Arkadaş Uygulamalarında Ekran Görüntüsü ve Ekran Kaydı Gizlilik Riskleri
Ekran görüntüsü almak, arkadaş uygulamasının dışında hareketsiz bir görsel oluşturur. Ekran kaydı almak ise kaydırma hareketlerini, dokunmaları, bildirimleri, hesap geçişlerini ve ses ayarlarını içerebilecek zamana bağlı bir sekans oluşturur. Cihaz ayrıca son kullanılan uygulamalar önizlemesi oluşturabilir, bildirimlerde mesaj metnini görüntüleyebilir veya yakalanan medyayı bir bulut kitaplığıyla eşitleyebilir. Bir uygulama yerel yakalamayı engellediğinde veya bir ekran görüntüsü bildirimi gönderdiğinde bile, başka bir cihaz ekranın fotoğrafını çekebilir ve önceden kaydedilmiş bir kopya orijinal konuşmanın dışında kalmaya devam eder. Ekran yakalamayı geçici bir görüntüleme olarak değil, yeni bir depolama sisteminde yayımlama olarak değerlendirin. Bir yakalama yapmadan veya paylaşmadan önce, ekranı tam olarak gereken kanıt veya bağlama indirgeyin, ilgisiz kimlik bilgilerini ve bildirimleri gizleyin ve yeni dosyanın nerede saklanacağına karar verin. Başka birinin içeriğinizi yakalama olasılığı varsa, yalnızca saklandığında da sorun teşkil etmeyecek bilgileri paylaşın. Hiçbir kaybolan mesaj etiketi, uyarı, silme butonu veya platform denetimi içeriğin geri alınabileceğini garanti etmez.
Tek bir butona odaklanmadan önce beş yakalama alanını haritalandırın
İlk alan hareketsiz ekran görüntüsüdür: tek bir karedir ancak zamanı, kullanıcı adını, avatarı, okunmamış mesaj sayılarını ve bitişik iletileri içerebilir. İkincisi bir kayıttır: bir sekans ekranların nasıl birbirine bağlandığını, ne yazdığınızı, öncesinde hangi konuşmanın geldiğini ve bir bildirimde neyin göründüğünü açığa çıkarabilir. Üçüncüsü, uygulamalar arasında geçiş yaparken oluşturulan son uygulamalar veya görev önizlemesidir. Dördüncüsü; kilit ekranı, giyilebilir cihaz, masaüstü yansıtması veya paylaşılan ekrandaki bildirim içeriğidir. Beşincisi ise arkadaş uygulamasının denetimleri dışında çalışan harici bir kameradır. Bir platform bildirimi, diğer tüm alanlar hakkında hiçbir şey söylemezken katılımcılara yalnızca yerel bir yakalama olayını haber verebilir. İşe, mevcut eylemde hangi alanın bulunduğunu ve bunun hangi ek bağlamı içerdiğini sorarak başlayın.
Meşru bir ekran yakalama oluşturmadan önce ekranı simge durumuna küçültün veya sadeleştirin
Kendi kayıtlarınız veya resmi bir destek bildirimi için bir yakalamaya ihtiyacınız varsa, ilgili en küçük görünüme gidin. Hesap menülerini, diğer konuşmaları, öğrenilmiş önerilere sahip klavyeleri, haritaları, medya tepsilerini ve ödeme ekranlarını kapatın. Bildirim başlıklarını engelleyen geçici bir odak modu açın ve gereksiz ekran yansıtma veya yayınlama bağlantılarını kesin. Gereken mesaj, üstünde veya altında ilgisiz metin kalmayacak şekilde ekranı kaydırarak ayarlayın. Mümkün olduğunda, daha dar ve belgelenmiş bir kayıt sağlıyorsa uygulamanın yerleşik dışa aktarma veya bildirme aracını kullanın. Yalnızca ekran görüntüsünün eksiksiz görünmesini sağlamak için daraltılmış kişisel ayrıntıları genişletmeyin. Yalnızca kanıtın alıcısının ihtiyaç duyduğu şeyleri yakalayın; eksiksizlik, tüm konuşma geçmişi değil, sorunu anlamaya yetecek kadar olması anlamına gelir.
Bir kaydı, ekran görüntüsünden daha kapsamlı bir veri toplama işlemi olarak değerlendirin
Hem Apple hem de Android yerel ekran kaydını belgelerle açıklamaktadır. Kayda başlamadan önce; tam başlangıç ekranına, bitiş ekranına, süreye ve mikrofon ya da cihaz sesine ihtiyaç olup olmadığına karar verin. Kanıt niteliği taşımıyorsa sesi kapalı tutun. Bir kayıt; her bir öğe anlık olarak görünse bile yazılanları, arama önerilerini, uygulama değiştirici kartlarını, arayan adlarını, bildirim başlıklarını ve özel bir ekrana giden rotayı kaydedebilir. Gezinmeyi zararsız bir hesap durumuyla prova edin, ardından en kısa sekansı tek seferde kaydedin. Yalnızca küçük resmi kontrol etmek yerine paylaşmadan önce her kareyi inceleyin. Kopyayı gerekli aralığa kırpın ve dışa aktarılan dosyayı doğrulayın. Araç bunu kolaylaştırıyor diye asla başka birinin özel konuşmasını veya sesini kaydetmeyin; izin ve amaç her zaman önemlidir.
