ההצפנה מגינה על ההודעה בזמן העברתה; בקרות צילומי מסך מסדירות חלק מהעותקים שנוצרים לאחר הצגתה.
הצפנה מקצה לקצה אינה הופכת שיחה לחסינה מצילומי מסך. היא מגינה על תוכן ההודעות בין מכשירי הקצה המיועדים. מכשירו של הנמען חייב לפענח הודעה כדי להציג אותה, והתוצאה הקריאה הזו יכולה להפוך לעותק חדש.
בקרות על צילומי מסך יכולות לצמצם חלק מההעתקות, אך היקף פעולתן תלוי באפליקציה, במערכת ההפעלה ובמכשיר. השאלה המועילה אינה רק אם צ׳אט הוא «מאובטח», אלא איזה עותק אתם מנסים למנוע ואיזה מכשיר שולט בו.
על מה ההצפנה מגינה, והיכן מתרחשת ההעתקה
בשיחה המוצפנת מקצה לקצה, השירות מנתב תוכן מוצפן, ואילו המכשירים המיועדים מחזיקים במפתחות הדרושים לקריאתו. כך תוכן ההודעות מוגן מפני קריאה בידי גורמי ביניים מסוימים. הדבר אינו מחייב נמען מורשה לשמור את התוכן הזה פרטי.
לאחר הפענוח אפשר להציג הודעה, לקרוא אותה בקול, לשמור אותה או לשתף אותה. צילום מסך מעתיק את התוצאה המוצגת; הוא אינו מפצח את אלגוריתם ההצפנה. אותה הבחנה חלה גם כשמישהו מצלם את המסך באמצעות מצלמה אחרת.
הגבול הזה חשוב גם כאשר לכולם יש כוונות טובות. שיתוף מסך, התראה גלויה או תמונה שהועברה בטעות יכולים לחשוף שיחה פרטית בלי שאיש יתקוף את ההגנה הקריפטוגרפית שלה.
חסימה, זיהוי והרתעה הם אמצעי בקרה שונים
| אמצעי בקרה | התועלת המיועדת | מגבלה חשובה |
|---|---|---|
| חסימת צילומי מסך | למנוע לכידה בתוכנה של מסך מוגן בדרכים נתמכות | אינה יכולה לעצור מצלמה אחרת או נמען שמקליד מחדש את הטקסט |
| זיהוי צילומי מסך | להודיע לאפליקציה שהתרחש אירוע לכידה נתמך | זיהוי אינו מניעה ואינו מכסה כל שיטה |
| הודעות נעלמות | לקצר את משך שמירת ההודעה ביישומי לקוח נתמכים | עותק נפרד עשוי להישאר גם לאחר תום הזמן שהוגדר |
| מדיה לצפייה חד־פעמית | להגביל פתיחה חוזרת או שמירה רגילות בתוך האפליקציה | אינה מבטיחה שהנמען לא שמר עותק |
| הסתרת תצוגות מקדימות בהתראות | לצמצם חשיפה מחוץ למסך הצ׳אט | אינה מסתירה את התוכן לאחר פתיחת השיחה |
כינוי כמו «מצב פרטי» אינו מספיק כדי לקבוע אילו הגנות קיימות. קראו את תיאור התכונה ובדקו את הגרסה הנוכחית בכל מכשיר שאתם משתמשים בו.
Android מזהה צילומי מסך, אך הזיהוי אינו אוניברסלי
ב-Android 14 נוסף API לזיהוי צילומי מסך. אפליקציה יכולה לרשום פונקציית חזרה עבור פעילות גלויה ולקבל הודעה כאשר מתרחש צילום מסך נתמך. המערכת מודיעה גם לאדם שמבצע את הצילום. פונקציית החזרה אינה מעבירה לאפליקציה את תמונת צילום המסך.
התיעוד של Android מתאר מגבלה חשובה: ב-Android 14 הזיהוי מכסה את שילוב כפתורי החומרה שצוין, ולא כל מנגנון לצילום מסך. השאלה אם גם הצד השני בצ׳אט יקבל התראה תלויה בכך שאפליקציית ההודעות תממש התנהגות זו. לכן היעדר התראה אינו הוכחה שלא נוצר עותק.
מה עושה FLAG_SECURE ב-Android
אפליקציות יכולות לסמן חלון רגיש באמצעות FLAG_SECURE, כדי למנוע מהתוכן שלו להופיע בצילומי מסך או בצגים שאינם מאובטחים. זהו אמצעי נפרד לבקרת תצוגה, ולא תכונה שמספקת הצפנה מקצה לקצה.
