ทำไมการเข้ารหัสจึงไม่ป้องกันการจับภาพหน้าจอ

สองคำถามที่ต่างกัน

การเข้ารหัสตอบคำถามว่า ใครสามารถอ่านเนื้อหาได้ระหว่างการส่งและเก็บไว้บนเซิร์ฟเวอร์? สำหรับข้อความ AiThao ที่เข้ารหัส เซิร์ฟเวอร์จะส่งต่อสำเนาที่เข้ารหัส และอุปกรณ์ที่เข้าร่วมถือกุญแจ สิ่งนี้ไม่ครอบคลุมคำขอแยกต่างหากในการแปลข้อความที่ถอดรหัสแล้วบนคลาวด์

การป้องกันภาพหน้าจอตอบคำถามว่า แอปจะอนุญาตให้บันทึกบทสนทนาที่แสดงเป็นภาพหน้าจอหรือบันทึกหน้าจอหรือไม่? มันทำงานหลังการถอดรหัส บนอุปกรณ์ที่แสดงข้อความ การเชื่อมต่อที่เข้ารหัสเพียงอย่างเดียวไม่สามารถบังคับใช้กฎหน้าจอนี้ได้

ตัวอย่าง: การส่งที่อยู่ส่วนตัว

สมมติว่าคุณส่งที่อยู่ในแชทที่เข้ารหัส การเข้ารหัสปกป้องเนื้อหาข้อความในเส้นทางส่ง จากนั้นโทรศัพท์ของคู่สนทนาเปิดมันเพื่อให้พวกเขาอ่านได้ หากไม่มีการจำกัดหน้าจอ ภาพหน้าจอปกติสามารถจับภาพมุมมองที่อ่านได้นั้นได้

หากคุณเปิดใช้งาน 'ขอร้องอย่าจับภาพหน้าจอ' แอป AiThao ที่รองรับของอีกฝ่ายจะใช้การป้องกันกับการสนทนานั้น ซึ่งเป็นการเพิ่มข้อจำกัดที่หน้าจอ แต่ไม่ได้เปลี่ยนว่าใครได้รับที่อยู่แล้ว คู่สนทนายังคงจำ พิมพ์ลงที่อื่น หรือถ่ายรูปหน้าจอด้วยอุปกรณ์อื่นได้

สิ่งที่แต่ละชั้นครอบคลุม

การเข้ารหัสแบบ end-to-end: เนื้อหาข้อความระหว่างการส่งและสำเนาที่เข้ารหัสบนเซิร์ฟเวอร์ ไม่ได้ซ่อน metadata ทั้งหมด บริการยังต้องการข้อมูลเช่นใครสื่อสารกับใคร สถานะการส่ง และสมาชิกกลุ่ม นอกจากนี้ยังไม่ปกป้องข้อความชัดเจน (plaintext) บนปลายทางที่ถูกบุกรุก

การป้องกันภาพหน้าจอ: การจัดการของแอปและระบบปฏิบัติการต่อภาพหน้าจอและการบันทึกหน้าจอบนหน้าจอที่รองรับ ไม่เข้ารหัสข้อความขณะส่ง ไม่รักษาความปลอดภัยโทรศัพท์ที่ปลดล็อก และไม่รับประกันว่าเนื้อหาจะไม่สามารถถูกคัดลอกได้

รวมกัน: การส่งที่เข้ารหัสบวกกับข้อจำกัดบนบทสนทนาที่แสดง ไม่มีชั้นใดพิสูจน์ได้ว่าคนที่ได้รับข้อความอย่างถูกต้องจะเก็บเป็นความลับ

วิธีที่ AiThao ใช้ข้อจำกัดหน้าจอ

ในแชทแบบหนึ่งต่อหนึ่ง ทั้งสองฝ่ายสามารถขอการป้องกันภาพหน้าจอได้ในตั้งค่าแชท ในกลุ่ม ผู้ดูแลควบคุมการตั้งค่ากลุ่ม มีตัวเลือกแยกต่างหากสำหรับใช้คำขอนี้กับแชทใหม่แบบหนึ่งต่อหนึ่ง ซึ่งปิดอยู่จนกว่าจะเปิดใช้งาน หน้าจอการตั้งค่าภาพหน้าจอมีสวิตช์ที่แน่นอน

บน iPhone แอปจะปกป้องบทสนทนาและรูปภาพที่เปิดจากมันโดยใช้พฤติกรรมระบบที่อาจเปลี่ยนแปลงตามอัปเดต iOS บน Android แชทใช้กลไก secure-window ของระบบ นี่คือพฤติกรรมแพลตฟอร์ม ไม่ใช่คำสัญญาว่าทุกวิธีการจับภาพจะถูกบล็อก

จุดที่การป้องกันสิ้นสุดลง

กล้องที่เล็งไปที่หน้าจอนั้นอยู่นอกเหนือการควบคุมของแอป ไคลเอนต์ที่แก้ไขแล้ว โทรศัพท์ที่ถูกบุกรุก และการสะท้อนหรือจับภาพจากภายนอกก็อาจทำลายข้อจำกัดที่ตั้งใจไว้ได้ บน iPhone หากพฤติกรรมระบบพื้นฐานเปลี่ยนแปลง เนื้อหาอาจยังคงมองเห็นได้โดยไม่มีสิ่งป้องกัน

สำหรับการเข้ารหัส ปลายทางมีความสำคัญ: คนที่สามารถอ่านอุปกรณ์ที่ปลดล็อกหรือควบคุมซอฟต์แวร์ของมันอาจได้ข้อความชัดเจนที่นั่น การตรวจสอบหมายเลขความปลอดภัยช่วยยืนยันตัวตนอุปกรณ์ แต่ไม่หยุดผู้รับจากการถ่ายรูป

การแปลบนคลาวด์คือขอบเขตแยกต่างหาก

เมื่อข้อความที่เข้ารหัสซึ่งได้รับถูกแปล โทรศัพท์จะถอดรหัสและส่งเนื้อหาไปประมวลผลบนคลาวด์ การส่งข้อความที่เข้ารหัสไม่ได้ทำให้คำขอแปลนั้นเป็นการเข้ารหัสแบบ end-to-end การเปิดการป้องกันภาพหน้าจอไม่ได้เปลี่ยนสถานที่ที่การแปลเกิดขึ้น

สำหรับการโทร การแปลต้องการเสียงที่อ่านได้ การโทรที่แปลแล้วไม่ใช่การเข้ารหัสแบบ end-to-end การปิดการแปลหยุดการประมวลผลบนคลาวด์แต่ไม่ยกเลิกกุญแจที่แชร์ไปแล้วduring call นั้น โปรดแยกความแตกต่างเหล่านี้จากการตั้งค่าภาพหน้าจอใดๆ

การเลือกสิ่งที่แบ่งปัน

ใช้การส่งที่เข้ารหัสสำหรับการสื่อสารส่วนตัวและการป้องกันภาพหน้าจอเมื่อคุณต้องการให้แอปที่รองรับจำกัดการจับภาพ ตรวจสอบการตั้งค่าการแปลก่อนแบ่งปันเนื้อหาที่คุณไม่ต้องการให้ประมวลผลบนคลาวด์ สำหรับสิ่งที่ไม่ควรถูกคัดลอกเลย การตัดสินใจที่มีประโยชน์เกิดก่อนส่ง: แบ่งปันรายละเอียดน้อยลง หรือไม่ส่งเลย