Güvenlik ve gizlilik

Varsayılan olarak gizli. Paylaştığınızda güvenli.

Her ekran görüntüsü, siz paylaşana kadar cihazınızda kalır. Paylaştığınızda önce tarayıcınızda şifrelenir ve anahtarı yalnızca seçtiğiniz kişiler alır: Screshot değil, depolama sağlayıcımız değil. Bu sayfa bunun nasıl çalıştığını ve kendiniz nasıl kontrol edebileceğinizi açıklar.

Güvenlik inceleme paketi Bir güvenlik açığı bildirin

Paylaşmayı seçmediğiniz sürece yüklenen ekran görüntüsü

Yakaladığınızda, bulanıklaştırdığınızda, kopyaladığınızda veya indirdiğinizde yapılan ağ isteği

Chrome izni, hiçbiri yükleme uyarısı göstermez

AES-256

Paylaşılan her ekran görüntüsünde uçtan uca şifreleme

Veri akışı

Ekran görüntüsü aldığınızda ne olur

1
Yakalamayı siz başlatırsınız
Simgeye tıklayarak, bir kısayol kullanarak veya sağ tıklama menüsüyle. Chrome, Screshot’a ancak o zaman ve yalnızca o sekmeye geçici erişim verir (activeTab).
2
Chrome görseli yerel olarak işler
Görünen alanı Chrome’un kendisi yakalar. Tam sayfa için Screshot sekmeyi kaydırır, yapışkan başlıkları ve girdiyi duraklatır, parçaları bellekte birleştirir, ardından sayfayı tam olarak eski haline getirir.
3
Görsel yerel bir uzantı sayfasında açılır
Düzenleyici ve tam sayfa görüntüleyici, uzantının içinde paketlenmiş sayfalardır (chrome-extension://). Uzak kod, yazı tipi veya analiz yüklemezler.
4
Nereye gideceğini siz seçersiniz
Panoya kopyalayın, bir dosya indirin veya uçtan uca şifreli bir bağlantı paylaşın. Sekmeyi kapatmak görseli atar. Uzantı hiçbir zaman bir kopya tutmaz.

İzinler

Her izin ve neden gerektiği

İzin	Kullanım amacı	Yapamadıkları
`activeTab`	Önünüzdeki sekmeyi, yalnızca simgeye tıkladığınız veya bir kısayol kullandığınız anda yakalamak.	Diğer sekmeleri okumak, arka planda çalışmak veya tarama geçmişinizi görmek.
`scripting`	Tam sayfa yakalama sırasında yakaladığınız sekmeyi kaydırmak, ardından sekmeyi tam olarak eski haline getirmek.	Screshot’tan yakalamasını istemediğiniz herhangi bir sayfada çalışmak.
`contextMenus`	Screshot simgesinin sağ tıklama menüsüne "Capture visible area" ve "Capture full page" seçeneklerini eklemek.	Web sayfalarındaki menüleri değiştirmek veya neye tıkladığınızı okumak.
`storage`	Screshot oturumunuzu bu cihazda, uzantının kendi depolama alanında tutmak.	Çerezleri, parolaları veya web sitelerinin sakladığı herhangi bir şeyi okumak.
`identity`	Paylaşmayı seçtiğinizde, düzenleyiciden ayrılmadan Google oturum açma ekranını kendi penceresinde açmak.	Google parolanızı görmek veya Screshot dışında herhangi bir şeyde oturumunuzu açmak.

Screshot hiçbir ana makine izni ("Tüm web sitelerindeki tüm verilerinizi okuma ve değiştirme" gibi) istemez; geçmişe, çerezlere veya indirilenlere erişim de istemez.

Uzantının açtığı sayfalar

Yakalama ve düzenleme hiçbir veri göndermez. Screshot, screshot.com’da iki sayfayı normal tarayıcı sekmeleri olarak açar:

Elle yüklemeden sonra bir karşılama kılavuzu. BT, Screshot’u politikayla yüklediğinde atlanır.
Kaldırmadan sonra isteğe bağlı, tek soruluk bir anket; yalnızca uzantı sürümünü içerir.

screshot.com web sitesi analiz veya reklam çerezi kullanmaz; ziyaretler Cloudflare tarafından çerez olmadan toplu olarak sayılır. Gizlilik politikasına bakın.

Kendiniz doğrulayın

chrome://extensions adresini açın, Geliştirici modunu açın ve izinlerini görmek için Screshot’ta Ayrıntılar düğmesine tıklayın.
Inspect views: service worker bağlantısına tıklayın ve Ağ (Network) sekmesini açın.
Bir görünen alan ve bir tam sayfa ekran görüntüsü alın. Tarayıcıdan hiçbir istek çıkmaz.
Share düğmesine tıklayın. Yükleme bir görsel değil, SCE1 ile başlayan şifreli baytlardan oluşan bir dosyadır.

