Şifreleme, iletim sırasında mesajı korur; ekran görüntüsü kontrolleri, mesaj görüntülendikten sonra oluşturulan bazı kopyaları yönetir.
Uçtan uca şifreleme, bir sohbeti ekran görüntüsü alınamaz hâle getirmez. Mesaj içeriğini amaçlanan uç noktalar arasında korur. Alıcının cihazı, mesajı göstermek için şifresini çözmek zorundadır ve bu okunabilir çıktı yeni bir kopyaya dönüşebilir.
Ekran görüntüsü kontrolleri bazı kopyalama işlemlerini azaltabilir, ancak kapsamları uygulamaya, işletim sistemine ve cihaza bağlıdır. Asıl soru, bir sohbetin yalnızca “güvenli” olup olmadığı değil; hangi kopyayı önlemeye çalıştığınız ve o kopyayı hangi cihazın kontrol ettiğidir.
Şifreleme neyi korur, kopyalama nerede gerçekleşir?
Uçtan uca şifrelenmiş bir sohbette hizmet, şifreli içeriği iletirken bu içeriği okumak için gereken anahtarlar amaçlanan cihazlarda bulunur. Bu, belirli aracıların mesaj içeriklerini okumasına karşı koruma sağlar. Yetkili bir alıcıyı bu içerikleri gizli tutmaya zorlamaz.
Şifre çözüldükten sonra bir mesaj görüntülenebilir, sesli okunabilir, kaydedilebilir veya paylaşılabilir. Ekran görüntüsü, ekranda gösterilen sonucu kopyalar; şifreleme algoritmasını kırmaz. Aynı ayrım, birinin ekranı başka bir kamerayla fotoğraflaması için de geçerlidir.
Bu sınır, herkes iyi niyetli olsa bile önemlidir. Ekran paylaşımı, görünür bir bildirim veya yanlışlıkla iletilen bir görüntü, kimse şifrelemeye saldırmadan özel bir sohbeti açığa çıkarabilir.
Engelleme, algılama ve caydırma farklı kontrollerdir
| Kontrol | Amaçlanan fayda | Önemli sınır |
|---|---|---|
| Ekran görüntüsü engelleme | Korunan bir ekranın desteklenen yazılım yöntemleriyle yakalanmasını önlemek | Başka bir kamerayı veya alıcının metni yeniden yazmasını durduramaz |
| Ekran görüntüsü algılama | Desteklenen bir yakalama olayının gerçekleştiğini uygulamaya bildirmek | Algılama, önleme değildir ve her yöntemi kapsamaz |
| Kaybolan mesajlar | Desteklenen istemcilerin bir mesajı saklama süresini azaltmak | Ayrı bir kopya, zamanlayıcının süresi dolduktan sonra da kalabilir |
| Bir kez görüntülenen medya | Uygulama içinde normal yeniden açmayı veya kaydetmeyi sınırlamak | Alıcının hiçbir kopya tutmadığını garanti etmez |
| Gizli bildirim önizlemeleri | Sohbet ekranı dışında içeriğin görünmesini azaltmak | Sohbet açıldıktan sonra içeriği gizlemez |
“Özel mod” gibi bir etiket, hangi korumaların bulunduğunu anlamak için yeterli değildir. Özelliğin açıklamasını okuyun ve kullandığınız her cihazda güncel sürümü kontrol edin.
Android'de ekran görüntüsü algılama vardır, ancak her yöntemi algılamaz
Android 14, ekran görüntüsü algılama API'sini kullanıma sundu. Bir uygulama, görünür bir etkinlik için geri çağırım kaydederek desteklenen bir ekran görüntüsü alındığında bildirim alabilir. Sistem, ekran görüntüsünü alan kişiye de bildirim gösterir. Geri çağırım, ekran görüntüsü dosyasını uygulamaya iletmez.
Android belgeleri önemli bir sınırı açıklar: Android 14'te algılama, belirtilen donanım düğmesi birleşimini kapsar; her ekran görüntüsü alma mekanizmasını değil. Sohbet ettiğiniz kişinin uyarı alıp almaması, mesajlaşma uygulamasının bu davranışı uygulamasına da bağlıdır. Bu nedenle uyarı gelmemesi, hiçbir kopya oluşturulmadığının kanıtı değildir.
Android'in FLAG_SECURE bayrağı ne yapar?
Uygulamalar, hassas bir pencereyi FLAG_SECURE ile işaretleyerek içeriğinin ekran görüntülerinde veya güvenli olmayan ekranlarda görünmesini önleyebilir. Bu, uçtan uca şifrelemenin sağladığı bir özellik değil, ayrı bir görüntüleme kontrolüdür.
