なぜ暗号化ではスクリーンショットを防げないのか

2つの異なる問い

暗号化は次の問いに答えます：メッセージサーバーで配信・保存されている間に、誰が内容を読めるか？AiThaoの暗号化されたメッセージの場合、サーバーは暗号化されたコピーを中継し、参加デバイスは鍵を保持します。これは、復号されたテキストをクラウドで翻訳する別個のリクエストには適用されません。

スクリーンショット保護は次の問いに答えます：アプリは表示中の会話をスクリーンショットや画面録画に許可するか？これは復号後、文字を表示しているデバイス上で機能します。暗号化された接続だけでは、その画面ルールを課すことはできません。

例：プライベートな住所を送信する場合

暗号化チャットで住所を送信すると仮定します。暗号化は配送経路上のメッセージ内容を保護します。その後、連絡先のスマートフォンが開いて読めるようになります。画面制限がない場合、通常のスクリーンショットでその閲覧可能なビューをキャプチャできます。

「スクリーンショット禁止」を有効にすると、相手の対応AiThaoアプリは会話に対してキャプチャ保護を適用します。これは画面レベルでの制限を追加しますが、住所を受信したのは誰かという事実を変えません。相手はそれを記憶したり、他の場所に入力したり、別のデバイスで画面を撮影したりできます。

各レイヤーがカバーする範囲

エンドツーエンド暗号化：配送中のメッセージ内容とサーバー上の暗号化コピー。すべてのメタデータを隠すわけではありません：サービスは誰が誰と通信しているか、配送状態、グループメンバーシップなどの情報が必要です。また、侵害されたエンドポイント上の平文も保護しません。

スクリーンショット保護：対応画面におけるスクリーンショットおよび画面録画に対するアプリとOSの処理。メッセージの転送中の暗号化、ロック解除されたスマートフォンの保護、またはコンテンツのコピー防止を保証するものではありません。

両方組み合わせる場合：暗号化された配送と表示中の会話への制限。どちらのレイヤーも、正当にメッセージを受信した人が秘密にすることを証明するものではありません。

AiThaoが画面制限を適用する方法

1対1のチャットでは、どちらかがチャット設定でスクリーンショット保護をリクエストできます。グループでは、管理者がグループ設定を制御します。新しい1対1チャットにリクエストを適用する別の設定があり、有効化するまではオフです。実用的なスクリーンショットページに正確なスイッチがあります。

iPhoneでは、アプリはiOSアップデートにより変更される可能性のあるシステム動作を使用して、会話とその会話から開いた画像をシールドします。Androidでは、チャットはシステムのセキュアウィンドウ機構を使用します。これらはプラットフォームの動作であり、すべてのキャプチャ方法がブロックされるという保証ではありません。

保護が及ばない領域

画面に向けられたカメラはアプリの制御外です。改変されたクライアント、侵害されたスマートフォン、外部ミラーリングやキャプチャも意図した制限を破ることができます。iPhoneでは、基盤となるシステム動作が変化した場合、保護なしでコンテンツが表示されたままになる可能性があります。

暗号化については、エンドポイントが重要です：ロック解除されたデバイスを読んだり、そのソフトウェアを制御できる人は、そこで平文を取得する可能性があります。安全番号チェックはデバイスIDの検証に役立ちますが、受取人が写真を撮ることを止めるものではありません。

クラウド翻訳は別の境界です

受信した暗号化メッセージが翻訳されると、スマートフォンはそれを復号し、クラウド処理のためにコンテンツを送信します。メッセージの暗号化された配送は、その翻訳リクエストをエンドツーエンド暗号化にするものではありません。スクリーンショット保護をオンにしても、翻訳が行われる場所は変わりません。

通話の場合、翻訳には読み取り可能な音声も必要です。翻訳された通話はエンドツーエンド暗号化されていません。翻訳をオフにするとクラウド処理は停止しますが、その通話中にすでに共有されたキーを取り消すものではありません。これらの区別をスクリーンショット設定とは別に保ってください。

何を共有するかを選ぶ

プライベートなコミュニケーションには暗号化された配送を使用し、対応アプリにキャプチャを制限させたい場合はスクリーンショット保護を使用してください。クラウドで処理したくないコンテンツを共有する前に、翻訳設定を確認してください。絶対にコピーされてはいけないもののために、有用な決定は送信前に行います：詳細を減らすか、送信しないこと。