Bağlantıyla paylaşın

Uçtan uca şifreli paylaşım

Paylaşım bağlantıları, yapıştırmanın yetmediği anlar içindir. Yukarıdaki her şey yakalama, bulanıklaştırma, kopyalama ve indirme için geçerliliğini korur. Paylaşım, her seferinde tek bir ekran görüntüsü için yapılan ayrı bir seçimdir ve ekran görüntüsü cihazınızdan çıkmadan önce şifrelenir.

Cihazınızdan çıkmadan önce şifrelenir

Paylaşılan her ekran görüntüsü kendi rastgele anahtarını alır (AES-256-GCM)
Görsel ve küçük resmi tarayıcınızda şifrelenir, ardından yüklenir
Sunucularımız ve depolama alanımız (Cloudflare R2) yalnızca şifreli dosyaları tutar, anahtarı asla

Kilidini yalnızca sizin açabileceğiniz anahtarlar

Hesabınızın, tarayıcınızda oluşturulan kendi anahtar çifti vardır (ECDH P-256)
Özel anahtarı şifreli olarak saklanır; kilidini bir geçiş anahtarıyla (passkey) veya kurtarma kodunuzla açarsınız
Screshot onun kilidini açamaz ve sizin için sıfırlayamaz

Anahtar yalnızca seçtiğiniz kişilere gider

Yalnızca ben: anahtar yalnızca sizin anahtarınız için sarmalanır
Davet edilen kişiler: tarayıcınızda, davet edilen her kişinin kendi anahtarı için sarmalanır
Çalışma alanı: ekibin şifrelemeyi açmış her üyesi için sarmalanır; ekipten ayrılan herkes erişimini kaybeder
Bağlantıya sahip herkes: anahtar bağlantıda # işaretinden sonra yer alır; tarayıcılar bu kısmı hiçbir zaman bir sunucuya göndermez

İstediğiniz zaman fikrinizi değiştirin

Kimin görüntüleyebileceğini değiştirmek hemen geçerli olur ve görseli hiçbir zaman yeniden yüklemez
Birini çıkarmak, onun anahtar kopyasını siler
Görsel adreslerinin süresi birkaç dakika içinde dolar ve bir bağlantı her açıldığında erişim kontrol edilir

Screshot’un görebildikleri ve göremedikleri

Göremez: görseli, küçük resmini veya onları açan herhangi bir anahtarı.

Görebilir, çünkü paylaşım bunu gerektirir: hesabınızın e-postası ve adı, her ekran görüntüsünün başlığı, boyutu, ölçüleri ve tarihleri, paylaşım modu, davet ettiğiniz e-posta adresleri ve görüntülenme sayıları. Başlıklar başlangıçta yakalanan sayfanın başlığıdır; başlığı hassassa ekran görüntüsünü yeniden adlandırın.

Bilmeniz gereken sınırlar

Erişimi geri almak yeni açılışları durdurur. Görseli zaten kaydetmiş biri, paylaşılan her dosyada olduğu gibi kendi kopyasını tutar.
Tüm geçiş anahtarlarınızı ve kurtarma kodunuzu kaybederseniz, paylaştığınız ekran görüntüleri ne sizin ne de bizim tarafımızdan bir daha açılamaz.
Slack, Teams veya Jira’daki bağlantı önizlemeleri yalnızca başlığı gösterir: onların sunucuları da görseli göremez.
Kötüye kullanım bildirimleri: bildiren kişi, moderatörlerin inceleyebilmesi için anahtarı bildirimle birlikte göndermeyi seçebilir. Anahtar olmadan Screshot’ta hiç kimse inceleyemez.

Silme kalıcıdır: çöp kutusundaki bir ekran görüntüsü 30 gün sonra veya Kalıcı olarak sil ile hemen depolamadan silinir. Neleri ne kadar süre sakladığımız gizlilik politikamızda yer alır.

Uyumluluk

Screshot şu anda SOC 2 veya ISO 27001 sertifikasına sahip değildir. Yakalama ve düzenleme hiçbir şey iletmez. Kişiler paylaşım yaptığında Screshot, hesap bilgilerini ve paylaşmayı seçtikleri ekran görüntülerini uçtan uca şifreli olarak saklar; bu yüzden o ekran görüntülerinin içeriğini okuyamaz. İncelemeniz daha fazla ayrıntı gerektiriyorsa anketinizi memnuniyetle yanıtlarız.

Sorumlu açıklama

Bir güvenlik sorunu mu buldunuz? Yeniden oluşturma adımlarıyla birlikte contact@screshot.com adresine e-posta gönderin. Lütfen kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanıyın.