Por que a criptografia não impede capturas de tela

Duas questões diferentes

A criptografia responde: quem pode ler o conteúdo durante a entrega e enquanto está armazenado no servidor de mensagens? Para mensagens criptografadas do AiThao, o servidor retransmite cópias criptografadas, e os dispositivos participantes detêm as chaves. Isso não cobre uma solicitação separada para traduzir texto descriptografado na nuvem.

A proteção contra captura responde: o aplicativo permitirá que a conversa exibida seja capturada em uma foto ou gravação de tela? Ela atua após a descriptografia, no dispositivo que mostra as palavras. Uma conexão criptografada sozinha não pode impor essa regra de tela.

Exemplo: enviando um endereço privado

Suponha que você envie um endereço em um chat criptografado. A criptografia protege o conteúdo da mensagem em seu caminho de entrega. O telefone do seu contato então abre a mensagem para leitura. Sem uma restrição de tela, uma captura de tela comum pode registrar essa visão legível.

Se você ativar 'Pedir para não capturar', o aplicativo AiThao compatível da outra pessoa aplica sua proteção de captura à conversa. Isso adiciona uma restrição na tela; não altera quem recebeu o endereço. Seu contato ainda pode memorizá-lo, digitá-lo em outro lugar ou fotografar a tela com outro dispositivo.

O que cada camada cobre

Criptografia ponta a ponta: conteúdo da mensagem na entrega e cópias criptografadas no servidor. Ela não oculta todos os metadados: o serviço ainda precisa de informações como quem se comunica com quem, estado de entrega e participação em grupos. Também não protege texto simples em um endpoint comprometido.

Proteção contra captura: tratamento pelo aplicativo e sistema operacional de capturas de tela e gravações em telas compatíveis. Ela não criptografa a mensagem em trânsito, não protege um telefone desbloqueado nem garante que o conteúdo não possa ser copiado.

Juntas: entrega criptografada mais restrições sobre a conversa exibida. Nenhuma camada prova que uma pessoa que recebe legitimamente uma mensagem manterá a confidencialidade.

Como o AiThao aplica a restrição de tela

Em um chat individual, qualquer pessoa pode solicitar proteção contra captura nas configurações do chat. Em um grupo, um administrador controla a configuração do grupo. Uma preferência separada aplica a solicitação a novos chats individuais; ela fica desativada até ser habilitada. A página prática de captura de tela tem as opções exatas.

No iPhone, o aplicativo protege a conversa e imagens abertas nela usando um comportamento do sistema que pode mudar com atualizações do iOS. No Android, o chat usa o mecanismo de janela segura do sistema. Esses são comportamentos da plataforma, não uma promessa de que todo método de captura será bloqueado.

Onde a proteção para

Uma câmera apontada para a tela está fora do controle do aplicativo. Clientes modificados, telefones comprometidos e espelhamento ou captura externa também podem derrotar a restrição pretendida. No iPhone, se o comportamento subjacente do sistema mudar, o conteúdo pode permanecer visível sem a proteção.

Para a criptografia, os endpoints importam: alguém que pode ler um dispositivo desbloqueado ou controlar seu software pode obter o texto simples ali. Verificações de número de segurança ajudam a verificar identidades de dispositivos; elas não impedem o destinatário de tirar uma fotografia.

Tradução na nuvem é uma fronteira separada

Quando uma mensagem criptografada recebida é traduzida, o telefone a descriptografa e envia conteúdo para processamento na nuvem. A entrega criptografada da mensagem não torna essa solicitação de tradução criptografada ponta a ponta. Ativar a proteção contra captura não muda onde a tradução ocorre.

Para chamadas, a tradução também requer áudio legível. Uma chamada traduzida não é criptografada ponta a ponta. Desativar a tradução interrompe o processamento na nuvem, mas não desfaz uma chave já compartilhada durante aquela chamada. Mantenha essas distinções separadas de qualquer configuração de captura de tela.

Escolhendo o que compartilhar

Use entrega criptografada para comunicação privada e proteção contra captura quando quiser que aplicativos compatíveis restrinjam a captura. Verifique as configurações de tradução antes de compartilhar conteúdo que você não deseja processar na nuvem. Para algo que nunca deve ser copiado, a decisão útil vem antes do envio: compartilhe menos detalhes ou não envie.