ความปลอดภัยและความเป็นส่วนตัว

เป็นส่วนตัวโดยค่าเริ่มต้น ปลอดภัยเมื่อคุณแชร์

ภาพหน้าจอทุกภาพอยู่บนอุปกรณ์ของคุณจนกว่าคุณจะแชร์ เมื่อคุณแชร์ ภาพจะถูกเข้ารหัสในเบราว์เซอร์ของคุณก่อน และเฉพาะผู้ที่คุณเลือกเท่านั้นที่ได้รับคีย์: ไม่ใช่ Screshot ไม่ใช่ผู้ให้บริการพื้นที่จัดเก็บของเรา หน้านี้อธิบายว่าระบบทำงานอย่างไร และวิธีตรวจสอบด้วยตัวคุณเอง

ชุดเอกสารตรวจสอบความปลอดภัย รายงานช่องโหว่

ภาพหน้าจอที่ถูกอัปโหลด เว้นแต่คุณเลือกแชร์

คำขอเครือข่ายเมื่อคุณจับภาพ เบลอ คัดลอก หรือดาวน์โหลด

สิทธิ์ของ Chrome ทั้งหมดไม่มีคำเตือนขณะติดตั้ง

AES-256

การเข้ารหัสจากต้นทางถึงปลายทางบนภาพหน้าจอที่แชร์ทุกภาพ

การไหลของข้อมูล

เกิดอะไรขึ้นเมื่อคุณจับภาพหน้าจอ

1
คุณเริ่มการจับภาพ
โดยคลิกไอคอน ใช้คีย์ลัด หรือเมนูคลิกขวา เมื่อนั้น Chrome จึงจะให้ Screshot เข้าถึงแท็บนั้นแท็บเดียวเป็นการชั่วคราว (activeTab)
2
Chrome เรนเดอร์ภาพภายในเครื่อง
พื้นที่ที่มองเห็นถูกจับภาพโดย Chrome เอง สำหรับทั้งหน้า Screshot จะเลื่อนแท็บ หยุดส่วนหัวแบบติดหน้าจอและการป้อนข้อมูลไว้ชั่วคราว ต่อรวมส่วนต่างๆ ในหน่วยความจำ แล้วคืนหน้ากลับเป็นเหมือนเดิมทุกประการ
3
ภาพเปิดในหน้าส่วนขยายภายในเครื่อง
เครื่องมือแก้ไขและตัวแสดงภาพทั้งหน้าเป็นหน้าที่บรรจุอยู่ภายในส่วนขยาย (chrome-extension://) หน้าเหล่านี้ไม่โหลดโค้ด ฟอนต์ หรือระบบวิเคราะห์ข้อมูลจากระยะไกล
4
คุณเลือกว่าภาพจะไปที่ใด
คัดลอกไปยังคลิปบอร์ด ดาวน์โหลดไฟล์ หรือแชร์ลิงก์ที่เข้ารหัสจากต้นทางถึงปลายทาง การปิดแท็บจะทิ้งภาพไป ส่วนขยายไม่เคยเก็บสำเนา

สิทธิ์

สิทธิ์ทุกรายการ และเหตุผลที่ต้องใช้

สิทธิ์	ใช้สำหรับ	สิ่งที่ทำไม่ได้
`activeTab`	จับภาพแท็บที่อยู่ตรงหน้าคุณ เฉพาะตอนที่คุณคลิกไอคอนหรือใช้คีย์ลัดเท่านั้น	อ่านแท็บอื่น ทำงานในเบื้องหลัง หรือดูประวัติการท่องเว็บของคุณ
`scripting`	เลื่อนแท็บที่คุณกำลังจับภาพระหว่างการจับภาพทั้งหน้า แล้วคืนแท็บกลับเป็นเหมือนเดิมทุกประการ	ทำงานบนหน้าใดๆ ที่คุณไม่ได้สั่งให้ Screshot จับภาพ
`contextMenus`	เพิ่ม “Capture visible area” และ “Capture full page” ลงในเมนูคลิกขวาบนไอคอน Screshot	เปลี่ยนเมนูบนหน้าเว็บ หรืออ่านสิ่งที่คุณคลิก
`storage`	เก็บการลงชื่อเข้าใช้ Screshot ของคุณไว้บนอุปกรณ์นี้ ในพื้นที่จัดเก็บของส่วนขยายเอง	อ่านคุกกี้ รหัสผ่าน หรือสิ่งใดก็ตามที่เว็บไซต์จัดเก็บไว้
`identity`	เปิดการลงชื่อเข้าใช้ Google ในหน้าต่างของตัวเองเมื่อคุณเลือกแชร์ โดยไม่ต้องออกจากเครื่องมือแก้ไข	เห็นรหัสผ่าน Google ของคุณ หรือลงชื่อเข้าใช้ให้คุณในสิ่งใดนอกจาก Screshot

