Bezpieczeństwo i prywatność

Domyślnie prywatnie. Bezpiecznie, gdy udostępniasz.

Każdy zrzut ekranu zostaje na twoim urządzeniu, dopóki go nie udostępnisz. Gdy to zrobisz, jest najpierw szyfrowany w twojej przeglądarce, a klucz dostają tylko wybrane przez ciebie osoby: nie Screshot, nie nasz dostawca pamięci masowej. Ta strona wyjaśnia, jak to działa i jak samodzielnie to sprawdzić.

Pakiet do oceny bezpieczeństwa Zgłoś podatność

Zrzuty ekranu przesłane, jeśli nie zdecydujesz się udostępnić

Żądania sieciowe podczas przechwytywania, rozmywania, kopiowania lub pobierania

Uprawnienia Chrome, wszystkie bez ostrzeżeń przy instalacji

AES-256

Szyfrowanie end-to-end każdego udostępnionego zrzutu ekranu

Przepływ danych

Co się dzieje, gdy robisz zrzut ekranu

1
Rozpoczynasz przechwytywanie
Klikając ikonę, używając skrótu lub menu prawego przycisku myszy. Dopiero wtedy Chrome daje Screshot tymczasowy dostęp do tej jednej karty (activeTab).
2
Chrome renderuje obraz lokalnie
Widoczny obszar przechwytuje sam Chrome. W przypadku całej strony Screshot przewija kartę, wstrzymuje przyklejone nagłówki i wprowadzanie danych, łączy części w pamięci, a potem przywraca stronę dokładnie do poprzedniego stanu.
3
Obraz otwiera się na lokalnej stronie rozszerzenia
Edytor i podgląd całej strony to strony spakowane w rozszerzeniu (chrome-extension://). Nie wczytują zdalnego kodu, czcionek ani analityki.
4
Ty wybierasz, dokąd trafia
Skopiuj do schowka, pobierz plik lub udostępnij link zaszyfrowany end-to-end. Zamknięcie karty odrzuca obraz. Rozszerzenie nigdy nie zachowuje kopii.

Uprawnienia

Każde uprawnienie i do czego jest potrzebne

Uprawnienie	Do czego służy	Czego nie może robić
`activeTab`	Przechwycić kartę, którą masz przed sobą, tylko w chwili, gdy klikniesz ikonę lub użyjesz skrótu.	Odczytywać innych kart, działać w tle ani widzieć twojej historii przeglądania.
`scripting`	Przewijać przechwytywaną kartę podczas przechwytywania całej strony, a potem przywrócić ją dokładnie do poprzedniego stanu.	Działać na żadnej stronie, której przechwycenia nie zlecono Screshot.
`contextMenus`	Dodać „Capture visible area” i „Capture full page” do menu otwieranego prawym przyciskiem myszy na ikonie Screshot.	Zmieniać menu na stronach internetowych ani odczytywać, co klikasz.
`storage`	Przechowywać twoje logowanie do Screshot na tym urządzeniu, we własnej pamięci rozszerzenia.	Odczytywać plików cookie, haseł ani niczego, co przechowują strony internetowe.
`identity`	Otworzyć logowanie Google we własnym oknie, gdy zdecydujesz się coś udostępnić, bez opuszczania edytora.	Widzieć twojego hasła Google ani logować cię gdziekolwiek poza Screshot.

Screshot nie prosi o żadne uprawnienia do hostów (takie jak „Odczytywanie i zmienianie wszystkich Twoich danych na wszystkich stronach”) ani o dostęp do historii, plików cookie czy pobranych plików.

Strony, które otwiera rozszerzenie

Przechwytywanie i edycja nie wysyłają żadnych danych. Screshot otwiera dwie strony na screshot.com jako zwykłe karty przeglądarki:

Przewodnik powitalny po ręcznej instalacji. Jest pomijany, gdy dział IT instaluje Screshot przez zasady.
Opcjonalna ankieta z jednym pytaniem po odinstalowaniu, która zawiera tylko wersję rozszerzenia.

Strona screshot.com nie używa analitycznych ani reklamowych plików cookie; odwiedziny są liczone zbiorczo przez Cloudflare bez plików cookie. Zobacz politykę prywatności.

Sprawdź to samodzielnie

Otwórz chrome://extensions, włącz tryb dewelopera i kliknij Szczegóły przy Screshot, aby zobaczyć jego uprawnienia.
Kliknij Inspect views: service worker i otwórz kartę Network.
Zrób zrzut widocznego obszaru i zrzut całej strony. Żadne żądanie nie opuszcza przeglądarki.
Kliknij Share. Przesyłany jest plik zaszyfrowanych bajtów zaczynający się od SCE1, a nie obraz.