גם ההנחיות של Google לפעילויות רגישות מתעדות מגבלות, ובהן העובדה שאין זו הגנה אמינה מפני מתקפות שכבת־על. התמיכה והמימוש חשובים. אל תניחו שכל מסך באפליקציית הודעות משתמש בדגל הזה, או שהגדרה בנייד חלה גם על יישומי לקוח מקושרים במחשב ובדפדפן.
במאמר זה לא בדקנו גרסה מסוימת של Livara מבחינת חסימת צילומי מסך או התראות עליהם. הדיון לעיל מסביר את יכולות הפלטפורמה, ואינו טוען ש-Livara הפעילה את כולן.
כיצד לבדוק אפליקציית הודעות בלי לחשוף שיחה אמיתית
השתמשו בהודעת בדיקה לא רגישה עם איש קשר שאתם סומכים עליו, ורשמו את גרסאות האפליקציה ומערכת ההפעלה.
- בדקו אם ההגנה מפני צילומי מסך היא אפשרות לבחירה ואילו מסכים היא מכסה.
- נסו את פונקציית צילום המסך הרגילה במכשיר הנתמך. שימו לב אם הצילום נחסם, נוצר או מדווח.
- בדקו בנפרד תצוגות מקדימות בהתראות ושיתוף מסך רגיל; תוצאה אחת אינה מעידה על האחרת.
- בדקו מכשירים מקושרים. הגנה שקיימת בטלפון עשויה שלא להתקיים ביישום הלקוח למחשב.
- התייחסו לתוצאה כאל ראיה לגבי התצורה שנבדקה, ולא כאל הבטחה מפני כל שיטת לכידה.
אל תשתמשו בתמונות רגישות או בהודעות פרטיות של אדם אחר לצורך הבדיקה הזו.
אמצעי זהירות מעשיים לפני שליחת חומר רגיש
בחרו בקפידה את הנמען ואת הערוץ. קבוצה מוסיפה נמענים ומכשירים. בדקו את רשימת החברים לפני השיתוף, ואמתו איש קשר לא צפוי או שינוי במפתח דרך ערוץ מהימן. אימות זהות יכול לסייע בזיהוי מפתח שגוי; הוא אינו יכול לאשר שמכשיר הנמען נקי מנוזקות או שהנמען לעולם לא ישתף הודעה.
צמצמו פרטים מיותרים. שלחו את החלק במסמך שנחוץ למשימה, ולא קובץ שלם שמכיל פרטים מזהים שאינם קשורים אליה. כשמתאים, השתמשו בתהליך מבוקר לשיתוף מסמכים במקום להניח עותק קבוע בצ׳אט.
תאמו ציפיות. בקשו רשות לפני שיתוף הודעות או תמונות של אדם אחר. הסכמה שלא להעביר הלאה היא אמצעי הגנה חברתי, ולא הבטחה טכנית.
הגנו על מכשיר הקצה שלכם. הסתירו תצוגות מקדימות, סיימו שיתוף מסך לפני פתיחת צ׳אטים פרטיים ובדקו מכשירים מחוברים. ראו את המדריך לאבטחת הפעלות ב-Android להסבר על סיכונים שמתעוררים לאחר שהודעה מגיעה לטלפון.
שאלות נפוצות
האם אפשר למחוק צילום מסך מרחוק באמצעות מחיקת ההודעה המקורית?
אל תניחו שכן. מחיקה בתוך אפליקציית ההודעות אינה מסירה באופן אמין צילום מסך עצמאי, תמונה או עותק שיוצא אל מחוץ לשליטתה.
האם אזהרה על צילום מסך פירושה שהתמונה שותפה?
לא. אירוע לכידה שזוהה אינו מלמד לאן הגיע הקובץ שנוצר או מדוע צולם. באותה מידה, היעדר אזהרה אינו מוכיח שדבר לא הועתק.
האם הודעות נעלמות עדיין מועילות?
הן יכולות לצמצם שמירה רגילה כשהן נתמכות ומוגדרות כראוי. השתמשו בהן כדי להגביל הצטברות, ולא כהבטחה שהנמען אינו יכול לשמר את התוכן.
המטרה המציאותית היא לצמצם עותקים לא רצויים ולבחור נמענים אמינים, ולא להבטיח שמידע קריא לעולם לא יוכל להיות מועתק.
