Чому шифрування не запобігає створенню скріншотів

Два різні питання

Шифрування відповідає: хто може читати вміст під час доставки та зберігання на сервері обміну повідомленнями? Для зашифрованих повідомлень AiThao сервер передає зашифровані копії, а ключі зберігаються на пристроях учасників. Це не охоплює окремий запит на переклад розшифрованого тексту в хмарі.

Захист від скріншотів відповідає: чи дозволить додаток включити відображену розмову до скріншота або запису екрана? Він діє після розшифрування, на пристрої, що показує текст. Саме зашифроване з'єднання не може встановити це правило для екрана.

Приклад: надсилання приватної адреси

Уявіть, що ви надсилаєте адресу в зашифрованому чаті. Шифрування захищає вміст повідомлення на шляху доставки. Потім телефон вашого контакту відкриває його, щоб вони могли прочитати. Без обмеження екрана звичайний скріншот може захопити цей читабельний вигляд.

Якщо ви увімкнете «Попросити не робити скріншоти», підтримуваний додаток AiThao іншої особи застосує захист від захоплення до розмови. Це додає обмеження на рівні екрана; воно не змінює того, хто отримав адресу. Ваш контакт все одно може запам'ятати її, набрати в іншому місці або сфотографувати екран іншим пристроєм.

Що покриває кожен шар

Наскрізне шифрування: вміст повідомлень під час доставки та зашифровані копії на сервері. Воно не приховує всі метадані: сервісу все ще потрібна така інформація, як хто спілкується з ким, стан доставки та членство в групі. Воно також не захищає відкритий текст на компрометованому кінцевому пристрої.

Захист від скріншотів: обробка додатком і операційною системою скріншотів і записів екрана на підтримуваних екранах. Він не шифрує повідомлення під час передачі, не захищає розблокований телефон і не гарантує, що вміст не можна скопіювати.

Разом: зашифрована доставка плюс обмеження на відображену розмову. Жоден шар не доводить, що людина, яка легітимно отримує повідомлення, збереже його конфіденційним.

Як AiThao застосовує обмеження екрана

В особистому чаті будь-хто з двох осіб може запросити захист від скріншотів у налаштуваннях чату. У групі адміністратор керує налаштуванням групи. Окреме налаштування поширює запит на нові особисті чати; воно вимкнено, доки не буде увімкнено. На практичній сторінці скріншотів є точні перемикачі.

На iPhone додаток захищає розмову та зображення, відкриті з неї, використовуючи системну поведінку, яка може змінюватися з оновленнями iOS. На Android чат використовує механізм безпечного вікна системи. Це платформні поведінки, а не обіцянка, що кожен метод захоплення заблоковано.

Де захист зупиняється

Камера, спрямована на екран, знаходиться поза контролем додатка. Модифіковані клієнти, компрометовані телефони та зовнішнє дзеркальне відображення або захоплення також можуть обійти передбачене обмеження. На iPhone, якщо базова системна поведінка зміниться, вміст може залишатися видимим без захисту.

Для шифрування важливі кінцеві точки: той, хто може прочитати розблокований пристрій або контролювати його програмне забезпечення, може отримати відкритий текст там. Перевірки номерів безпеки допомагають підтвердити ідентичність пристроїв; вони не заважають отримувачу зробити фотографію.

Хмарний переклад — окрема межа

Коли отримане зашифроване повідомлення перекладається, телефон розшифровує його та надсилає вміст для хмарної обробки. Зашифрована доставка повідомлення не робить цей запит на переклад наскрізно зашифрованим. Увімкнення захисту від скріншотів не змінює місце виконання перекладу.

Для дзвінків переклад також потребує читабельного аудіо. Перекладений дзвінок не є наскрізно зашифрованим. Вимкнення перекладу зупиняє хмарну обробку, але не скасовує ключ, уже поділений під час цього дзвінка. Тримайте ці відмінності окремо від будь-яких налаштувань скріншотів.

Вибір того, чим ділитися

Використовуйте зашифровану доставку для приватного спілкування та захист від скріншотів, коли хочете, щоб підтримувані додатки обмежували захоплення. Перевірте налаштування перекладу перед тим, як ділитися вмістом, який ви не хочете обробляти в хмарі. Для того, що ніколи не повинно бути скопійовано, корисне рішення приймається перед надсиланням: менше деталей або не надсилайте це.