Versleuteling beschermt het bericht onderweg; maatregelen tegen schermafbeeldingen regelen bepaalde kopieën na de weergave.
End-to-endversleuteling maakt een gesprek niet bestand tegen schermafbeeldingen. Ze beschermt de inhoud van berichten tussen de beoogde eindpunten. Het apparaat van een ontvanger moet een bericht ontsleutelen om het weer te geven, en van die leesbare weergave kan een nieuwe kopie worden gemaakt.
Maatregelen tegen schermafbeeldingen kunnen bepaalde vormen van kopiëren beperken, maar hun bereik hangt af van de app, het besturingssysteem en het apparaat. De nuttige vraag is niet of een chat simpelweg ‘veilig’ is, maar welke kopie je probeert te voorkomen en welk apparaat daar controle over heeft.
Wat versleuteling beschermt en waar kopiëren plaatsvindt
In een end-to-endversleuteld gesprek geeft de dienst versleutelde inhoud door, terwijl de beoogde apparaten de sleutels bezitten die nodig zijn om die te lezen. Dit beschermt tegen het meelezen van berichtinhoud door bepaalde tussenpartijen. Het verplicht een bevoegde ontvanger niet om die inhoud privé te houden.
Na ontsleuteling kan een bericht worden weergegeven, voorgelezen, opgeslagen of gedeeld. Een schermafbeelding kopieert het weergegeven resultaat; ze kraakt het versleutelingsalgoritme niet. Hetzelfde onderscheid geldt wanneer iemand met een andere camera een foto van een scherm maakt.
Deze grens is ook van belang wanneer iedereen goede bedoelingen heeft. Een gedeeld scherm, een zichtbare melding of een per ongeluk doorgestuurde afbeelding kan een privégesprek openbaar maken zonder dat iemand de cryptografie aanvalt.
Blokkeren, detecteren en ontmoedigen zijn verschillende maatregelen
| Maatregel | Beoogd voordeel | Belangrijke beperking |
|---|---|---|
| Schermafbeeldingen blokkeren | Ondersteunde softwarematige opnamen van een beschermd scherm voorkomen | Houdt een andere camera of een ontvanger die tekst overtypt niet tegen |
| Schermafbeeldingen detecteren | De app melden dat een ondersteunde opname heeft plaatsgevonden | Detectie is geen preventie en dekt niet elke methode |
| Verdwijnende berichten | De bewaartijd van een bericht in ondersteunde clients verkorten | Een afzonderlijke kopie kan langer blijven bestaan dan de timer |
| Eenmalig te bekijken media | Opnieuw openen of opslaan binnen de app bij normaal gebruik beperken | Garandeert niet dat de ontvanger geen kopie heeft bewaard |
| Verborgen meldingsvoorbeelden | Blootstelling buiten het chatscherm beperken | Verbergt de inhoud niet zodra het gesprek is geopend |
Een aanduiding als ‘privémodus’ is niet voldoende om te bepalen welke bescherming aanwezig is. Lees de beschrijving van de functie en controleer de huidige versie op elk apparaat dat je gebruikt.
Android heeft schermafbeeldingsdetectie, maar geen universele detectie
Android 14 introduceerde een API voor schermafbeeldingsdetectie. Een app kan een callback registreren voor een zichtbare activiteit en een melding ontvangen wanneer een ondersteunde schermafbeelding wordt gemaakt. Het systeem informeert ook de persoon die de schermafbeelding maakt. De callback levert de afbeelding zelf niet aan de app.
De Android-documentatie beschrijft een belangrijke beperking: op Android 14 dekt de detectie de aangegeven combinatie van fysieke knoppen, niet elk mechanisme voor schermafbeeldingen. Of een chatpartner een waarschuwing krijgt, hangt er ook van af of de berichtenapp dat gedrag heeft geïmplementeerd. Geen waarschuwing is dus geen bewijs dat er geen kopie is gemaakt.
Wat FLAG_SECURE van Android doet
Apps kunnen een gevoelig venster markeren met FLAG_SECURE om te voorkomen dat de inhoud verschijnt in schermafbeeldingen of op niet-beveiligde beeldschermen. Dit is een afzonderlijke weergavemaatregel, geen eigenschap die end-to-endversleuteling biedt.