Screshot ไม่ขอสิทธิ์เข้าถึงโฮสต์ (เช่น “อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณในทุกเว็บไซต์”) และไม่ขอสิทธิ์เข้าถึงประวัติ คุกกี้ หรือการดาวน์โหลด

หน้าที่ส่วนขยายเปิด

การจับภาพและการแก้ไขไม่ส่งข้อมูลใดๆ Screshot เปิดสองหน้าบน screshot.com เป็นแท็บเบราว์เซอร์ปกติ:

คู่มือต้อนรับหลังการติดตั้งด้วยตนเอง ซึ่งจะข้ามไปเมื่อฝ่ายไอทีติดตั้ง Screshot ด้วยนโยบาย
แบบสำรวจหนึ่งคำถาม (ไม่บังคับ) หลังถอนการติดตั้ง ซึ่งมีเฉพาะเวอร์ชันของส่วนขยาย

เว็บไซต์ screshot.com ไม่ใช้คุกกี้สำหรับการวิเคราะห์หรือการโฆษณา การเข้าชมถูกนับแบบรวมโดย Cloudflare โดยไม่ใช้คุกกี้ ดูนโยบายความเป็นส่วนตัว

ตรวจสอบด้วยตัวคุณเอง

เปิด chrome://extensions เปิดโหมดนักพัฒนาซอฟต์แวร์ แล้วคลิกรายละเอียดของ Screshot เพื่อดูสิทธิ์
คลิก Inspect views: service worker แล้วเปิดแท็บ Network
จับภาพพื้นที่ที่มองเห็นและภาพทั้งหน้า ไม่มีคำขอใดออกจากเบราว์เซอร์
คลิก Share สิ่งที่อัปโหลดเป็นไฟล์ไบต์ที่เข้ารหัสซึ่งขึ้นต้นด้วย SCE1 ไม่ใช่ภาพ

แชร์ด้วยลิงก์

การแชร์แบบเข้ารหัสจากต้นทางถึงปลายทาง

ลิงก์แชร์มีไว้สำหรับตอนที่การวางภาพยังไม่พอ ทุกอย่างข้างต้นยังคงเป็นจริงสำหรับการจับภาพ การเบลอ การคัดลอก และการดาวน์โหลด การแชร์เป็นตัวเลือกแยกต่างหากที่เลือกทีละภาพ และภาพหน้าจอจะถูกเข้ารหัสก่อนออกจากอุปกรณ์ของคุณ

เข้ารหัสก่อนออกจากอุปกรณ์ของคุณ

ภาพหน้าจอที่แชร์แต่ละภาพมีคีย์สุ่มของตัวเอง (AES-256-GCM)
ภาพและภาพขนาดย่อถูกเข้ารหัสในเบราว์เซอร์ของคุณ แล้วจึงอัปโหลด
เซิร์ฟเวอร์และพื้นที่จัดเก็บของเรา (Cloudflare R2) มีเฉพาะไฟล์ที่เข้ารหัสแล้ว ไม่เคยมีคีย์

คีย์ที่มีเพียงคุณที่ปลดล็อกได้

บัญชีของคุณมีคู่คีย์ของตัวเอง (ECDH P-256) ที่สร้างในเบราว์เซอร์ของคุณ
คีย์ส่วนตัวถูกจัดเก็บแบบเข้ารหัส คุณปลดล็อกด้วยพาสคีย์หรือรหัสกู้คืน
Screshot ปลดล็อกคีย์นี้ไม่ได้ และรีเซ็ตให้คุณไม่ได้

