Безпека й приватність
Приватно за замовчуванням. Безпечно, коли ділитеся.
Кожен знімок екрана залишається на вашому пристрої, доки ви ним не поділитеся. Коли ділитеся, його спершу шифрують у вашому браузері, і ключ отримують лише вибрані вами люди: не Screshot і не наш постачальник сховища. Ця сторінка пояснює, як це працює і як перевірити це самостійно.
0
Знімки екрана, завантажені на сервер, якщо ви не вирішили поділитися
0
Мережеві запити під час зйомки, розмиття, копіювання чи завантаження
5
Дозволи Chrome, усі без попереджень під час встановлення
AES-256
Наскрізне шифрування кожного знімка екрана, яким поділилися
Потік даних
Що відбувається, коли ви робите знімок екрана
- 1
Ви починаєте зйомку
Натисканням значка, комбінацією клавіш або через меню правої кнопки миші. Лише тоді Chrome надає Screshot тимчасовий доступ до цієї однієї вкладки (activeTab).
- 2
Chrome рендерить зображення локально
Видиму область знімає сам Chrome. Для всієї сторінки Screshot прокручує вкладку, призупиняє закріплені заголовки та введення, складає частини в памʼяті, а потім відновлює сторінку точно в попередньому стані.
- 3
Зображення відкривається на локальній сторінці розширення
Редактор і переглядач усієї сторінки — це сторінки, вбудовані в розширення (chrome-extension://). Вони не завантажують віддалений код, шрифти чи аналітику.
- 4
Ви вирішуєте, куди воно потрапить
Скопіюйте в буфер обміну, завантажте файл або поділіться наскрізно зашифрованим посиланням. Закриття вкладки відкидає зображення. Розширення ніколи не зберігає копії.
Дозволи
Кожен дозвіл і навіщо він потрібен
| Дозвіл | Для чого використовується | Чого він не може |
|---|---|---|
activeTab | Знімати вкладку перед вами, лише в момент, коли ви натискаєте значок або використовуєте комбінацію клавіш. | Читати інші вкладки, працювати у фоновому режимі чи бачити вашу історію перегляду. |
scripting | Прокручувати вкладку, яку ви знімаєте, під час зйомки всієї сторінки, а потім повертати її точно в попередній стан. | Працювати на будь-якій сторінці, яку ви не просили Screshot зняти. |
contextMenus | Додати «Capture visible area» і «Capture full page» до меню правої кнопки миші на значку Screshot. | Змінювати меню на вебсторінках або читати, на що ви натискаєте. |
storage | Зберігати ваш вхід у Screshot на цьому пристрої, у власному сховищі розширення. | Читати файли cookie, паролі чи будь-що, що зберігають вебсайти. |
identity | Відкривати вхід через Google в окремому вікні, коли ви вирішуєте поділитися, не залишаючи редактор. | Бачити ваш пароль Google або виконувати вхід будь-куди, крім Screshot. |
Screshot не запитує дозволів для хостів (як-от «Читати й змінювати всі ваші дані на всіх веб-сайтах») і доступу до історії, файлів cookie чи завантажень.
Сторінки, які відкриває розширення
Зйомка й редагування не надсилають жодних даних. Screshot відкриває дві сторінки на screshot.com як звичайні вкладки браузера:
- Посібник-привітання після встановлення вручну. Його пропущено, коли ІТ встановлює Screshot через політику.
- Необовʼязкове опитування з одним запитанням після видалення, яке містить лише версію розширення.
Вебсайт screshot.com не використовує аналітичних чи рекламних файлів cookie; відвідування підраховує Cloudflare в сукупному вигляді без файлів cookie. Див. політику конфіденційності.
Перевірте самостійно
- Відкрийте
chrome://extensions, увімкніть «Режим розробника» й натисніть «Докладніше» на Screshot, щоб побачити його дозволи. - Натисніть Inspect views: service worker і відкрийте вкладку Network.
- Зробіть знімок видимої області та знімок усієї сторінки. Жоден запит не залишає браузер.