Googles richtlijnen voor gevoelige activiteiten beschrijven ook beperkingen, waaronder dat dit geen betrouwbare bescherming tegen overlay-aanvallen is. Ondersteuning en implementatie zijn belangrijk. Ga er niet van uit dat elk scherm in een berichtenapp de vlag gebruikt, of dat een mobiele instelling ook geldt voor gekoppelde desktop- en webclients.
Voor dit artikel hebben we geen specifieke versie van Livara getest op het blokkeren van schermafbeeldingen of het geven van meldingen. De bespreking hierboven legt platformmogelijkheden uit en beweert niet dat Livara ze allemaal heeft ingeschakeld.
Een berichtenapp controleren zonder een echt gesprek bloot te stellen
Gebruik een onschuldig testbericht met een vertrouwd contact en noteer de versies van de app en het besturingssysteem.
- Controleer of bescherming tegen schermafbeeldingen optioneel is en voor welke schermen ze geldt.
- Probeer de gewone schermafbeeldingsfunctie op het ondersteunde apparaat. Kijk of de opname wordt geblokkeerd, gemaakt of gemeld.
- Controleer meldingsvoorbeelden en gewoon schermdelen afzonderlijk; het ene resultaat bewijst het andere niet.
- Controleer gekoppelde apparaten. Bescherming op de telefoon bestaat mogelijk niet in de desktopclient.
- Beschouw het resultaat als bewijs voor de geteste configuratie, niet als garantie tegen elke opnamemethode.
Gebruik voor deze test geen gevoelige foto's of privéberichten van iemand anders.
Praktische voorzorgsmaatregelen voordat je gevoelig materiaal verstuurt
Kies de ontvanger en het kanaal zorgvuldig. Een groep voegt ontvangers en apparaten toe. Controleer de groepsleden voordat je iets deelt en verifieer een onverwacht contact of een onverwachte sleutelwijziging via een vertrouwde weg. Identiteitsverificatie kan helpen een verkeerde sleutel te ontdekken; ze kan niet bevestigen dat het apparaat van de ontvanger vrij is van malware of dat die nooit een bericht zal delen.
Beperk onnodige details. Verstuur het deel van een document dat voor de taak nodig is, in plaats van een volledig bestand met niet-relevante identificerende gegevens. Gebruik waar passend een gecontroleerde werkwijze voor het delen van documenten in plaats van een permanente kopie in een chat te plaatsen.
Maak afspraken over verwachtingen. Vraag toestemming voordat je berichten of afbeeldingen van iemand anders deelt. Een afspraak om niets door te sturen is een sociale waarborg, geen technische garantie.
Bescherm je eigen eindapparaat. Verberg meldingsvoorbeelden, stop met schermdelen voordat je privéchats opent en controleer verbonden apparaten. Zie de Android-gids voor sessiebeveiliging voor risico's die ontstaan nadat een bericht de telefoon heeft bereikt.
Veelgestelde vragen
Kan ik een schermafbeelding op afstand wissen door het oorspronkelijke bericht te verwijderen?
Ga daar niet van uit. Verwijderen binnen de berichtenapp verwijdert niet betrouwbaar een onafhankelijke schermafbeelding, foto of geëxporteerde kopie buiten haar controle.
Betekent een waarschuwing voor een schermafbeelding dat de afbeelding is gedeeld?
Nee. Een gedetecteerde opname toont niet aan waar het resulterende bestand terechtkwam of waarom het is gemaakt. Evenmin bewijst het ontbreken van een waarschuwing dat er niets is gekopieerd.
Zijn verdwijnende berichten nog steeds nuttig?
Ze kunnen de normale bewaartijd verkorten wanneer ze worden ondersteund en correct zijn ingesteld. Gebruik ze om ophoping te beperken, niet als belofte dat een ontvanger de inhoud niet kan bewaren.
Het realistische doel is ongewenste kopieën beperken en betrouwbare ontvangers kiezen, niet beloven dat leesbare informatie nooit kan worden gekopieerd.