คีย์ไปถึงเฉพาะผู้ที่คุณเลือก

เฉพาะฉัน: คีย์ถูกห่อสำหรับคีย์ของคุณเพียงคนเดียว
ผู้ที่ได้รับเชิญ: ห่อสำหรับคีย์ของผู้ได้รับเชิญแต่ละคน ในเบราว์เซอร์ของคุณ
เวิร์กสเปซ: ห่อสำหรับสมาชิกแต่ละคนของทีมที่เปิดการเข้ารหัสแล้ว ใครที่ออกจากทีมจะเสียสิทธิ์เข้าถึง
ทุกคนที่มีลิงก์: คีย์อยู่ในลิงก์หลังเครื่องหมาย # ซึ่งเบราว์เซอร์ไม่เคยส่งไปยังเซิร์ฟเวอร์

เปลี่ยนใจได้ทุกเมื่อ

การเปลี่ยนว่าใครดูได้มีผลทันที และไม่ต้องอัปโหลดภาพอีก
การนำใครออกจะลบสำเนาคีย์ของเขา
ที่อยู่ของภาพหมดอายุภายในไม่กี่นาที และมีการตรวจสอบสิทธิ์เข้าถึงทุกครั้งที่เปิดลิงก์

สิ่งที่ Screshot เห็นได้และไม่ได้

เห็นไม่ได้: ภาพ ภาพขนาดย่อ หรือคีย์ใดๆ ที่เปิดภาพเหล่านั้นได้

เห็นได้ เพราะการแชร์จำเป็นต้องใช้: อีเมลและชื่อในบัญชีของคุณ ชื่อ ขนาดไฟล์ ขนาดภาพ และวันที่ของภาพหน้าจอแต่ละภาพ โหมดการแชร์ อีเมลที่คุณเชิญ และจำนวนการดู ชื่อภาพเริ่มต้นเป็นชื่อของหน้าที่จับภาพ ให้เปลี่ยนชื่อภาพหน้าจอหากชื่อนั้นละเอียดอ่อน

ข้อจำกัดที่ควรรู้

การเพิกถอนสิทธิ์เข้าถึงจะหยุดการเปิดครั้งใหม่ ผู้ที่บันทึกภาพไว้แล้วยังคงมีสำเนาของตน เช่นเดียวกับไฟล์ที่แชร์ทั่วไป
หากคุณทำพาสคีย์และรหัสกู้คืนหายทั้งหมด ภาพหน้าจอที่คุณแชร์จะเปิดไม่ได้อีก ทั้งโดยคุณและโดยเรา
ตัวอย่างลิงก์ใน Slack, Teams หรือ Jira แสดงเฉพาะชื่อ: เซิร์ฟเวอร์ของบริการเหล่านั้นก็มองไม่เห็นภาพเช่นกัน
รายงานการละเมิด: ผู้รายงานเลือกส่งคีย์ไปพร้อมรายงานได้ เพื่อให้ผู้ตรวจสอบเนื้อหาตรวจสอบได้ หากไม่ส่ง จะไม่มีใครที่ Screshot ตรวจสอบได้

การลบเป็นการลบถาวร: ภาพหน้าจอในถังขยะจะถูกลบออกจากพื้นที่จัดเก็บหลังจาก 30 วัน หรือทันทีด้วย “ลบถาวร” สิ่งที่เราจัดเก็บและระยะเวลาที่จัดเก็บอยู่ในนโยบายความเป็นส่วนตัวของเรา

การปฏิบัติตามข้อกำหนด

ปัจจุบัน Screshot ยังไม่ได้รับการรับรอง SOC 2 หรือ ISO 27001 การจับภาพและการแก้ไขไม่ส่งข้อมูลใดๆ เมื่อผู้คนแชร์ Screshot จะจัดเก็บรายละเอียดบัญชีและภาพหน้าจอที่เขาเลือกแชร์แบบเข้ารหัสจากต้นทางถึงปลายทาง จึงอ่านเนื้อหาของภาพหน้าจอเหล่านั้นไม่ได้ หากการตรวจสอบของคุณต้องการรายละเอียดเพิ่มเติม เรายินดีตอบแบบสอบถามของคุณ

การเปิดเผยอย่างรับผิดชอบ

พบปัญหาด้านความปลอดภัยใช่ไหม ส่งอีเมลถึง contact@screshot.com พร้อมขั้นตอนในการทำให้เกิดปัญหาซ้ำ โปรดให้เวลาเราแก้ไขอย่างสมเหตุสมผลก่อนเปิดเผยต่อสาธารณะ