Säkerhet och integritet
Privat som standard. Säkert när du delar.
Varje skärmbild stannar på din enhet tills du delar den. När du gör det krypteras den först i din webbläsare, och bara de personer du väljer får nyckeln: inte Screshot, inte vår lagringsleverantör. Den här sidan förklarar hur det fungerar och hur du själv kontrollerar det.
0
Skärmbilder som laddas upp om du inte väljer att dela
0
Nätverksförfrågningar när du tar skärmbilder, suddar ut, kopierar eller laddar ned
5
Chrome-behörigheter, alla utan varningar vid installation
AES-256
Totalsträckskryptering av varje delad skärmbild
Dataflöde
Vad som händer när du tar en skärmbild
- 1
Du startar en skärmbild
Genom att klicka på ikonen, använda ett kortkommando eller högerklicksmenyn. Först då ger Chrome Screshot tillfällig åtkomst till just den fliken (activeTab).
- 2
Chrome renderar bilden lokalt
Det synliga området fångas av Chrome självt. För en hel sida rullar Screshot fliken, pausar fasta sidhuvuden och inmatning, sätter ihop delarna i minnet och återställer sedan sidan exakt som den var.
- 3
Bilden öppnas på en lokal tilläggssida
Redigeraren och helsidesvisaren är sidor som ingår i tillägget (chrome-extension://). De läser inte in någon fjärrkod, några typsnitt eller någon analys.
- 4
Du väljer vart den går
Kopiera till urklipp, ladda ned en fil eller dela en totalsträckskrypterad länk. När fliken stängs kastas bilden. Tillägget behåller aldrig en kopia.
Behörigheter
Varje behörighet, och varför den behövs
| Behörighet | Används för | Vad den inte kan göra |
|---|---|---|
activeTab | Ta en skärmbild av fliken framför dig, bara i det ögonblick du klickar på ikonen eller använder ett kortkommando. | Läsa andra flikar, köras i bakgrunden eller se din webbhistorik. |
scripting | Rulla fliken du tar skärmbild av vid en helsidesbild och sedan återställa den exakt som den var. | Köras på en sida som du inte har bett Screshot att ta skärmbild av. |
contextMenus | Lägga till "Capture visible area" och "Capture full page" i högerklicksmenyn på Screshot-ikonen. | Ändra menyer på webbsidor eller läsa vad du klickar på. |
storage | Behålla din Screshot-inloggning på den här enheten, i tilläggets egen lagring. | Läsa cookies, lösenord eller något som webbplatser lagrar. |
identity | Öppna Google-inloggningen i ett eget fönster när du väljer att dela, utan att lämna redigeraren. | Se ditt Google-lösenord eller logga in dig på något annat än Screshot. |
Screshot begär inga värdbehörigheter (som "Läsa och ändra all din data på alla webbplatser") och ingen åtkomst till historik, cookies eller nedladdningar.
Sidor som tillägget öppnar
Skärmbild och redigering skickar inga data. Screshot öppnar två sidor på screshot.com som vanliga webbläsarflikar:
- En välkomstguide efter en manuell installation. Den hoppas över när IT installerar Screshot via policy.
- En valfri enkät med en fråga efter avinstallation, som bara innehåller tilläggets version.
Webbplatsen screshot.com använder inga cookies för analys eller annonsering; besök räknas sammanlagt av Cloudflare utan cookies. Se integritetspolicyn.
Verifiera det själv
- Öppna
chrome://extensions, aktivera Utvecklarläge och klicka på Information för Screshot för att se dess behörigheter. - Klicka på Inspect views: service worker och öppna fliken Network.
- Ta en skärmbild av det synliga området och en av hela sidan. Inga förfrågningar lämnar webbläsaren.
- Klicka på Share. Uppladdningen är en fil med krypterade byte som börjar med
SCE1, inte en bild.
Dela via länk
Totalsträckskrypterad delning
Delningslänkar är till för de tillfällen då det inte räcker att klistra in. Allt ovan gäller fortfarande för skärmbild, oskärpa, kopiering och nedladdning. Delning är ett separat val, som görs en skärmbild i taget, och skärmbilden krypteras innan den lämnar din enhet.
Krypteras innan den lämnar din enhet
- Varje delad skärmbild får en egen slumpmässig nyckel (AES-256-GCM)
- Bilden och dess miniatyr krypteras i din webbläsare och laddas sedan upp
- Våra servrar och vår lagring (Cloudflare R2) har bara de krypterade filerna, aldrig nyckeln
Nycklar som bara du kan låsa upp
- Ditt konto har ett eget nyckelpar (ECDH P-256), skapat i din webbläsare
- Dess privata nyckel lagras krypterad; du låser upp den med en nyckel (passkey) eller din återställningskod
- Screshot kan inte låsa upp den och kan inte återställa den åt dig
Nyckeln går bara till de personer du väljer
- Bara jag: nyckeln kapslas in enbart för din nyckel
- Inbjudna personer: inkapslad för varje inbjuden persons egen nyckel, i din webbläsare
- Arbetsyta: inkapslad för varje medlem i teamet som har aktiverat kryptering; den som lämnar teamet förlorar åtkomsten
- Alla med länken: nyckeln finns i länken efter #, som webbläsare aldrig skickar till en server
Ändra dig när som helst
- Att byta vem som kan se får effekt direkt och laddar aldrig upp bilden igen
- Att ta bort någon raderar personens kopia av nyckeln
- Bildadresser upphör att gälla inom några minuter, och åtkomsten kontrolleras varje gång en länk öppnas
Vad Screshot kan och inte kan se
Kan inte se: bilden, dess miniatyr eller någon nyckel som öppnar dem.
Kan se, eftersom delning kräver det: ditt kontos mejladress och namn, varje skärmbilds titel, storlek, mått och datum, dess delningsläge, mejladresserna du bjuder in och antal visningar. Titlar är från början den fångade sidans titel; byt namn på en skärmbild om titeln är känslig.
Begränsningar att känna till
- Att ta bort åtkomst stoppar nya öppningar. Den som redan har sparat bilden behåller sin kopia, som med vilken delad fil som helst.
- Om du förlorar alla nycklar och din återställningskod kan dina delade skärmbilder inte öppnas igen, varken av dig eller av oss.
- Länkförhandsvisningar i Slack, Teams eller Jira visar bara titeln: deras servrar kan inte heller se bilden.
- Missbruksrapporter: en rapportör kan välja att skicka med nyckeln i rapporten så att moderatorer kan granska den. Utan den kan ingen på Screshot det.
Radering är slutgiltig: en skärmbild i papperskorgen raderas från lagringen efter 30 dagar, eller direkt med Radera permanent. Vad vi lagrar och hur länge står i vår integritetspolicy.
Regelefterlevnad
Screshot har för närvarande ingen SOC 2- eller ISO 27001-certifiering. Skärmbild och redigering överför ingenting. När personer delar lagrar Screshot deras kontouppgifter och de skärmbilder de väljer att dela, totalsträckskrypterade, så att Screshot inte kan läsa innehållet i dessa skärmbilder. Om din granskning behöver mer detaljer svarar vi gärna på ditt frågeformulär.
Ansvarsfullt offentliggörande
Har du hittat ett säkerhetsproblem? Mejla contact@screshot.com med stegen för att återskapa det. Ge oss en rimlig tid att åtgärda det innan du delar det offentligt.