Varför kryptering inte förhindrar skärmdumpar

Två olika frågor

Kryptering besvarar: vem kan läsa innehållet medan det levereras och lagras på meddelandeservern? För krypterade AiThao-meddelanden vidarebefordrar servern krypterade kopior, och de deltagande enheterna har nycklarna. Detta omfattar inte en separat begäran om att översätta dekrypterad text i molnet.

Skärmdumpsskydd besvarar: kommer appen att tillåta att den visade konversationen hamnar i en skärmdump eller skärminspelning? Det verkar efter dekryptering, på enheten som visar orden. Enbart en krypterad anslutning kan inte genomdriva den regeln på skärmen.

Exempel: skicka en privat adress

Antag att du skickar en adress i en krypterad chatt. Kryptering skyddar meddelandeinnehållet under leveransvägen. Din kontakts telefon öppnar det sedan så att de kan läsa det. Utan en skärmbegränsning kan en vanlig skärmdump fånga den läsbara vyn.

Om du aktiverar Be att inte skärmdumpa tillämpar den andra personens AiThao-app (om den stöds) sitt avbildningsskydd på konversationen. Det lägger till en begränsning vid skärmen; det ändrar inte vem som har tagit emot adressen. Din kontakt kan fortfarande komma ihåg den, skriva den någon annanstans eller fotografera skärmen med en annan enhet.

Vad varje lager täcker

End-to-end-kryptering: meddelandeinnehåll under leverans och krypterade kopior på servern. Det döljer inte alla metadata: tjänsten behöver fortfarande information som vem som kommunicerar med vem, leveransstatus och gruppmedlemskap. Det skyddar inte heller klartext på en komprometterad slutenhet.

Skärmdumpsskydd: appens och operativsystemets hantering av skärmdumpar och skärminspelning på skärmar som stöds. Det krypterar inte meddelandet under överföring, säkrar inte en olåst telefon och garanterar inte att innehåll inte kan kopieras.

Tillsammans: krypterad leverans plus begränsningar på den visade konversationen. Inget av lagren garanterar att en person som legitimt tar emot ett meddelande håller det hemligt.

Hur AiThao tillämpar skärmbegränsningen

I en en-till-en-chatt kan båda personerna begära skärmdumpsskydd i chattinställningarna. I en grupp styr en administratör gruppinställningen. En separat inställning tillämpar begäran på nya en-till-en-chattar; den är avstängd tills den aktiveras. Den praktiska sidan om skärmdumpar har de exakta reglagen.

På iPhone skyddar appen konversationen och bilder som öppnas från den med hjälp av ett systembeteende som kan komma att ändras med iOS-uppdateringar. På Android använder chatten systemets mekanism för säkra fönster. Detta är plattformsbeteenden, inte ett löfte om att varje metod för skärmavbildning blockeras.

Var skyddet upphör

En kamera riktad mot skärmen ligger utanför appens kontroll. Modifierade klienter, komprometterade telefoner samt extern spegling eller inspelning kan också kringgå den avsedda begränsningen. På iPhone gäller att om det underliggande systembeteendet ändras kan innehåll förbli synligt utan skyddet.

För kryptering har ändpunkterna betydelse: någon som kan läsa en olåst enhet eller kontrollera dess programvara kan komma åt klartexten där. Kontroller av säkerhetsnummer hjälper till att verifiera enheters identitet; de hindrar inte mottagaren från att ta ett fotografi.

Molnöversättning är en separat gräns

När ett mottaget krypterat meddelande översätts dekrypterar telefonen det och skickar innehållet för molnbearbetning. Meddelandets krypterade leverans gör inte begäran om översättning end-to-end-krypterad. Att aktivera skärmdumpsskydd ändrar inte var översättningen sker.

För samtal behöver översättningen även läsbart ljud. Ett översatt samtal är inte end-to-end-krypterat. Att stänga av översättningen stoppar molnbearbetningen men upphäver inte en nyckel som redan delats under det samtalet. Håll dessa skillnader åtskilda från alla inställningar för skärmdumpar.

Välja vad du delar

Använd krypterad leverans för privat kommunikation och skärmdumpsskydd när du vill att appar som stöds ska begränsa skärmavbildning. Kontrollera översättningsinställningarna innan du delar innehåll som du inte vill ska bearbetas i molnet. För något som aldrig får kopieras kommer det kloka beslutet före skickandet: dela färre detaljer, eller skicka det inte.