Шифрование защищает сообщение при передаче; средства контроля скриншотов регулируют некоторые копии, создаваемые после его отображения.
Сквозное шифрование не защищает переписку от создания скриншотов. Оно защищает содержимое сообщений между предназначенными для этого конечными устройствами. Чтобы показать сообщение, устройство получателя должно его расшифровать, а этот читаемый результат может стать новой копией.
Средства контроля скриншотов могут сократить некоторые виды копирования, но их действие зависит от приложения, операционной системы и устройства. Полезнее спрашивать не просто о том, «безопасен» ли чат, а о том, какую копию вы пытаетесь предотвратить и какое устройство её контролирует.
Что защищает шифрование и где происходит копирование
В переписке со сквозным шифрованием сервис передаёт зашифрованное содержимое, а ключи, необходимые для его чтения, находятся на предназначенных для этого устройствах. Это защищает содержимое сообщений от чтения определёнными посредниками. Но не обязывает уполномоченного получателя сохранять его в тайне.
После расшифровки сообщение можно показать, прочитать вслух, сохранить или переслать. Скриншот копирует результат, показанный на экране, а не взламывает алгоритм шифрования. То же различие действует, когда кто-то фотографирует экран другой камерой.
Эта граница важна, даже если у всех добрые намерения. Демонстрация экрана, видимое уведомление или случайно пересланное изображение могут раскрыть личную переписку без какой-либо атаки на её криптографическую защиту.
Блокировка, обнаружение и сдерживание — разные меры
| Средство контроля | Предполагаемая польза | Важное ограничение |
|---|---|---|
| Блокировка скриншотов | Предотвратить программный захват защищённого экрана поддерживаемыми способами | Не может остановить съёмку другой камерой или перепечатывание текста получателем |
| Обнаружение скриншотов | Сообщить приложению, что произошло поддерживаемое событие захвата | Обнаружение не означает предотвращение и не охватывает все способы |
| Исчезающие сообщения | Сократить срок хранения сообщения в поддерживаемых клиентах | Отдельная копия может сохраниться после истечения таймера |
| Медиа для однократного просмотра | Ограничить обычное повторное открытие или сохранение внутри приложения | Не гарантирует, что получатель не оставил копию |
| Скрытые предпросмотры уведомлений | Уменьшить раскрытие содержимого за пределами экрана чата | Не скрывает содержимое после открытия переписки |
Название вроде «приватный режим» не позволяет понять, какие именно меры защиты действуют. Прочитайте описание функции и проверьте текущую версию на каждом используемом устройстве.
В Android есть обнаружение скриншотов, но оно не универсально
В Android 14 появился API обнаружения скриншотов. Приложение может зарегистрировать обратный вызов для видимой активности и получить уведомление, когда скриншот создаётся поддерживаемым способом. Система также уведомляет человека, который его делает. Обратный вызов не передаёт приложению само изображение скриншота.
В документации Android описано важное ограничение: в Android 14 обнаружение охватывает указанное сочетание аппаратных кнопок, а не все механизмы создания скриншотов. Получит ли предупреждение собеседник, также зависит от того, реализовано ли такое поведение в мессенджере. Поэтому отсутствие предупреждения не доказывает, что копия не была создана.
Что делает FLAG_SECURE в Android
Приложения могут пометить окно с конфиденциальным содержимым флагом FLAG_SECURE, чтобы его содержимое не появлялось на скриншотах или небезопасных дисплеях. Это отдельное средство контроля отображения, а не свойство, которое обеспечивает сквозное шифрование.
В рекомендациях Google по защите конфиденциальных активностей также описаны ограничения, в том числе то, что это не является надёжной защитой от атак с наложением окон. Важны поддержка и реализация. Не считайте, что этот флаг используется на каждом экране мессенджера или что мобильная настройка действует и в связанных настольных и веб-клиентах.
В этой статье мы не проверяли конкретную версию Livara на блокировку скриншотов или уведомления о них. Приведённое выше описание объясняет возможности платформы, а не утверждает, что Livara включила их все.
Как проверить мессенджер, не раскрывая настоящую переписку
Используйте безобидное тестовое сообщение с доверенным контактом и запишите версии приложения и операционной системы.
- Проверьте, является ли защита от скриншотов необязательной настройкой и какие экраны она охватывает.
- Попробуйте обычную функцию создания скриншота на поддерживаемом устройстве. Посмотрите, блокируется ли захват, создаётся ли снимок или появляется ли уведомление о нём.
- Отдельно проверьте предпросмотры уведомлений и обычную демонстрацию экрана: один результат не подтверждает другой.
- Проверьте связанные устройства. Защита, доступная на телефоне, может отсутствовать в настольном клиенте.
- Считайте результат свидетельством только для проверенной конфигурации, а не гарантией против любого способа захвата.
Не используйте для этой проверки конфиденциальные фотографии или чужие личные сообщения.
Практические меры перед отправкой конфиденциальных материалов
Внимательно выбирайте получателя и канал. Группа добавляет получателей и устройства. Перед отправкой проверьте состав участников, а неожиданного собеседника или смену ключа подтвердите через доверенный канал. Проверка личности может помочь обнаружить неверный ключ, но не удостоверяет, что устройство получателя свободно от вредоносного ПО или что он никогда не поделится сообщением.
Сокращайте ненужные подробности. Отправляйте нужную для задачи часть документа, а не целый файл с посторонними идентифицирующими данными. Когда это уместно, используйте контролируемый процесс совместного доступа к документам вместо размещения постоянной копии в чате.
Согласуйте ожидания. Спрашивайте разрешения, прежде чем делиться чужими сообщениями или изображениями. Договорённость не пересылать — социальная мера защиты, а не техническая гарантия.
Защищайте собственное конечное устройство. Скрывайте предпросмотры, завершайте демонстрацию экрана перед открытием личных чатов и проверяйте подключённые устройства. О рисках, возникающих после того, как сообщение попало на телефон, читайте в руководстве по безопасности сеансов на Android.
Частые вопросы
Можно ли удалённо стереть скриншот, удалив исходное сообщение?
Не рассчитывайте на это. Удаление внутри мессенджера не позволяет надёжно удалить независимый скриншот, фотографию или экспортированную копию вне его контроля.
Означает ли предупреждение о скриншоте, что изображением поделились?
Нет. Обнаруженное событие захвата не показывает, куда попал полученный файл и зачем он был создан. Точно так же отсутствие предупреждения не доказывает, что ничего не скопировали.
Полезны ли всё ещё исчезающие сообщения?
Они могут сокращать обычные сроки хранения, если поддерживаются и правильно настроены. Используйте их, чтобы ограничить накопление, а не как обещание, что получатель не сможет сохранить содержимое.
Реалистичная цель — сократить нежелательные копии и выбрать заслуживающих доверия получателей, а не обещать, что читаемую информацию никогда нельзя будет скопировать.
