Allt din säkerhetsgranskare behöver

1. Sammanfattning

2. Dataflöde

1. Användaren startar en skärmbild med ikonen i verktygsfältet, ett kortkommando eller högerklicksmenyn. Chrome ger då tillfällig åtkomst till just den fliken (activeTab).
2. Chrome renderar det synliga området. För en hel sida rullar tillägget fliken, sätter ihop delarna i minnet och återställer sidan.
3. Bilden öppnas på en sida som ingår i tillägget (chrome-extension://). Den läser inte in någon fjärrkod, några typsnitt eller någon analys.
4. Användaren suddar ut, beskär och antecknar. Oskärpan skrivs in i bildpunkterna.
5. Användaren kopierar bilden till urklipp eller laddar ned en PNG. När fliken stängs kastas bilden. Inget har lämnat enheten.

Så verifierar du: öppna chrome://extensions, aktivera Utvecklarläge, inspektera Screshots service worker och titta på fliken Network medan du tar skärmbilder. Inga förfrågningar lämnar webbläsaren.

Delning via länk (valfri, totalsträckskrypterad)

1. Valfritt. Användaren klickar på Share och loggar in med Google (chrome.identity), bara första gången.
2. Den första delningen skapar användarens krypteringsnycklar i webbläsaren: ett ECDH P-256-nyckelpar vars privata nyckel kapslas in med en nyckel (passkey, WebAuthn PRF) eller en återställningskod.
3. Webbläsaren skapar en slumpmässig AES-256-GCM-nyckel för den här skärmbilden och krypterar den redigerade bilden och en miniatyr med den.
4. Bara de krypterade filerna laddas upp till Cloudflare R2. Nyckeln lagras inkapslad för ägarens publika nyckel, aldrig i klartext.
5. Inbjudna personer får nyckeln inkapslad för sin egen publika nyckel. Vid delning med Alla med länken placeras nyckeln efter # i länken, som webbläsare inte skickar till servrar.
6. Mottagarnas webbläsare hämtar den krypterade filen via en signerad adress som upphör att gälla inom några minuter, och dekrypterar den lokalt.

Så verifierar du: dela en skärmbild och inspektera uppladdningen. Innehållet är en fil med krypterade byte som börjar med SCE1, inte en bild, och ingen förfrågan innehåller nyckeln.

3. Behörigheter

Inga värdbehörigheter och ingen åtkomst till historik, cookies eller nedladdningar.

4. Datainventering

5. Underbiträden

Skärmbild och redigering använder inga underbiträden. Webbplatsen och den valfria delningen använder dessa tjänster:

6. Svar på frågeformulär

Lagrar, behandlar eller överför produkten kunddata?

Inte vid skärmbild och redigering: skärmbilder stannar på användarens enhet. Om en användare väljer att dela en skärmbild lagrar Screshot den totalsträckskrypterad, tillsammans med den metadata om konto och delning som listas ovan. Screshot kan inte dekryptera bilden.

Vilka nätverksanslutningar gör tillägget?

Inga under skärmbild, redigering, kopiering eller nedladdning. Det kontaktar screshot.com bara när användaren loggar in eller delar, och öppnar screshot.com-sidor i vanliga flikar för välkomstguiden efter en manuell installation och för den valfria enkäten vid avinstallation.

Innehåller det analys, telemetri eller skript från tredje part?

Nej. Inget läses in från fjärrservrar, och det finns ingen analys eller kraschrapportering i tillägget.

Vilka webbläsarbehörigheter begär det?

activeTab, scripting, contextMenus, storage, identity. Ingen utlöser en varning vid installation, och det finns inga värdbehörigheter. Se tabellen ovan.

Kan det läsa andra flikar, webbhistorik eller cookies?

Nej. activeTab ger åtkomst bara till fliken som användaren väljer att ta skärmbild av, bara i det ögonblicket.

Krypteras data under överföring och i vila?

Ja. Allt levereras via HTTPS, och delade skärmbilder totalsträckskrypteras i webbläsaren före uppladdningen (AES-256-GCM), så de är krypterade i vila med nycklar som Screshot inte har. Detaljer finns i säkerhetsöversikten.

Kan Screshots personal se delade skärmbilder?

Nej. Personalen kan se metadata som titlar och inbjudna mejladresser, men inte bilder. Det enda undantaget är en missbruksrapport där rapportören väljer att skicka med nyckeln, så att moderatorer kan granska just den skärmbilden.

Vad händer om en användare förlorar sin nyckel (passkey)?

Hen låser upp med sin återställningskod och kan sedan lägga till en ny nyckel. Om båda går förlorade kan användarens delade skärmbilder inte dekrypteras av någon, inte heller av Screshot.

Stöder det SSO, SCIM eller rollbaserad åtkomst?

Inte i dag. Skärmbilder kräver inget konto. Delning använder Google-inloggning, och varje ägare styr åtkomsten per skärmbild: bara jag, inbjudna personer eller alla med länken.

Hur raderas data?

Användarna raderar själva skärmbilder. Papperskorgen töms efter 30 dagar, eller direkt med Radera permanent, från både databasen och lagringen. När ett konto raderas i Inställningar raderas allt direkt.

Hur distribueras och tas det bort?

Tvångsinstallera med Google Admin console, Microsoft Intune, Group Policy eller en macOS-profil, och ta bort det från samma policy. Se distributionsguiden.

Hur levereras och granskas uppdateringar?

Via Chrome Web Store, som granskar varje version. Om en ny version begär en behörighet som visar en varning inaktiverar Chrome den tills användaren eller administratören godkänner.

Kan administratörer styra vilken version som körs?

Chrome-policyer kan tillåta, blockera eller tvångsinstallera tillägget via id. Att låsa en specifik version stöds inte av Chrome Web Store.

Har produkten genomgått ett oberoende penetrationstest?

Inte än. Vi delar resultaten med kunder under sekretessavtal (NDA) när ett har genomförts.

Hur hanterar ni sårbarheter?

Rapportera dem till contact@screshot.com. Vi bekräftar rapporter och ber om rimlig tid för att åtgärda dem innan de offentliggörs.

Hur meddelar ni oss om säkerhetsincidenter eller väsentliga ändringar?

Vi publicerar ändringar av behörigheter eller datahantering på säkerhetssidan och i integritetspolicyn innan vi släpper den version som inför dem.

7. Planerade ändringar

Vi planerar en Chrome-policy som låter administratörer hålla delning avstängd för hela organisationen, och ett oberoende penetrationstest. Ändringar av dataflödet, lagrade data eller underbiträden publiceras här först.