Google'ın hassas etkinliklere yönelik rehberi, bunun ekran üzerine bindirme saldırılarına karşı güvenilir bir savunma olmadığını da içeren sınırlamaları açıklar. Destek ve uygulama biçimi önemlidir. Bir mesajlaşma uygulamasındaki her ekranın bu bayrağı kullandığını veya bir mobil ayarın bağlı masaüstü ve web istemcilerinde de geçerli olduğunu varsaymayın.
Bu makalede, belirli bir Livara sürümünü ekran görüntüsü engelleme veya bildirimler açısından test etmedik. Yukarıdaki açıklamalar platformun yeteneklerini anlatır; Livara'nın bunların tümünü etkinleştirdiği iddiasında bulunmaz.
Gerçek bir sohbeti açığa çıkarmadan mesajlaşma uygulaması nasıl kontrol edilir?
Güvendiğiniz bir kişiyle zararsız bir test mesajı kullanın ve uygulama ile işletim sistemi sürümlerini kaydedin.
- Ekran görüntüsü korumasının isteğe bağlı olup olmadığını ve hangi ekranları kapsadığını kontrol edin.
- Desteklenen cihazda normal ekran görüntüsü alma işlevini deneyin. İşlemin engellenip engellenmediğini, görüntünün alınıp alınmadığını veya bildirilip bildirilmediğini gözlemleyin.
- Bildirim önizlemelerini ve normal ekran paylaşımını ayrı ayrı kontrol edin; bir sonuç diğerini kanıtlamaz.
- Bağlı cihazları kontrol edin. Telefondaki bir koruma, masaüstü istemcisinde bulunmayabilir.
- Sonucu, her yakalama yöntemine karşı garanti olarak değil, test edilen yapılandırmaya ilişkin kanıt olarak değerlendirin.
Bu test için hassas fotoğraflar veya başka birinin özel mesajlarını kullanmayın.
Hassas içerik göndermeden önce alınabilecek pratik önlemler
Alıcıyı ve kanalı dikkatle seçin. Bir grup, daha fazla alıcı ve cihaz demektir. Paylaşmadan önce üyeleri gözden geçirin; beklenmedik bir kişiyi veya anahtar değişikliğini güvendiğiniz bir yoldan doğrulayın. Kimlik doğrulama, yanlış bir anahtarı tespit etmeye yardımcı olabilir; alıcının cihazında kötü amaçlı yazılım bulunmadığını veya o kişinin bir mesajı asla paylaşmayacağını garanti edemez.
Gereksiz ayrıntıları azaltın. İlgisiz tanımlayıcı bilgiler içeren bir dosyanın tamamı yerine, belgenin iş için gereken kısmını gönderin. Uygun olduğunda, sohbete kalıcı bir kopya bırakmak yerine kontrollü bir belge paylaşım süreci kullanın.
Beklentiler üzerinde anlaşın. Başka birinin mesajlarını veya görüntülerini paylaşmadan önce izin isteyin. İletmeme anlaşması, teknik bir garanti değil, sosyal bir önlemdir.
Kendi uç noktanızı koruyun. Önizlemeleri gizleyin, özel sohbetleri açmadan önce ekran paylaşımını sonlandırın ve bağlı cihazları gözden geçirin. Mesaj telefona ulaştıktan sonra ortaya çıkan riskler için Android oturum güvenliği rehberine bakın.
Sık sorulan sorular
Asıl mesajı silerek ekran görüntüsünü uzaktan silebilir miyim?
Bunu yapabileceğinizi varsaymayın. Mesajlaşma uygulaması içindeki silme işlemi, uygulamanın kontrolü dışındaki bağımsız bir ekran görüntüsünü, fotoğrafı veya dışa aktarılmış kopyayı güvenilir biçimde kaldırmaz.
Ekran görüntüsü uyarısı, görüntünün paylaşıldığı anlamına mı gelir?
Hayır. Algılanan bir yakalama olayı, oluşan dosyanın nereye gittiğini veya neden alındığını göstermez. Aynı şekilde, uyarı olmaması da hiçbir şeyin kopyalanmadığını kanıtlamaz.
Kaybolan mesajlar yine de yararlı mı?
Desteklendiklerinde ve doğru yapılandırıldıklarında, olağan saklama süresini azaltabilirler. Bunları, alıcının içeriği koruyamayacağına dair bir vaat olarak değil, birikimi sınırlamak için kullanın.
Gerçekçi hedef, okunabilir bilginin asla kopyalanamayacağını vaat etmek değil, istenmeyen kopyaları azaltmak ve güvenilir alıcılar seçmektir.
