Risiko Privasi Tangkapan Layar dan Perekaman Layar di Aplikasi Pendamping
Tangkapan layar menghasilkan gambar diam di luar aplikasi pendamping. Perekaman layar menghasilkan urutan waktu yang mungkin mencakup pengguliran, ketukan, notifikasi, transisi akun, dan pengaturan audio. Perangkat juga dapat membuat pratinjau aplikasi terkini, menampilkan teks pesan di notifikasi, atau menyelaraskan media yang ditangkap ke pustaka cloud. Bahkan ketika aplikasi memblokir tangkapan layar bawaan atau mengirimkan pemberitahuan tangkapan layar, perangkat lain dapat memotret layar tersebut dan salinan yang disimpan sebelumnya tetap berada di luar percakapan asli. Perlakukan hasil tangkapan sebagai publikasi ke sistem penyimpanan baru, bukan sebagai tampilan sementara. Sebelum membuat atau membagikannya, perkecil tampilan layar hingga hanya menyisakan bukti atau konteks persis yang diperlukan, sembunyikan identitas dan notifikasi yang tidak terkait, serta tentukan tempat file baru tersebut akan disimpan. Jika orang lain berpotensi menangkap konten Anda, ungkapkan hanya hal-hal yang tetap dapat diterima jika disimpan. Tidak ada label pesan sementara, peringatan, tombol penghapusan, atau kontrol platform yang menjamin penarikan kembali.
Petakan lima bidang tangkapan sebelum berfokus pada satu tombol
Bidang pertama adalah tangkapan layar diam: satu bingkai, tetapi mungkin memuat waktu, nama pengguna, avatar, jumlah pesan belum dibaca, dan pesan-pesan yang berdekatan. Bidang kedua adalah rekaman: urutan rekaman dapat mengungkap bagaimana layar terhubung, apa yang Anda ketik, percakapan mana yang terjadi sebelumnya, dan apa yang muncul di notifikasi. Bidang ketiga adalah pratinjau aplikasi atau tugas terkini yang dihasilkan saat beralih aplikasi. Bidang keempat adalah konten notifikasi di layar kunci, perangkat wearable, pencerminan desktop, atau layar bersama. Bidang kelima adalah kamera eksternal, yang beroperasi di luar kendali aplikasi pendamping. Notifikasi platform mungkin memberi tahu peserta tentang satu peristiwa penangkapan bawaan, tetapi tidak memberi tahu apa pun tentang bidang-bidang lainnya. Mulailah dengan menanyakan bidang mana yang ada dalam tindakan saat ini dan konteks tambahan apa yang dimuatnya.
Minimalkan tampilan layar sebelum membuat tangkapan yang sah
Jika Anda memerlukan tangkapan layar untuk catatan Anda sendiri atau laporan dukungan resmi, navigasikan ke tampilan relevan yang paling kecil. Tutup menu akun, percakapan lain, papan ketik dengan saran yang dipelajari, peta, baki media, dan layar pembayaran. Aktifkan mode fokus sementara yang menyembunyikan spanduk notifikasi, dan putuskan sambungan pencerminan layar atau transmisi yang tidak diperlukan. Gulir layar agar pesan yang diperlukan terlihat tanpa teks yang tidak terkait di bagian atas atau bawah. Jika memungkinkan, gunakan alat ekspor atau pelaporan bawaan aplikasi jika alat tersebut menyediakan catatan yang lebih ringkas dan terdokumentasi. Jangan memperluas rincian pribadi yang diciutkan hanya untuk membuat tangkapan layar terlihat lengkap. Tangkap hanya apa yang dibutuhkan oleh penerima bukti; kelengkapan berarti cukup untuk memahami masalahnya, bukan seluruh riwayat percakapan.
Perlakukan rekaman sebagai pengumpulan data yang lebih luas daripada tangkapan layar
Apple dan Android sama-sama mendokumentasikan perekaman layar bawaan. Sebelum merekam, tentukan layar awal, layar akhir, durasi yang tepat, dan apakah audio mikrofon atau perangkat diperlukan. Biarkan audio nonaktif jika tidak menambah bukti. Rekaman dapat menyimpan ketikan, saran pencarian, kartu pengalih aplikasi, nama penelepon, spanduk notifikasi, dan rute ke layar pribadi meskipun setiap elemen hanya muncul sesaat. Latihlah navigasi tersebut dengan status akun yang tidak memuat data sensitif, lalu rekam urutan tersingkat sekali saja. Tinjau setiap bingkai sebelum membagikannya, alih-alih hanya memeriksa gambar miniaturnya. Pangkas salinan ke interval yang diperlukan dan verifikasi file yang diekspor. Jangan pernah merekam percakapan pribadi atau suara orang lain hanya karena alat tersebut memudahkannya; izin dan tujuan tetaplah penting.
