Beveiliging en privacy
Standaard privé. Veilig als je deelt.
Elke screenshot blijft op je apparaat tot je hem deelt. Als je dat doet, wordt hij eerst in je browser versleuteld, en alleen de mensen die jij kiest krijgen de sleutel: niet Screshot, niet onze opslagprovider. Deze pagina legt uit hoe het werkt en hoe je het zelf controleert.
0
Screenshots geüpload, tenzij je kiest te delen
0
Netwerkverzoeken bij vastleggen, vervagen, kopiëren of downloaden
5
Chrome-toestemmingen, allemaal zonder waarschuwing bij installatie
AES-256
End-to-end-versleuteling op elke gedeelde screenshot
Gegevensstroom
Wat er gebeurt als je een screenshot maakt
- 1
Je start een opname
Door op het pictogram te klikken, een sneltoets te gebruiken of het rechtermuisknopmenu. Pas dan geeft Chrome Screshot tijdelijk toegang tot dat ene tabblad (activeTab).
- 2
Chrome rendert de afbeelding lokaal
Het zichtbare gebied wordt door Chrome zelf vastgelegd. Bij een volledige pagina scrolt Screshot het tabblad, pauzeert vaste headers en invoer, voegt de delen in het geheugen samen en herstelt de pagina daarna precies zoals hij was.
- 3
De afbeelding opent in een lokale extensiepagina
De editor en de viewer voor volledige pagina’s zijn pagina’s die in de extensie zitten (chrome-extension://). Ze laden geen externe code, lettertypen of analytics.
- 4
Jij kiest waar het heen gaat
Kopieer naar het klembord, download een bestand of deel een end-to-end versleutelde link. Bij het sluiten van het tabblad wordt de afbeelding weggegooid. De extensie bewaart nooit een kopie.
Toestemmingen
Elke toestemming, en waarom die nodig is
| Toestemming | Gebruikt voor | Wat het niet kan |
|---|---|---|
activeTab | Het tabblad voor je vastleggen, alleen op het moment dat je op het pictogram klikt of een sneltoets gebruikt. | Andere tabbladen lezen, op de achtergrond draaien of je browsegeschiedenis zien. |
scripting | Het tabblad dat je vastlegt scrollen tijdens het vastleggen van een volledige pagina, en het daarna precies terugzetten zoals het was. | Draaien op een pagina die je Screshot niet hebt gevraagd vast te leggen. |
contextMenus | "Capture visible area" en "Capture full page" toevoegen aan het rechtermuisknopmenu op het Screshot-pictogram. | Menu’s op webpagina’s wijzigen of lezen waarop je klikt. |
storage | Je Screshot-login op dit apparaat bewaren, in de eigen opslag van de extensie. | Cookies, wachtwoorden of iets anders lezen wat websites opslaan. |
identity | Het inloggen met Google in een eigen venster openen als je kiest om te delen, zonder de editor te verlaten. | Je Google-wachtwoord zien of je ergens anders dan bij Screshot inloggen. |
Screshot vraagt geen hosttoestemmingen (zoals "Al je gegevens op alle websites lezen en wijzigen") en geen toegang tot geschiedenis, cookies of downloads.
Pagina’s die de extensie opent
Vastleggen en bewerken versturen geen data. Screshot opent twee pagina’s op screshot.com als gewone browsertabbladen:
- Een welkomstgids na een handmatige installatie. Die wordt overgeslagen als IT Screshot via beleid installeert.
- Een optionele enquête van één vraag na het verwijderen, die alleen de versie van de extensie bevat.
De website screshot.com gebruikt geen cookies voor analytics of advertenties; bezoeken worden door Cloudflare als totaal geteld, zonder cookies. Zie het privacybeleid.
Controleer het zelf
- Open
chrome://extensions, zet de Ontwikkelaarsmodus aan en klik bij Screshot op Details om de toestemmingen te zien. - Klik op Inspect views: service worker en open het tabblad Network.
- Maak een screenshot van het zichtbare gebied en van een volledige pagina. Er verlaten geen verzoeken de browser.
