Dlaczego szyfrowanie nie zapobiega zrzutom ekranu

Dwa różne pytania

Szyfrowanie odpowiada na pytanie: kto może czytać treść podczas jej przesyłania i przechowywania na serwerze komunikatora? W przypadku zaszyfrowanych wiadomości AiThao serwer przekazuje zaszyfrowane kopie, a biorące udział urządzenia posiadają klucze. Nie obejmuje to osobnego żądania przetłumaczenia odszyfrowanego tekstu w chmurze.

Ochrona przed zrzutami odpowiada na pytanie: czy aplikacja pozwoli na wykonanie zrzutu ekranu lub nagrania wideo wyświetlanej konwersacji? Działa po odszyfrowaniu, na urządzeniu wyświetlającym tekst. Samo połączenie szyfrowane nie może narzucić tej reguły dotyczącej ekranu.

Przykład: wysyłanie prywatnego adresu

Załóżmy, że wysyłasz adres w czacie szyfrowanym. Szyfrowanie chroni treść wiadomości na drodze jej dostarczenia. Telefon Twojego kontaktu otwiera ją następnie, aby umożliwić odczyt. Bez ograniczeń ekranowych zwykły zrzut ekranu może przechwycić ten czytelny widok.

Jeśli włączysz opcję „Prośba o brak zrzutów”, wspierana aplikacja AiThao drugiej osoby zastosuje ochronę przed przechwytywaniem do tej konwersacji. Dodaje to ograniczenie na poziomie ekranu; nie zmienia to jednak faktu, kto otrzymał adres. Twój kontakt nadal może go zapamiętać, przepisać gdzie indziej lub sfotografować ekran innym urządzeniem.

Co obejmuje każda warstwa

Szyfrowanie end-to-end: treść wiadomości podczas przesyłania oraz zaszyfrowane kopie na serwerze. Nie ukrywa wszystkich metadanych: serwis nadal potrzebuje informacji takich jak to, kto się z kim komunikuje, status dostarczenia i członkostwo w grupie. Nie chroni również tekstu jawnego na skompromitowanym punkcie końcowym.

Ochrona przed zrzutami: obsługa zrzutów ekranu i nagrań wideo przez aplikację i system operacyjny na wspieranych ekranach. Nie szyfruje wiadomości w trakcie przesyłania, nie zabezpiecza odblokowanego telefonu ani nie gwarantuje, że treści nie można skopiować.

Razem: szyfrowane dostarczanie plus ograniczenia dotyczące wyświetlanej konwersacji. Żadna z tych warstw nie dowodzi, że osoba legalnie otrzymująca wiadomość zachowa ją w poufności.

Jak AiThao stosuje ograniczenia ekranowe

W czacie indywidualnym każda ze stron może zażądać ochrony przed zrzutami w ustawieniach czatu. W grupie administrator kontroluje ustawienia grupowe. Osobne preferencje stosują to żądanie do nowych czatów indywidualnych; są wyłączone, dopóki nie zostaną włączone. Strona praktycznej ochrony przed zrzutami zawiera dokładne przełączniki.

Na iPhone aplikacja osłania konwersację i obrazy otwierane z niej, wykorzystując zachowanie systemu, które może ulec zmianie wraz z aktualizacjami iOS. Na Androidzie czat korzysta z mechanizmu bezpiecznego okna systemu. Są to zachowania platformy, a nie obietnica, że każda metoda przechwytywania jest zablokowana.

Gdzie ochrona się kończy

Aparat skierowany na ekran znajduje się poza kontrolą aplikacji. Zmodyfikowane klienty, skompromitowane telefony oraz zewnętrzne lustrzanie lub przechwytywanie mogą również obejść zamierzone ograniczenia. Na iPhone, jeśli podstawowe zachowanie systemu ulegnie zmianie, treść może pozostać widoczna bez ochrony.

W przypadku szyfrowania istotne są punkty końcowe: ktoś, kto ma dostęp do odblokowanego urządzenia lub kontroluje jego oprogramowanie, może uzyskać tam tekst jawny. Sprawdzanie numerów bezpieczeństwa pomaga zweryfikować tożsamości urządzeń; nie powstrzymuje jednak odbiorcy przed zrobieniem zdjęcia.

Tłumaczenie w chmurze to odrębna granica

Gdy otrzymana zaszyfrowana wiadomość jest tłumaczona, telefon deszyfruje ją i wysyła treść do przetwarzania w chmurze. Zaszyfrowane dostarczenie wiadomości nie sprawia, że żądanie tłumaczenia jest szyfrowane end-to-end. Włączenie ochrony przed zrzutami nie zmienia miejsca, w którym odbywa się tłumaczenie.

W przypadku rozmów tłumaczenie wymaga również czytelnego dźwięku. Rozmowa tłumaczona nie jest szyfrowana end-to-end. Wyłączenie tłumaczenia zatrzymuje przetwarzanie w chmurze, ale nie cofa klucza już udostępnionego podczas tej rozmowy. Zachowaj te rozróżnienia oddzielnie od wszelkich ustawień dotyczących zrzutów ekranu.

Wybór tego, co udostępniasz

Używaj szyfrowanego dostarczania dla prywatnej komunikacji i ochrony przed zrzutami, gdy chcesz, aby wspierane aplikacje ograniczały przechwytywanie. Sprawdź ustawienia tłumaczenia przed udostępnianiem treści, których nie chcesz przetwarzać w chmurze. Dla czegoś, co nigdy nie powinno być kopiowane, właściwa decyzja zapada przed wysłaniem: udostępnij mniej szczegółów lub nie wysyłaj tego.