Риски конфиденциальности при создании скриншотов и записи экрана в приложениях-компаньонах

Определите пять поверхностей захвата, прежде чем нажимать кнопку

Первая поверхность — это статичный скриншот: один кадр, но он может содержать время, имя пользователя, аватар, счетчик непрочитанных сообщений и соседние сообщения. Вторая — это видеозапись: последовательность может показать, как связаны экраны, что вы вводили, какой разговор предшествовал этому и что появилось в уведомлении. Третья — это превью недавно использованных приложений или задач, создаваемое при переключении между приложениями. Четвертая — содержимое уведомлений на экране блокировки, носимом устройстве, дублированном экране компьютера или общем дисплее. Пятая — внешняя камера, которая работает вне средств контроля приложения-компаньона. Системное уведомление может сообщить участникам об одном факте встроенного захвата, умалчивая обо всех остальных поверхностях. Сначала спросите себя, какая поверхность задействована в текущем действии и какой дополнительный контекст она включает.

Минимизируйте область экрана перед созданием необходимого снимка

Если вам нужен снимок для личного архива или официального обращения в службу поддержки, перейдите к минимально необходимому экрану. Закройте меню аккаунта, другие переписки, клавиатуры с сохраненными подсказками, карты, панели медиафайлов и экраны оплаты. Включите временный режим фокусирования, который скрывает баннеры уведомлений, и отключите ненужное дублирование или трансляцию экрана. Прокрутите страницу так, чтобы нужное сообщение было видно без постороннего текста сверху или снизу. По возможности используйте встроенный в приложение инструмент экспорта или отправки отчетов, если он формирует более узкую и задокументированную запись. Не разворачивайте скрытые личные данные только ради того, чтобы скриншот выглядел полным. Фиксируйте только то, что необходимо получателю доказательства: полнота означает достаточность для понимания проблемы, а не всю историю переписки.

Относитесь к видеозаписи как к более масштабному сбору данных, чем к скриншоту

И в Apple, и в Android предусмотрена встроенная запись экрана. Перед началом записи определите точный начальный экран, конечный экран, длительность, а также необходимость записи звука с микрофона или устройства. Отключайте звук, если он не содержит доказательств. Запись может сохранить ввод текста, поисковые подсказки, карточки переключателя приложений, имена звонящих, баннеры уведомлений и путь к приватному экрану, даже если каждый элемент появляется лишь на мгновение. Отрепетируйте навигацию в безопасном состоянии аккаунта, а затем запишите самый короткий фрагмент за один раз. Просмотрите каждый кадр перед отправкой, а не только миниатюру. Обрежьте копию до необходимого интервала и проверьте экспортированный файл. Никогда не записывайте приватный разговор или голос другого человека только потому, что инструмент делает это легко; разрешение и цель по-прежнему имеют значение.

Воспринимайте блокировку и обнаружение на стороне приложения как границы, а не как гарантии

OWASP документирует элементы управления операционной системы, которые разработчики могут использовать для ограничения скриншотов, записей или фоновых превью на экранах с конфиденциальной информацией. Поведение зависит от платформы, версии ОС и реализации. Заблокированный скриншот может снизить риск случайного создания копий штатными средствами с этого экрана, но это не доказывает отсутствие других способов захвата. Оповещение о скриншоте — это сигнал после обнаруженного события, а не механизм, удаляющий изображение. Не ищите способы обойти ограничения захвата, установленные поставщиком. Вместо этого используйте его официальные каналы сообщений о проблемах или экспорта либо опишите проблему без заблокированного контента. Точно так же не обещайте никому, что исчезающие медиафайлы, водяные знаки или уведомления о снимке экрана позволяют контролировать раскрытие данных после просмотра.

Управляйте новым файлом как отдельным объектом конфиденциальности

Apple и Android обрабатывают снимки экрана как фотографии или видео, доступные в медиатеках. Проверьте, будет ли файл синхронизироваться с облачными фото, появляться в общих альбомах, попадать в автоматические резервные копии или предлагаться в инструментах редактирования и отправки. Присвойте снимку для поддержки нейтральное имя файла, храните его в папке с ограниченным доступом и удалите из общей библиотеки, когда задокументированная цель будет достигнута. Перед отправкой кадрируйте интерфейс аккаунта, только если это не удаляет доказательства, закрасьте не относящиеся к делу личные данные и откройте экспортированный файл в другой программе для просмотра. Уточните точного получателя и канал связи. Не размещайте конфиденциальный снимок на общедоступной доске проекта или в групповом чате только ради того, чтобы задать вопрос одному человеку. Копия, отправленная по второму каналу, создает дополнительный путь хранения и удаления.

Реагируйте на нежелательный захват экрана, не рассчитывая на отзыв данных

Если приложение сообщает о скриншоте или вы обнаружили, что записью поделились, сначала зафиксируйте минимально видимое событие и соответствующий идентификатор профиля или сообщения. Используйте встроенные средства блокировки и отправки жалоб и отзовите любой исходный доступ по ссылке или к альбому, который остается под вашим контролем. Проанализируйте, что на самом деле содержал зафиксированный экран: имя, аватар, местоположение, контактные данные, платежную информацию, других участников или многоразовые ссылки. Меняйте только те учетные данные или доступы, которые действительно были скомпрометированы: скриншот переписки не раскрывает автоматически пароль, который никогда не отображался. Попросите получателя удалить копию, если это уместно, но исходите из вероятности того, что она была сохранена. Не продолжайте общение исключительно ради получения дополнительных доказательств. Цель реагирования — закрыть активный доступ и уменьшить дальнейшее распространение, а не гарантировать возврат каждой копии.

Используйте чек-лист: «до», «во время» и «после»

До: определите цель, выберите минимально необходимый вид экрана, скройте уведомления и посторонние персональные данные, а также выберите окончательного получателя. Во время: сделайте снимок за один раз, избегайте лишней прокрутки или переключения приложений и включайте звук только при необходимости. После: просмотрите изображение или видео целиком, скройте данные посторонних лиц, проверьте настройки облака и общих альбомов, отправьте файл через один официальный канал и удалите или сохраните его в соответствии с заявленной целью. Решая, что показать другому пользователю, задайте вопрос наоборот: останется ли приемлемым этот текст, изображение или идентификатор, если его зафиксируют штатными средствами или внешней камерой? Если нет, сократите объем информации перед показом. Повторяйте проверку после обновлений операционной системы или приложений, так как логика захвата, уведомлений и предварительного просмотра может меняться.

Продолжить изучение темы