- Klik op Share. De upload is een bestand met versleutelde bytes dat begint met
SCE1, geen afbeelding.
Delen via link
End-to-end versleuteld delen
Deellinks zijn voor de momenten waarop plakken niet genoeg is. Alles hierboven blijft gelden voor vastleggen, vervagen, kopiëren en downloaden. Delen is een aparte keuze, per screenshot gemaakt, en de screenshot wordt versleuteld voordat hij je apparaat verlaat.
Versleuteld voordat het je apparaat verlaat
- Elke gedeelde screenshot krijgt een eigen willekeurige sleutel (AES-256-GCM)
- De afbeelding en de miniatuur worden in je browser versleuteld en daarna geüpload
- Onze servers en opslag (Cloudflare R2) bevatten alleen de versleutelde bestanden, nooit de sleutel
Sleutels die alleen jij kunt ontgrendelen
- Je account heeft een eigen sleutelpaar (ECDH P-256), aangemaakt in je browser
- De privésleutel wordt versleuteld opgeslagen; je ontgrendelt hem met een passkey of je herstelcode
- Screshot kan hem niet ontgrendelen en niet voor je resetten
De sleutel gaat alleen naar de mensen die jij kiest
- Alleen ik: de sleutel is alleen voor jouw sleutel verpakt
- Uitgenodigde personen: verpakt voor de eigen sleutel van elke uitgenodigde, in je browser
- Workspace: verpakt voor elk lid van het team dat de versleuteling heeft ingeschakeld; wie het team verlaat, verliest de toegang
- Iedereen met de link: de sleutel staat in de link na de #, een deel dat browsers nooit naar een server sturen
Verander op elk moment van gedachten
- Wijzigen wie mag kijken gaat direct in en uploadt de afbeelding nooit opnieuw
- Iemand verwijderen wist diens kopie van de sleutel
- Afbeeldingsadressen verlopen binnen enkele minuten, en de toegang wordt gecontroleerd elke keer dat een link wordt geopend
Wat Screshot wel en niet kan zien
Kan niet zien: de afbeelding, de miniatuur of een sleutel die ze opent.
Kan wel zien, omdat delen dat vereist: het e-mailadres en de naam van je account, de titel, grootte, afmetingen en datums van elke screenshot, de deelmodus, de e-mailadressen die je uitnodigt en het aantal weergaven. Titels beginnen als de titel van de vastgelegde pagina; geef een screenshot een andere naam als de titel gevoelig is.
Beperkingen om te weten
- Toegang intrekken stopt nieuwe keren openen. Wie de afbeelding al heeft opgeslagen, houdt zijn kopie, zoals bij elk gedeeld bestand.
- Als je al je passkeys en je herstelcode kwijtraakt, kunnen je gedeelde screenshots niet meer worden geopend, niet door jou en niet door ons.
- Linkvoorbeelden in Slack, Teams of Jira tonen alleen de titel: hun servers kunnen de afbeelding ook niet zien.
- Meldingen van misbruik: een melder kan ervoor kiezen de sleutel met de melding mee te sturen, zodat moderators de screenshot kunnen beoordelen. Zonder de sleutel kan niemand bij Screshot dat.
Verwijderen is definitief: een screenshot in de prullenbak wordt na 30 dagen uit de opslag gewist, of direct met Definitief verwijderen. Wat we bewaren en hoe lang staat in ons privacybeleid.
Compliance
Screshot heeft momenteel geen SOC 2- of ISO 27001-certificering. Vastleggen en bewerken versturen niets. Als mensen delen, bewaart Screshot hun accountgegevens en de screenshots die ze kiezen te delen, end-to-end versleuteld, zodat het de inhoud van die screenshots niet kan lezen. Heeft je review meer details nodig, dan beantwoorden we graag je vragenlijst.
Responsible disclosure
Een beveiligingsprobleem gevonden? Mail contact@screshot.com met de stappen om het te reproduceren. Geef ons een redelijke tijd om het op te lossen voordat je het openbaar maakt.