安全与隐私

默认私密。分享时安全。

每张截图都保留在你的设备上，直到你分享它。分享时，它会先在你的浏览器中加密，只有你挑选的人才会收到密钥：Screshot 不会，我们的存储服务商也不会。本页解释它的工作原理，以及如何自己检查。

安全审查资料包报告漏洞

除非你选择分享，否则上传的截图数

截取、模糊处理、复制或下载时的网络请求数

Chrome 权限，安装时均无警告

AES-256

每张分享的截图都采用端到端加密

数据流

截图时会发生什么

1
你开始截取
通过点击图标、使用快捷键或右键菜单。只有在这时，Chrome 才会给予 Screshot 对该标签页的临时访问权限（activeTab），且仅限这一个标签页。
2
Chrome 在本地渲染图片
可见区域由 Chrome 自己截取。对于整页，Screshot 会滚动标签页，暂停固定页眉和输入，在内存中拼接各部分，然后将页面恢复原样。
3
图片在本地扩展程序页面中打开
编辑器和整页查看器是扩展程序内置的页面（chrome-extension://）。它们不加载任何远程代码、字体或分析工具。
4
由你选择去向
复制到剪贴板、下载为文件，或分享端到端加密的链接。关闭标签页即丢弃图片。扩展程序从不保留副本。

权限

每一项权限，以及为什么需要它

权限	用途	它不能做什么
`activeTab`	截取你面前的标签页，仅限于你点击图标或使用快捷键的那一刻。	读取其他标签页、在后台运行，或查看你的浏览历史记录。
`scripting`	在整页截取期间滚动你正在截取的标签页，然后将其恢复原样。	在任何你没有要求 Screshot 截取的页面上运行。
`contextMenus`	在 Screshot 图标的右键菜单中添加 “Capture visible area” 和 “Capture full page”。	更改网页上的菜单，或读取你点击的内容。
`storage`	在此设备上，于扩展程序自己的存储中保持你的 Screshot 登录状态。	读取 Cookie、密码或任何网站存储的内容。
`identity`	在你选择分享时，在单独的窗口中打开 Google 登录，无需离开编辑器。	查看你的 Google 密码，或让你登录 Screshot 以外的任何服务。

Screshot 不申请任何主机权限（例如 “读取和更改您在所有网站上的所有数据”），也不访问历史记录、Cookie 或下载内容。

扩展程序会打开的页面

截取和编辑不会发送任何数据。Screshot 会以普通浏览器标签页的形式打开 screshot.com 上的两个页面：

手动安装后的欢迎指南。IT 通过策略安装 Screshot 时会跳过。
卸载后的一个可选的单问题调查，其中只包含扩展程序版本。

screshot.com 网站不使用分析或广告 Cookie；访问量由 Cloudflare 在不使用 Cookie 的情况下汇总计数。请参阅隐私政策。

自己验证

打开 chrome://extensions，开启 “开发者模式”，然后点击 Screshot 的 “详情” 查看其权限。
点击 Inspect views: service worker，然后打开 Network 面板。
截取一张可见区域截图和一张整页截图。没有任何请求离开浏览器。
点击 “Share”。上传的是一个以 SCE1 开头的加密字节文件，而不是图片。

通过链接分享

端到端加密分享

分享链接适用于粘贴不够用的时候。上文所述对于截取、模糊处理、复制和下载依然成立。分享是一个单独的选择，一次针对一张截图做出，并且截图在离开你的设备之前就已加密。

离开你的设备之前就已加密

每张分享的截图都有自己的随机密钥（AES-256-GCM）
图片及其缩略图在你的浏览器中加密，然后上传
我们的服务器和存储（Cloudflare R2）只保存加密后的文件，从不保存密钥

只有你能解锁的密钥

你的账号有自己的密钥对（ECDH P-256），在你的浏览器中创建
其私钥以加密形式存储；你用通行密钥或恢复码解锁它
Screshot 无法解锁它，也无法为你重置它

密钥只交给你选择的人

仅自己：密钥只为你的密钥封装
受邀者：在你的浏览器中为每位受邀者自己的密钥封装
工作区：为团队中每位已开启加密的成员封装；任何离开团队的人都会失去访问权限
知道链接的任何人：密钥位于链接中 # 之后的部分，浏览器从不会将这部分发送到服务器

随时改变主意

更改谁可以查看会立即生效，且从不重新上传图片
移除某人会删除其持有的密钥副本
图片地址会在几分钟内过期，并且每次打开链接时都会检查访问权限

Screshot 能看到和不能看到什么

不能看到：图片、其缩略图，或任何能打开它们的密钥。

能看到（因为分享需要）：你的账号电子邮件地址和姓名，每张截图的标题、大小、尺寸和日期，其分享方式，你邀请的电子邮件地址，以及查看次数。标题默认为所截取页面的标题；如果标题涉及敏感信息，请重命名截图。

需要了解的局限

撤销访问权限会阻止新的打开。已经保存了图片的人会保留其副本，任何分享的文件都是如此。
如果你丢失了所有通行密钥和恢复码，你分享的截图将无法再被打开，无论是你还是我们。
Slack、Teams 或 Jira 中的链接预览只显示标题：它们的服务器同样看不到图片。
滥用举报：举报者可以选择随举报一起发送密钥，以便审核人员进行审核。如果没有密钥，Screshot 的任何人都无法审核。

删除是最终的：回收站中的截图会在 30 天后从存储中清除，或使用 “永久删除” 立即清除。我们存储什么以及存储多久，请参阅我们的隐私政策。

合规

Screshot 目前未持有 SOC 2 或 ISO 27001 认证。截取和编辑不传输任何内容。当人们分享时，Screshot 会存储他们的账号信息以及他们选择分享的截图，且截图采用端到端加密，因此 Screshot 无法读取这些截图的内容。如果你的审查需要更多细节，我们很乐意回答你的问卷。

负责任的披露

发现了安全问题？请发送电子邮件至 contact@screshot.com 并附上复现步骤。请在公开分享之前，给我们合理的时间进行修复。