- Натисніть Share. Те, що завантажується на сервер, — файл із зашифрованих байтів, який починається з
SCE1, а не зображення.
Обмін через посилання
Обмін із наскрізним шифруванням
Посилання для спільного доступу — для моментів, коли вставки недостатньо. Усе вищесказане залишається правдою для зйомки, розмиття, копіювання й завантаження. Обмін — це окремий вибір, який робиться для кожного знімка екрана окремо, і знімок шифрується, перш ніж залишить ваш пристрій.
Зашифровано, перш ніж залишить ваш пристрій
- Кожен знімок екрана, яким поділилися, отримує власний випадковий ключ (AES-256-GCM)
- Зображення та його мініатюра шифруються у вашому браузері, а потім завантажуються на сервер
- Наші сервери й сховище (Cloudflare R2) містять лише зашифровані файли, ніколи не ключ
Ключі, які можете розблокувати лише ви
- Ваш обліковий запис має власну пару ключів (ECDH P-256), створену у вашому браузері
- Її приватний ключ зберігається зашифрованим; ви розблоковуєте його ключем доступу (passkey) або своїм кодом відновлення
- Screshot не може його розблокувати й не може скинути його для вас
Ключ отримують лише вибрані вами люди
- Лише я: ключ обгорнуто лише для вашого ключа
- Запрошені люди: обгорнуто для власного ключа кожного запрошеного, у вашому браузері
- Робочий простір: обгорнуто для кожного учасника команди, який увімкнув шифрування; кожен, хто виходить із команди, втрачає доступ
- Усі, хто має посилання: ключ міститься в посиланні після #, а цю частину браузери ніколи не надсилають на сервер
Змінюйте рішення будь-коли
- Зміна того, хто може переглядати, набирає чинності одразу й ніколи не завантажує зображення на сервер повторно
- Видалення когось видаляє його копію ключа
- Адреси зображень спливають протягом кількох хвилин, а доступ перевіряється щоразу, коли відкривають посилання
Що Screshot може і не може бачити
Не може бачити: зображення, його мініатюру чи будь-який ключ, що їх відкриває.
Може бачити, бо це потрібно для обміну: email і імʼя вашого облікового запису, назву, розмір, розміри зображення й дати кожного знімка екрана, його режим доступу, адреси електронної пошти, які ви запрошуєте, і кількість переглядів. Спочатку назвою стає заголовок знятої сторінки; перейменуйте знімок екрана, якщо його назва конфіденційна.
Обмеження, про які варто знати
- Відкликання доступу зупиняє нові відкриття. Хто вже зберіг зображення, той зберігає свою копію, як і з будь-яким файлом, яким поділилися.
- Якщо ви втратите всі ключі доступу й код відновлення, знімки екрана, якими ви поділилися, більше не вдасться відкрити ні вам, ні нам.
- Попередній перегляд посилань у Slack, Teams чи Jira показує лише назву: їхні сервери теж не можуть бачити зображення.
- Скарги на зловживання: автор скарги може вирішити надіслати ключ разом зі скаргою, щоб модератори могли перевірити знімок. Без ключа ніхто в Screshot не може цього зробити.
Видалення остаточне: знімок екрана в кошику стирається зі сховища через 30 днів або одразу за допомогою «Видалити назавжди». Що ми зберігаємо і як довго — у нашій політиці конфіденційності.
Відповідність вимогам
Наразі Screshot не має сертифікації SOC 2 чи ISO 27001. Зйомка й редагування нічого не передають. Коли люди діляться, Screshot зберігає дані їхніх облікових записів і знімки екрана, якими вони вирішили поділитися, з наскрізним шифруванням, тож він не може прочитати вміст цих знімків. Якщо для вашої перевірки потрібно більше подробиць, ми з радістю відповімо на вашу анкету.
Відповідальне розкриття
Знайшли проблему безпеки? Напишіть на contact@screshot.com із кроками для відтворення. Будь ласка, дайте нам розумний час на виправлення, перш ніж повідомляти про неї публічно.