ทุกอย่างที่ผู้ตรวจสอบความปลอดภัยของคุณต้องการ

1. สรุป

2. การไหลของข้อมูล

1. ผู้ใช้เริ่มการจับภาพด้วยไอคอนในแถบเครื่องมือ คีย์ลัด หรือเมนูคลิกขวา จากนั้น Chrome จะให้สิทธิ์เข้าถึงชั่วคราวเฉพาะแท็บนั้นแท็บเดียว (activeTab)
2. Chrome เรนเดอร์พื้นที่ที่มองเห็น สำหรับทั้งหน้า ส่วนขยายจะเลื่อนแท็บ ต่อรวมส่วนต่างๆ ในหน่วยความจำ และคืนสภาพหน้า
3. ภาพจะเปิดในหน้าที่บรรจุอยู่ภายในส่วนขยาย (chrome-extension://) หน้านี้ไม่โหลดโค้ด ฟอนต์ หรือระบบวิเคราะห์ข้อมูลจากระยะไกล
4. ผู้ใช้เบลอ ครอบตัด และใส่คำอธิบายประกอบ การเบลอถูกเขียนลงในพิกเซล
5. ผู้ใช้คัดลอกภาพไปยังคลิปบอร์ดหรือดาวน์โหลดเป็น PNG การปิดแท็บจะทิ้งภาพไป ไม่มีอะไรออกจากอุปกรณ์

วิธีตรวจสอบ: เปิด chrome://extensions เปิดโหมดนักพัฒนาซอฟต์แวร์ ตรวจสอบ service worker ของ Screshot และดูแท็บ Network ระหว่างจับภาพ ไม่มีคำขอใดออกจากเบราว์เซอร์

การแชร์ด้วยลิงก์ (ไม่บังคับ เข้ารหัสจากต้นทางถึงปลายทาง)

1. ไม่บังคับ ผู้ใช้คลิก Share และลงชื่อเข้าใช้ด้วย Google (chrome.identity) ในครั้งแรกเท่านั้น
2. การแชร์ครั้งแรกจะตั้งค่าคีย์การเข้ารหัสของผู้ใช้ในเบราว์เซอร์: คู่คีย์ ECDH P-256 ซึ่งคีย์ส่วนตัวถูกห่อด้วยพาสคีย์ (WebAuthn PRF) หรือรหัสกู้คืน
3. เบราว์เซอร์สร้างคีย์ AES-256-GCM แบบสุ่มสำหรับภาพหน้าจอนี้ และใช้คีย์นั้นเข้ารหัสภาพที่แก้ไขแล้วและภาพขนาดย่อ
4. มีการอัปโหลดเฉพาะไฟล์ที่เข้ารหัสแล้วไปยัง Cloudflare R2 คีย์ถูกจัดเก็บโดยห่อด้วยคีย์สาธารณะของเจ้าของ ไม่เคยจัดเก็บในรูปแบบข้อความธรรมดา
5. ผู้ที่ได้รับเชิญจะได้รับคีย์ที่ห่อด้วยคีย์สาธารณะของตนเอง สำหรับการแชร์แบบ “ทุกคนที่มีลิงก์” คีย์จะอยู่หลังเครื่องหมาย # ของลิงก์ ซึ่งเบราว์เซอร์ไม่ส่งไปยังเซิร์ฟเวอร์
6. เบราว์เซอร์ของผู้ดูดึงไฟล์ที่เข้ารหัสผ่านที่อยู่ที่มีลายเซ็นซึ่งหมดอายุภายในไม่กี่นาที และถอดรหัสภายในเครื่อง

วิธีตรวจสอบ: แชร์ภาพหน้าจอแล้วตรวจสอบการอัปโหลด เนื้อหาเป็นไฟล์ไบต์ที่เข้ารหัสซึ่งขึ้นต้นด้วย SCE1 ไม่ใช่ภาพ และไม่มีคำขอใดมีคีย์อยู่

