Безопасность и приватность
Приватно по умолчанию. Безопасно, когда вы делитесь.
Каждый снимок экрана остается на вашем устройстве, пока вы им не поделитесь. Когда вы делитесь, он сначала шифруется в вашем браузере, и ключ получают только выбранные вами люди: не Screshot и не наш поставщик хранилища. На этой странице объясняется, как это работает и как проверить это самостоятельно.
0
Снимков экрана загружается, если вы не решили поделиться
0
Сетевых запросов, когда вы снимаете, размываете, копируете или скачиваете
5
Разрешений Chrome, все без предупреждений при установке
AES-256
Сквозное шифрование каждого общего снимка экрана
Поток данных
Что происходит, когда вы делаете снимок экрана
- 1
Вы начинаете снимок
Нажатием на значок, сочетанием клавиш или через меню по правому клику. Только тогда Chrome дает Screshot временный доступ к этой одной вкладке (activeTab).
- 2
Chrome отрисовывает изображение локально
Видимую область снимает сам Chrome. Для всей страницы Screshot прокручивает вкладку, приостанавливает закрепленные заголовки и ввод, сшивает части в памяти, а затем восстанавливает страницу точно в исходном виде.
- 3
Изображение открывается на локальной странице расширения
Редактор и просмотрщик всей страницы — это страницы, встроенные в расширение (chrome-extension://). Они не загружают удаленный код, шрифты или аналитику.
- 4
Вы выбираете, куда оно попадет
Скопируйте в буфер обмена, скачайте файл или поделитесь ссылкой со сквозным шифрованием. Закрытие вкладки удаляет изображение. Расширение никогда не хранит копию.
Разрешения
Каждое разрешение и зачем оно нужно
| Разрешение | Для чего | Чего оно не может |
|---|---|---|
activeTab | Снять вкладку перед вами, только в момент, когда вы нажимаете на значок или используете сочетание клавиш. | Читать другие вкладки, работать в фоне или видеть вашу историю просмотров. |
scripting | Прокручивать вкладку, которую вы снимаете, при снимке всей страницы, а затем вернуть ее точно в исходное состояние. | Работать на страницах, которые вы не просили Screshot снять. |
contextMenus | Добавить «Capture visible area» и «Capture full page» в меню по правому клику на значке Screshot. | Менять меню на веб-страницах или читать, на что вы нажимаете. |
storage | Хранить ваш вход в Screshot на этом устройстве, в собственном хранилище расширения. | Читать cookie, пароли или что-либо, что хранят сайты. |
identity | Открыть вход через Google в отдельном окне, когда вы решаете поделиться, не покидая редактор. | Видеть ваш пароль Google или выполнять вход куда-либо, кроме Screshot. |
Screshot не запрашивает разрешений на доступ к сайтам (например, «Просмотр и изменение всех ваших данных на всех сайтах») и доступа к истории, cookie или загрузкам.
Страницы, которые открывает расширение
Снимок и редактирование не отправляют никаких данных. Screshot открывает две страницы на screshot.com как обычные вкладки браузера:
- Руководство приветствия после ручной установки. Оно пропускается, когда ИТ-отдел устанавливает Screshot через политику.
- Необязательный опрос из одного вопроса после удаления, который включает только версию расширения.
Сайт screshot.com не использует аналитические или рекламные cookie; посещения подсчитываются суммарно с помощью Cloudflare без cookie. Смотрите политику конфиденциальности.
Проверьте сами
- Откройте
chrome://extensions, включите режим разработчика и нажмите «Сведения» у Screshot, чтобы увидеть его разрешения. - Нажмите Inspect views: service worker и откройте вкладку Network.
- Сделайте снимок видимой области и всей страницы. Ни один запрос не покидает браузер.
- Нажмите Share. Загружается файл зашифрованных байтов, начинающийся с
SCE1, а не изображение.
Обмен по ссылке
Обмен со сквозным шифрованием
Ссылки для доступа нужны в тех случаях, когда вставки недостаточно. Все сказанное выше остается верным для снимка, размытия, копирования и скачивания. Обмен — это отдельный выбор, который делается для каждого снимка экрана по отдельности, и снимок шифруется до того, как покинет ваше устройство.
Шифруется до того, как покинет ваше устройство
- Каждый общий снимок экрана получает собственный случайный ключ (AES-256-GCM)
- Изображение и его миниатюра шифруются в вашем браузере, а затем загружаются
- Наши серверы и хранилище (Cloudflare R2) содержат только зашифрованные файлы и никогда не содержат ключ
Ключи, которые можете разблокировать только вы
- У вашего аккаунта есть собственная пара ключей (ECDH P-256), созданная в вашем браузере
- Ее закрытый ключ хранится в зашифрованном виде; вы разблокируете его ключом доступа (passkey) или кодом восстановления
- Screshot не может его разблокировать и не может сбросить его за вас
Ключ получают только выбранные вами люди
- Только я: ключ обернут только для вашего ключа
- Приглашенные: обернут для собственного ключа каждого приглашенного, в вашем браузере
- Рабочее пространство: обернут для каждого участника команды, который включил шифрование; тот, кто уходит из команды, теряет доступ
- Все, у кого есть ссылка: ключ находится в ссылке после #, а эту часть браузеры никогда не отправляют на сервер
Передумайте в любой момент
- Смена того, кто может смотреть, вступает в силу сразу и никогда не загружает изображение повторно
- Удаление человека удаляет его копию ключа
- Адреса изображений перестают действовать в течение нескольких минут, а доступ проверяется при каждом открытии ссылки
Что Screshot может и не может видеть
Не может видеть: изображение, его миниатюру или любой ключ, который их открывает.
Может видеть, потому что это нужно для обмена: адрес почты и имя вашего аккаунта, название, размер, разрешение и даты каждого снимка экрана, его режим доступа, адреса почты, которые вы приглашаете, и число просмотров. Название изначально совпадает с заголовком снятой страницы; переименуйте снимок экрана, если его название конфиденциально.
Ограничения, о которых нужно знать
- Отзыв доступа останавливает новые открытия. Тот, кто уже сохранил изображение, сохраняет свою копию, как и с любым общим файлом.
- Если вы потеряете все ключи доступа и код восстановления, ваши общие снимки экрана больше нельзя будет открыть — ни вам, ни нам.
- Предпросмотр ссылок в Slack, Teams или Jira показывает только название: их серверы тоже не видят изображение.
- Жалобы о нарушениях: автор жалобы может решить отправить ключ вместе с жалобой, чтобы модераторы могли проверить снимок. Без этого никто в Screshot не может.
Удаление окончательно: снимок экрана в корзине стирается из хранилища через 30 дней или сразу с помощью «Удалить навсегда». Что мы храним и как долго — в нашей политике конфиденциальности.
Соответствие требованиям
Сейчас у Screshot нет сертификации SOC 2 или ISO 27001. Снимок и редактирование ничего не передают. Когда люди делятся, Screshot хранит данные их аккаунтов и снимки экрана, которыми они решили поделиться, со сквозным шифрованием, поэтому не может прочитать содержимое этих снимков. Если вашей проверке нужно больше подробностей, мы с радостью ответим на ваш опросник.
Ответственное раскрытие
Нашли проблему безопасности? Напишите на contact@screshot.com с шагами для воспроизведения. Пожалуйста, дайте нам разумное время на исправление, прежде чем сообщать о ней публично.