0
除非您選擇分享，否則上傳的截圖數
0
擷取、模糊處理、複製或下載時的網路請求數
5
Chrome 權限，安裝時皆無警告
AES-256
每張分享的截圖都採用端對端加密
資料流程
擷取截圖時會發生什麼事
- 1
由您開始擷取
透過點選圖示、使用快速鍵或右鍵選單。只有在這時，Chrome 才會授予 Screshot 僅限該分頁的暫時存取權（activeTab）。
- 2
Chrome 在本機轉譯圖片
可見區域由 Chrome 本身擷取。若是整頁擷取，Screshot 會捲動分頁、暫停固定標頭和輸入、在記憶體中拼接各部分，然後將頁面還原成原本的樣子。
- 3
圖片在本機擴充功能頁面中開啟
編輯器和整頁檢視器都是擴充功能內建的頁面（chrome-extension://）。它們不會載入任何遠端程式碼、字型或分析工具。
- 4
由您決定圖片的去向
複製到剪貼簿、下載檔案，或分享端對端加密連結。關閉分頁即會捨棄圖片。擴充功能從不保留副本。
權限
每一項權限，以及需要它的原因
| 權限 | 用途 | 無法執行的事 |
|---|---|---|
activeTab | 只在您點選圖示或使用快速鍵的那一刻，擷取您眼前的分頁。 | 讀取其他分頁、在背景執行，或查看您的瀏覽記錄。 |
scripting | 在整頁擷取期間捲動您正在擷取的分頁，之後將它恢復成原本的樣子。 | 在您沒有要求 Screshot 擷取的任何頁面上執行。 |
contextMenus | 在 Screshot 圖示的右鍵選單中加入「Capture visible area」和「Capture full page」。 | 變更網頁上的選單，或讀取您點選的內容。 |
storage | 在這部裝置上，將您的 Screshot 登入狀態保存在擴充功能自己的儲存空間中。 | 讀取 Cookie、密碼或網站儲存的任何內容。 |
identity | 在您選擇分享時，於獨立視窗中開啟 Google 登入，而不必離開編輯器。 | 查看您的 Google 密碼，或讓您登入 Screshot 以外的任何服務。 |
Screshot 不要求任何主機權限（例如「讀取及變更您在所有網站上的所有資料」），也不要求存取瀏覽記錄、Cookie 或下載項目。
擴充功能會開啟的頁面
擷取和編輯不會傳送任何資料。Screshot 會以一般瀏覽器分頁開啟 screshot.com 上的兩個頁面：
- 手動安裝後的歡迎指南。IT 透過政策安裝 Screshot 時會略過此頁面。
- 解除安裝後的選填單題問卷，其中只包含擴充功能版本。
screshot.com 網站不使用分析或廣告 Cookie；造訪次數由 Cloudflare 在不使用 Cookie 的情況下匯總計算。請參閱隱私權政策。
自行驗證
- 開啟
chrome://extensions，開啟「開發人員模式」，然後點選 Screshot 的「詳細資料」查看其權限。 - 點選 Inspect views: service worker 並開啟 Network 分頁。
- 擷取一張可見區域截圖和一張整頁截圖。沒有任何請求離開瀏覽器。
- 點選「Share」。上傳的是以
SCE1開頭的加密位元組檔案，而不是圖片。
透過連結分享
端對端加密分享
分享連結適用於貼上不夠用的時候。上述所有內容對擷取、模糊處理、複製和下載仍然成立。分享是另一個選擇，一次針對一張截圖進行，而且截圖會在離開您的裝置前加密。
在離開您的裝置前加密
- 每張分享的截圖都有專屬的隨機金鑰（AES-256-GCM）
- 圖片及其縮圖會在您的瀏覽器中加密，然後上傳
- 我們的伺服器和儲存空間（Cloudflare R2）只存放加密後的檔案，從不存放金鑰
只有您能解鎖的金鑰
- 您的帳戶有專屬的金鑰對（ECDH P-256），在您的瀏覽器中建立
- 其私密金鑰以加密形式儲存；您使用密碼金鑰或復原碼解鎖
- Screshot 無法解鎖，也無法為您重設
金鑰只交給您選擇的人
- 僅限我自己：金鑰只針對您的金鑰包裝
- 受邀者：在您的瀏覽器中，針對每位受邀者自己的金鑰包裝
- 工作區：針對團隊中每位已開啟加密的成員包裝；任何離開團隊的人都會失去存取權
- 知道連結的任何人：金鑰位於連結中 # 之後的部分，瀏覽器從不會將這部分傳送到伺服器
隨時改變主意
- 切換誰可以檢視會立即生效，且從不重新上傳圖片
- 移除某人會刪除對方的金鑰副本
- 圖片網址會在幾分鐘內過期，且每次開啟連結時都會檢查存取權
Screshot 能看到與看不到的內容
看不到：圖片、其縮圖，或任何能開啟它們的金鑰。
看得到（因為分享需要）：您帳戶的電子郵件地址和姓名、每張截圖的標題、大小、尺寸和日期、其分享模式、您邀請的電子郵件地址，以及檢視次數。標題一開始是所擷取頁面的標題；如果標題涉及敏感資訊，請重新命名截圖。
需要了解的限制
- 撤銷存取權會阻止之後的開啟。已經儲存圖片的人會保有其副本，就像任何分享的檔案一樣。
- 如果您遺失所有密碼金鑰和復原碼，您分享的截圖將無法再開啟，您和我們都無法。
- Slack、Teams 或 Jira 中的連結預覽只會顯示標題：它們的伺服器也看不到圖片。
- 濫用檢舉：檢舉人可以選擇隨檢舉一併傳送金鑰，讓審核人員能進行審查。若沒有金鑰，Screshot 的任何人都無法審查。
刪除是最終的：垃圾桶中的截圖會在 30 天後從儲存空間中清除，或使用「永久刪除」立即清除。我們儲存哪些內容以及保存多久，請參閱我們的隱私權政策。
法規遵循
Screshot 目前未取得 SOC 2 或 ISO 27001 認證。擷取和編輯不會傳輸任何內容。當使用者分享時，Screshot 會儲存其帳戶詳細資料以及他們選擇分享的截圖，且截圖採用端對端加密，因此 Screshot 無法讀取這些截圖的內容。如果您的審查需要更多細節，我們很樂意回答您的問卷。
負責任的揭露
發現安全性問題了嗎？請寄信至 contact@screshot.com 並附上重現步驟。在公開分享之前，請給我們合理的時間修正。