3. สิทธิ์

ไม่มีสิทธิ์เข้าถึงโฮสต์ และไม่มีสิทธิ์เข้าถึงประวัติ คุกกี้ หรือการดาวน์โหลด

4. รายการข้อมูล

5. ผู้ประมวลผลข้อมูลช่วง

การจับภาพและการแก้ไขไม่ใช้ผู้ประมวลผลข้อมูลช่วงใดๆ เว็บไซต์และการแชร์ (ไม่บังคับ) ใช้บริการเหล่านี้:

6. คำตอบแบบสอบถาม

ผลิตภัณฑ์จัดเก็บ ประมวลผล หรือส่งข้อมูลลูกค้าหรือไม่

ไม่สำหรับการจับภาพและการแก้ไข: ภาพหน้าจออยู่บนอุปกรณ์ของผู้ใช้ หากผู้ใช้เลือกแชร์ภาพหน้าจอ Screshot จะจัดเก็บภาพนั้นแบบเข้ารหัสจากต้นทางถึงปลายทาง พร้อมกับเมทาดาทาของบัญชีและการแชร์ที่ระบุไว้ข้างต้น Screshot ถอดรหัสภาพไม่ได้

ส่วนขยายเชื่อมต่อเครือข่ายใดบ้าง

ไม่มีระหว่างการจับภาพ การแก้ไข การคัดลอก หรือการดาวน์โหลด ส่วนขยายติดต่อ screshot.com เฉพาะเมื่อผู้ใช้ลงชื่อเข้าใช้หรือแชร์ และเปิดหน้า screshot.com ในแท็บปกติสำหรับคู่มือต้อนรับหลังการติดตั้งด้วยตนเอง และแบบสำรวจเมื่อถอนการติดตั้ง (ไม่บังคับ)

มีระบบวิเคราะห์ข้อมูล การวัดและส่งข้อมูลทางไกล หรือสคริปต์ของบุคคลที่สามหรือไม่

ไม่มี ไม่มีการโหลดสิ่งใดจากเซิร์ฟเวอร์ระยะไกล และไม่มีระบบวิเคราะห์ข้อมูลหรือการรายงานข้อขัดข้องในส่วนขยาย

ขอสิทธิ์ของเบราว์เซอร์ใดบ้าง

activeTab scripting contextMenus storage และ identity ไม่มีรายการใดทำให้เกิดคำเตือนขณะติดตั้ง และไม่มีสิทธิ์เข้าถึงโฮสต์ ดูตารางด้านบน

อ่านแท็บอื่น ประวัติการท่องเว็บ หรือคุกกี้ได้หรือไม่

ไม่ได้ activeTab ให้สิทธิ์เข้าถึงเฉพาะแท็บที่ผู้ใช้เลือกจับภาพ และเฉพาะในขณะนั้นเท่านั้น

ข้อมูลถูกเข้ารหัสระหว่างการส่งและขณะจัดเก็บหรือไม่

ใช่ ทุกอย่างให้บริการผ่าน HTTPS และภาพหน้าจอที่แชร์ถูกเข้ารหัสจากต้นทางถึงปลายทางในเบราว์เซอร์ก่อนอัปโหลด (AES-256-GCM) จึงถูกเข้ารหัสขณะจัดเก็บด้วยคีย์ที่ Screshot ไม่ได้ถือ รายละเอียดอยู่ในภาพรวมด้านความปลอดภัย

พนักงานของ Screshot ดูภาพหน้าจอที่แชร์ได้หรือไม่

ไม่ได้ พนักงานเห็นเมทาดาทา เช่น ชื่อและอีเมลที่ได้รับเชิญ แต่ไม่เห็นภาพ ข้อยกเว้นเดียวคือรายงานการละเมิดที่ผู้รายงานเลือกใส่คีย์มาด้วย เพื่อให้ผู้ตรวจสอบเนื้อหาตรวจสอบภาพหน้าจอภาพนั้นภาพเดียวได้

จะเกิดอะไรขึ้นหากผู้ใช้ทำพาสคีย์หาย

ผู้ใช้ปลดล็อกด้วยรหัสกู้คืน แล้วจึงเพิ่มพาสคีย์ใหม่ได้ หากหายทั้งสองอย่าง จะไม่มีใครถอดรหัสภาพหน้าจอที่แชร์ไว้ได้ รวมถึง Screshot

รองรับ SSO, SCIM หรือการเข้าถึงตามบทบาทหรือไม่

ปัจจุบันยังไม่รองรับ การจับภาพไม่ต้องใช้บัญชี การแชร์ใช้การลงชื่อเข้าใช้ Google และเจ้าของแต่ละคนควบคุมสิทธิ์เข้าถึงทีละภาพหน้าจอ: เฉพาะฉัน ผู้ที่ได้รับเชิญ หรือทุกคนที่มีลิงก์

ข้อมูลถูกลบอย่างไร

ผู้ใช้ลบภาพหน้าจอด้วยตนเอง ถังขยะจะถูกล้างหลังจาก 30 วัน หรือทันทีด้วย “ลบถาวร” ทั้งจากฐานข้อมูลและพื้นที่จัดเก็บ การลบบัญชีในการตั้งค่าจะลบทุกอย่างทันที

ติดตั้งใช้งานและนำออกอย่างไร

บังคับติดตั้งด้วย Google Admin console, Microsoft Intune, Group Policy หรือโปรไฟล์ macOS และนำออกจากนโยบายเดียวกัน ดูคู่มือการติดตั้งใช้งาน

การอัปเดตถูกส่งและตรวจสอบอย่างไร

ผ่าน Chrome Web Store ซึ่งตรวจสอบแต่ละเวอร์ชัน หากเวอร์ชันใหม่ขอสิทธิ์ที่แสดงคำเตือน Chrome จะปิดใช้งานส่วนขยายจนกว่าผู้ใช้หรือผู้ดูแลระบบจะอนุมัติ

ผู้ดูแลระบบควบคุมได้หรือไม่ว่าจะใช้เวอร์ชันใด

นโยบาย Chrome อนุญาต บล็อก หรือบังคับติดตั้งส่วนขยายตาม ID ได้ Chrome Web Store ไม่รองรับการตรึงเวอร์ชันที่เจาะจง

ผลิตภัณฑ์เคยผ่านการทดสอบเจาะระบบโดยอิสระหรือไม่

ยังไม่เคย เราจะแชร์ผลกับลูกค้าภายใต้ NDA เมื่อการทดสอบเสร็จสิ้น

คุณจัดการช่องโหว่อย่างไร

รายงานไปที่ contact@screshot.com เรารับทราบรายงานและขอเวลาที่สมเหตุสมผลในการแก้ไขก่อนการเปิดเผยต่อสาธารณะ

คุณจะแจ้งเราเรื่องเหตุการณ์ด้านความปลอดภัยหรือการเปลี่ยนแปลงที่สำคัญอย่างไร

เราเผยแพร่การเปลี่ยนแปลงด้านสิทธิ์หรือการจัดการข้อมูลในหน้าความปลอดภัยและนโยบายความเป็นส่วนตัว ก่อนปล่อยเวอร์ชันที่มีการเปลี่ยนแปลงนั้น

7. การเปลี่ยนแปลงที่วางแผนไว้

เราวางแผนนโยบาย Chrome ที่ให้ผู้ดูแลระบบปิดการแชร์ไว้สำหรับทั้งองค์กร และการทดสอบเจาะระบบโดยอิสระ การเปลี่ยนแปลงด้านการไหลของข้อมูล ข้อมูลที่จัดเก็บ หรือผู้ประมวลผลข้อมูลช่วง จะถูกเผยแพร่ที่นี่ก่อน