Uygulama tarafındaki engelleme ve algılamaları garanti değil, sınır olarak kabul edin
OWASP, geliştiricilerin hassas görünümlerde ekran görüntülerini, kayıtları veya arka plan önizlemelerini kısıtlamak için kullanabilecekleri işletim sistemine özgü denetimleri belgeler. Davranış; platforma, işletim sistemi sürümüne ve uygulamaya göre değişir. Engellenen bir ekran görüntüsü, o ekrandan yanlışlıkla yerel kopya alınmasını azaltabilir ancak başka hiçbir yakalama yolunun bulunmadığını kanıtlamaz. Ekran görüntüsü uyarısı, algılanan bir olaydan sonra gelen bir işarettir; görseli silen bir mekanizma değildir. Bir sağlayıcının yakalama kısıtlamasını aşmanın yollarını aramayın. Bunun yerine, resmi bildirme veya dışa aktarma yolunu kullanın ya da sorunu engellenen içerik olmadan açıklayın. Benzer şekilde, bir uygulamanın kaybolan medyasının, filigranının veya yakalama bildiriminin, görüntülendikten sonra bir ifşayı denetlenebilir kıldığı konusunda kimseye söz vermeyin.
Yeni dosyayı ayrı bir gizlilik nesnesi olarak yönetin
Apple ve Android, yakalanan içerikleri medya kitaplıklarında bulunan fotoğraflar veya videolar olarak ele alır. Dosyanın bulut fotoğraflarıyla eşitlenip eşitlenmeyeceğini, paylaşılan albümlerde görünüp görünmeyeceğini, otomatik yedeklemelere girip girmeyeceğini veya düzenleme ve paylaşım araçlarında önerilip önerilmeyeceğini kontrol edin. Bir destek yakalamasına tarafsız bir dosya adı verin, bunu sınırlı erişime sahip bir klasörde saklayın ve belgelenen amaç sona erdiğinde genel kitaplıktan kaldırın. Göndermeden önce, hesap çerçevesini yalnızca bu işlem kanıtı ortadan kaldırmıyorsa kırpın, ilgisiz kimlikleri gizleyin ve dışa aktarılan dosyayı başka bir görüntüleyicide açın. Alıcıyı ve kanalı tam olarak doğrulayın. Sırf bir kişiye soru sormak için hassas bir ekran görüntüsünü herkese açık bir proje panosuna veya grup sohbetine koymaktan kaçının. İkinci bir kanal üzerinden gönderilen bir kopya, başka bir saklama ve silme yolu oluşturur.
Geri almanın mümkün olduğunu varsaymadan istenmeyen bir ekran yakalamaya müdahale edin
Bir uygulama ekran görüntüsü alındığını bildirirse veya bir kaydın paylaşıldığını fark ederseniz, öncelikle görünür olan minimum olayı ve ilgili profil veya mesaj tanımlayıcısını saklayın. Uygulama içi engelleme ve bildirme denetimlerini kullanın ve denetiminizde kalan tüm orijinal bağlantı veya albüm erişimlerini iptal edin. Yakalanan ekranın gerçekte ne içerdiğini gözden geçirin: ad, avatar, konum, iletişim bilgileri, ödeme verileri, diğer katılımcılar veya yeniden kullanılabilir bağlantılar. Yalnızca gerçekten ifşa olan kimlik bilgilerini veya erişimleri değiştirin; bir konuşmanın ekran görüntüsü, hiçbir zaman gösterilmeyen bir parolayı otomatik olarak ifşa etmez. Uygun olduğunda alıcıdan bir kopyayı silmesini isteyin, ancak bunun saklanmış olma ihtimaline göre plan yapın. Yalnızca daha fazla kanıt elde etmek için teması sürdürmeyin. Müdahalenin amacı, aktif erişimi kapatmak ve daha fazla yayılmasını azaltmaktır; her kopyanın geri alınmasını garanti etmek değildir.
Öncesi, sırası ve sonrası kontrol listesini kullanın
Öncesinde: amacı tanımlayın, en dar görünümü seçin, bildirimleri ve ilgisiz kimlikleri gizleyin ve nihai alıcıyı belirleyin. Sırasında: tek seferde yakalayın, fazladan kaydırmaktan veya uygulama değiştirmekten kaçının ve yalnızca gerekliyse sesi dahil edin. Sonrasında: tüm görseli veya videoyu inceleyin, ilgisiz kişileri gizleyin, bulut ve paylaşılan albüm ayarlarını onaylayın, tek bir resmi kanal üzerinden gönderin ve belirtilen amaca göre silin veya saklayın. Başka bir kullanıcıya ne göstereceğinize karar verirken soruyu tersine çevirin: Bu metin, görsel veya tanımlayıcı yerel araçlar veya başka bir kamera tarafından yakalansaydı kabul edilebilir kalır mıydı? Cevabınız hayırsa, göstermeden önce daraltın. İşletim sistemi veya uygulama güncellemelerinden sonra kontrolü tekrarlayın; çünkü yakalama, bildirim ve önizleme davranışları değişebilir.
Sık sorulan sorular
Ekran görüntüsü bildirimi görselin kaydedilmesini engeller mi?
Hayır. Desteklenen bir yakalamanın algılandığını bildirebilir ancak kaydedilen bir görseli silmez; kayıtları, görev önizlemelerini veya harici bir kamerayı kapsamayabilir.
Ekran kaydı almak tek bir ekran görüntüsünden daha mı risklidir?
Kaydırma hareketleri, dokunmalar, bildirimler, uygulama geçişleri, yazılanlar ve ses dahil olmak üzere daha geniş bir sekansı toplayabilir. Kısa bir rota belirleyin ve paylaşmadan önce her kareyi inceleyin.
Orijinal sohbeti silmek yakalanan kopyaları kaldırır mı?
Hayır. Orijinal içeriği silmek veya erişimi iptal etmek o erişim yolunu kapatabilir; ancak ekran görüntüleri, videolar, yedekler, iletilen dosyalar ve fotoğrafı çekilen ekranlar başka yerlerde kalmaya devam edebilir.