Udostępnianie przez link

Udostępnianie z szyfrowaniem end-to-end

Linki do udostępniania są na chwile, gdy wklejenie nie wystarczy. Wszystko powyżej nadal dotyczy przechwytywania, rozmywania, kopiowania i pobierania. Udostępnianie to osobna decyzja, podejmowana dla każdego zrzutu ekranu z osobna, a zrzut ekranu jest szyfrowany, zanim opuści twoje urządzenie.

Zaszyfrowany, zanim opuści twoje urządzenie

Każdy udostępniony zrzut ekranu dostaje własny losowy klucz (AES-256-GCM)
Obraz i jego miniatura są szyfrowane w twojej przeglądarce, a potem przesyłane
Nasze serwery i pamięć masowa (Cloudflare R2) przechowują tylko zaszyfrowane pliki, nigdy klucz

Klucze, które tylko ty możesz odblokować

Twoje konto ma własną parę kluczy (ECDH P-256), utworzoną w twojej przeglądarce
Jej klucz prywatny jest przechowywany w postaci zaszyfrowanej; odblokowujesz go kluczem dostępu (passkey) lub kodem odzyskiwania
Screshot nie może go odblokować ani go dla ciebie zresetować

Klucz trafia tylko do wybranych przez ciebie osób

Tylko ja: klucz jest opakowany wyłącznie dla twojego klucza
Zaproszone osoby: opakowany dla własnego klucza każdej zaproszonej osoby, w twojej przeglądarce
Przestrzeń robocza: opakowany dla każdego członka zespołu, który włączył szyfrowanie; każdy, kto opuści zespół, traci dostęp
Każdy, kto ma link: klucz znajduje się w linku po znaku #, a tej części przeglądarki nigdy nie wysyłają do serwera

Zmieniaj zdanie w każdej chwili

Zmiana tego, kto może wyświetlać, działa od razu i nigdy nie przesyła obrazu ponownie
Usunięcie osoby usuwa jej kopię klucza
Adresy obrazów wygasają w ciągu kilku minut, a dostęp jest sprawdzany przy każdym otwarciu linku

Co Screshot widzi, a czego nie

Nie widzi: obrazu, jego miniatury ani żadnego klucza, który je otwiera.

Widzi, bo udostępnianie tego wymaga: adres e-mail i nazwę twojego konta, tytuł, rozmiar, wymiary i daty każdego zrzutu ekranu, jego tryb udostępniania, adresy e-mail zapraszanych osób i liczbę wyświetleń. Tytuły są na początku tytułem przechwyconej strony; zmień nazwę zrzutu ekranu, jeśli jego tytuł jest poufny.

Ograniczenia, o których warto wiedzieć

Odebranie dostępu zatrzymuje nowe otwarcia. Ktoś, kto już zapisał obraz, zachowuje swoją kopię, jak w przypadku każdego udostępnionego pliku.
Jeśli stracisz wszystkie klucze dostępu i kod odzyskiwania, twoich udostępnionych zrzutów ekranu nie da się już otworzyć, ani tobie, ani nam.
Podglądy linków w Slack, Teams czy Jira pokazują tylko tytuł: ich serwery też nie widzą obrazu.
Zgłoszenia nadużyć: zgłaszający może zdecydować się wysłać klucz ze zgłoszeniem, aby moderatorzy mogli sprawdzić ten zrzut ekranu. Bez niego nikt w Screshot nie może tego zrobić.

Usunięcie jest ostateczne: zrzut ekranu w koszu jest usuwany z pamięci masowej po 30 dniach lub od razu opcją Usuń na zawsze. Co przechowujemy i jak długo, opisuje nasza polityka prywatności.

Zgodność

Screshot nie ma obecnie certyfikacji SOC 2 ani ISO 27001. Przechwytywanie i edycja niczego nie przesyłają. Gdy użytkownicy udostępniają, Screshot przechowuje dane ich kont i zrzuty ekranu, które zdecydują się udostępnić, zaszyfrowane end-to-end, więc nie może odczytać treści tych zrzutów ekranu. Jeśli twoja ocena wymaga więcej szczegółów, chętnie odpowiemy na twój kwestionariusz.

Odpowiedzialne ujawnianie

Znaleziono problem z bezpieczeństwem? Napisz na contact@screshot.com i opisz kroki pozwalające go odtworzyć. Daj nam rozsądny czas na poprawkę, zanim upublicznisz informację.