Pahami pemblokiran dan deteksi dari sisi aplikasi sebagai batas, bukan jaminan
OWASP mendokumentasikan kontrol khusus sistem operasi yang dapat digunakan pengembang untuk membatasi tangkapan layar, rekaman, atau pratinjau latar belakang pada tampilan sensitif. Perilaku ini bervariasi menurut platform, versi OS, dan implementasi. Tangkapan layar yang diblokir dapat mengurangi salinan bawaan yang tidak disengaja dari layar tersebut, tetapi tidak membuktikan bahwa tidak ada jalur tangkapan lain. Peringatan tangkapan layar adalah sinyal setelah peristiwa terdeteksi, bukan mekanisme yang menghapus gambar. Jangan mencari cara untuk mengakali pembatasan tangkapan dari penyedia. Sebaliknya, gunakan jalur pelaporan atau ekspor resminya, atau jelaskan masalahnya tanpa menyertakan konten yang diblokir. Demikian pula, jangan menjanjikan kepada seseorang bahwa media sementara, watermark, atau notifikasi penangkapan dari suatu aplikasi membuat pengungkapan informasi dapat dikendalikan setelah dilihat.
Kelola file baru sebagai objek privasi terpisah
Apple dan Android memperlakukan hasil tangkapan sebagai foto atau video yang tersedia di pustaka media. Periksa apakah file tersebut akan diselaraskan ke foto cloud, muncul di album bersama, masuk ke pencadangan otomatis, atau disarankan dalam alat pengeditan dan berbagi. Beri file tangkapan untuk dukungan nama yang netral, simpan di folder terbatas, dan hapus dari pustaka umum setelah tujuan yang terdokumentasi selesai. Sebelum mengirim, potong bingkai antarmuka akun hanya jika tindakan tersebut tidak menghilangkan bukti, sensor identitas yang tidak terkait, dan buka file yang diekspor di aplikasi penampil lain. Konfirmasikan penerima dan saluran yang tepat. Hindari memasukkan tangkapan layar sensitif ke papan proyek publik atau obrolan grup hanya untuk mengajukan pertanyaan kepada satu orang. Salinan yang dikirim melalui saluran kedua akan menciptakan jalur retensi dan penghapusan lainnya.
Tanggapi tangkapan yang tidak diinginkan tanpa berasumsi dapat ditarik kembali
Jika aplikasi melaporkan adanya tangkapan layar atau Anda mendapati sebuah rekaman telah dibagikan, pertama-tama amankan peristiwa terlihat yang paling minimal beserta pengenal profil atau pesan yang relevan. Gunakan kontrol pemblokiran dan pelaporan dalam aplikasi, serta cabut tautan asli atau akses album apa pun yang masih berada di bawah kendali Anda. Tinjau apa yang sebenarnya dimuat dalam layar yang ditangkap: nama, avatar, lokasi, rincian kontak, data pembayaran, peserta lain, atau tautan yang dapat digunakan kembali. Ubah hanya kredensial atau akses yang benar-benar terekspos; tangkapan layar percakapan tidak secara otomatis mengekspos kata sandi yang tidak pernah ditampilkan. Minta penerima untuk menghapus salinannya jika memungkinkan, tetapi bersiaplah menghadapi kemungkinan bahwa salinan tersebut telah disimpan. Jangan melanjutkan kontak semata-mata untuk mendapatkan lebih banyak bukti. Tujuan respons adalah menutup akses aktif dan mengurangi penyebaran lebih lanjut, bukan menjamin pemulihan setiap salinan.
Gunakan daftar periksa sebelum, saat, dan sesudah
Sebelum: tentukan tujuan, pilih tampilan terkecil, sembunyikan notifikasi dan identitas yang tidak terkait, serta pilih penerima akhir. Saat: tangkap satu kali, hindari pengguliran ekstra atau peralihan aplikasi, dan sertakan audio hanya jika diperlukan. Sesudah: tinjau keseluruhan gambar atau video, sensor orang-orang yang tidak terkait, konfirmasikan pengaturan cloud dan album bersama, kirim melalui satu jalur resmi, dan hapus atau simpan sesuai dengan tujuan yang dinyatakan. Saat memutuskan apa yang akan ditampilkan kepada pengguna lain, balikkan pertanyaannya: apakah teks, gambar, atau pengenal ini akan tetap dapat diterima jika ditangkap oleh alat bawaan atau kamera lain? Jika tidak, kurangi sebelum menampilkannya. Ulangi pemeriksaan ini setelah pembaruan sistem operasi atau aplikasi karena perilaku penangkapan, notifikasi, dan pratinjau dapat berubah.
Pertanyaan umum
Apakah notifikasi tangkapan layar mencegah gambar disimpan?
Tidak. Notifikasi tersebut dapat memberi sinyal bahwa penangkapan yang didukung telah terdeteksi, tetapi tidak menghapus gambar yang disimpan dan mungkin tidak mencakup perekaman, pratinjau tugas, atau kamera eksternal.
Apakah perekaman layar lebih berisiko daripada satu tangkapan layar?
Perekaman layar dapat mengumpulkan urutan yang lebih luas, termasuk pengguliran, ketukan, notifikasi, transisi aplikasi, ketikan, dan audio. Tentukan rute yang pendek dan tinjau setiap bingkai sebelum membagikannya.
Bisakah menghapus obrolan asli menghilangkan salinan yang ditangkap?
Tidak. Menghapus atau mencabut dokumen asli dapat menutup jalur akses tersebut, tetapi tangkapan layar, video, cadangan, file yang diteruskan, dan foto layar dapat tetap ada di tempat lain.