Waarom encryptie geen schermafbeeldingen voorkomt

Twee verschillende vragen

Encryptie beantwoordt: wie kan de inhoud lezen tijdens bezorging en opslag op de berichtenserver? Voor versleutelde AiThao-berichten stuurt de server versleutelde kopieën door, en de deelnemende apparaten hebben de sleutels. Dit dekt geen apart verzoek om ontsleutelde tekst in de cloud te vertalen.

Schermafbeeldingbeveiliging beantwoordt: staat de app toe dat het weergegeven gesprek wordt vastgelegd als schermafbeelding of schermopname? Het werkt na ontsleuteling, op het apparaat dat de woorden toont. Een versleutelde verbinding alleen kan die schermregel niet opleggen.

Voorbeeld: een privéadres versturen

Stel je verstuurt een adres in een versleutelde chat. Encryptie beschermt de berichtinhoud op het bezorgpad. De telefoon van je contact opent het daarna zodat ze het kunnen lezen. Zonder schermbeperking kan een gewone schermafbeelding die leesbare weergave vastleggen.

Als je 'Geen schermafbeelding' inschakelt, past de ondersteunde AiThao-app van de ander zijn vastleggingsbescherming toe op het gesprek. Dat voegt een beperking toe aan het scherm; het verandert niet wie het adres heeft ontvangen. Je contact kan het nog steeds onthouden, elders intypen of het scherm fotograferen met een ander apparaat.

Wat elk laagje dekt

End-to-end-encryptie: berichtinhoud bij bezorging en versleutelde kopieën op de server. Het verbergt niet alle metadata: de dienst heeft nog steeds informatie nodig zoals wie met wie communiceert, bezorgstatus en groepslidmaatschap. Het beschermt ook geen platte tekst op een gecompromitteerd eindpunt.

Schermafbeeldingbeveiliging: app- en besturingssysteemafhandeling van schermafbeeldingen en schermopnames op ondersteunde schermen. Het versleutelt het bericht niet tijdens transport, beveiligt geen ontgrendelde telefoon of garandeert niet dat inhoud niet gekopieerd kan worden.

Samen: versleutelde bezorging plus beperkingen op het weergegeven gesprek. Geen van beide lagen bewijst dat een persoon die legitiem een bericht ontvangt, dit vertrouwelijk houdt.

Hoe AiThao de schermbeperking toepast

In een één-op-één-chat kan elke persoon schermafbeeldingbeveiliging aanvragen in de chatinstellingen. In een groep beheert een admin de groepinstelling. Een aparte voorkeur past het verzoek toe op nieuwe één-op-één-chats; deze staat uit tot ingeschakeld. De praktische pagina voor schermafbeeldingen bevat de exacte schakelaars.

Op iPhone beschermt de app het gesprek en afbeeldingen die eraan worden geopend via systeemgedrag dat kan veranderen met iOS-updates. Op Android gebruikt de chat het beveiligde venstermechanisme van het systeem. Dit zijn platformgedragingen, geen belofte dat elke vastleggingsmethode wordt geblokkeerd.

Waar bescherming stopt

Een camera gericht op het scherm valt buiten de controle van de app. Aangepaste clients, gecompromitteerde telefoons en externe spiegeling of vastlegging kunnen de bedoelde beperking ook omzeilen. Op iPhone kan inhoud zichtbaar blijven zonder bescherming als het onderliggende systeemgedrag verandert.

Bij encryptie zijn de eindpunten belangrijk: iemand die een ontgrendeld apparaat kan lezen of de software ervan kan controleren, krijgt daar mogelijk de platte tekst. Veiligheidsnummercontroles helpen apparaatidentiteiten te verifiëren; ze stoppen de ontvanger niet van het maken van een foto.

Cloudvertaling is een aparte grens

Wanneer een ontvangen versleuteld bericht wordt vertaald, ontsleutelt de telefoon het en stuurt inhoud naar de cloud voor verwerking. De versleutelde bezorging van het bericht maakt die vertaalverzoek niet end-to-end versleuteld. Schermafbeeldingbeveiliging inschakelen verandert niet waar vertaling plaatsvindt.

Voor oproepen heeft vertaling ook leesbare audio nodig. Een vertaalde oproep is niet end-to-end versleuteld. Vertaling uitschakelen stopt cloudverwerking maar maakt een al gedeelde sleutel tijdens die oproep niet ongedaan. Houd deze onderscheidingen gescheiden van elke schermafbeeldingsinstelling.

Kiezen wat je deelt

Gebruik versleutelde bezorging voor privécommunicatie en schermafbeeldingbeveiliging wanneer je wilt dat ondersteunde apps vastlegging beperken. Controleer vertaalinstellingen voordat je inhoud deelt die je niet in de cloud wilt laten verwerken. Voor iets dat nooit gekopieerd mag worden, komt de nuttige beslissing vóór verzending: deel minder details, of verstuur het niet.