできません。審査でさらに詳しい情報が必要な場合は、喜んで質問票にお答えします。

責任ある開示

セキュリティの問題を見つけましたか?再現手順を添えて contact@screshot.com までメールでお知らせください。公開する前に、修正のための合理的な期間をいただけますようお願いします。