การเข้ารหัสปกป้องข้อความระหว่างส่ง ส่วนการควบคุมภาพหน้าจอจัดการสำเนาบางแบบที่เกิดขึ้นหลังแสดงผลแล้ว
การเข้ารหัสจากต้นทางถึงปลายทางไม่ได้ทำให้การสนทนาปลอดจากการจับภาพหน้าจอ เนื้อหาข้อความได้รับการปกป้องระหว่างปลายทางที่กำหนดไว้ อุปกรณ์ของผู้รับต้องถอดรหัสข้อความจึงจะแสดงผลได้ และเนื้อหาที่อ่านได้นั้นอาจกลายเป็นสำเนาใหม่ได้
การควบคุมการจับภาพหน้าจอช่วยลดการทำสำเนาบางแบบได้ แต่ขอบเขตขึ้นอยู่กับแอป ระบบปฏิบัติการ และอุปกรณ์ คำถามที่มีประโยชน์จึงไม่ใช่เพียงว่าแชตนั้น “ปลอดภัย” หรือไม่ แต่คือคุณต้องการป้องกันสำเนาแบบใด และอุปกรณ์ใดเป็นผู้ควบคุม
การเข้ารหัสปกป้องอะไร และการทำสำเนาเกิดขึ้นที่ใด
ในการสนทนาที่เข้ารหัสจากต้นทางถึงปลายทาง บริการจะส่งต่อเนื้อหาที่เข้ารหัส ขณะที่อุปกรณ์ปลายทางที่กำหนดไว้ถือกุญแจที่จำเป็นต่อการอ่าน วิธีนี้ป้องกันตัวกลางบางประเภทไม่ให้อ่านเนื้อหาข้อความ แต่ไม่ได้บังคับให้ผู้รับที่มีสิทธิ์ต้องเก็บเนื้อหานั้นเป็นความลับ
หลังถอดรหัสแล้ว ข้อความอาจถูกแสดง อ่านออกเสียง บันทึก หรือแชร์ได้ ภาพหน้าจอคือการคัดลอกผลที่แสดงบนจอ ไม่ใช่การเจาะอัลกอริทึมเข้ารหัส ความแตกต่างนี้ใช้กับการนำกล้องอีกตัวมาถ่ายหน้าจอด้วยเช่นกัน
ขอบเขตนี้สำคัญแม้ทุกคนมีเจตนาดี การแชร์หน้าจอ การแจ้งเตือนที่มองเห็นได้ หรือภาพที่เผลอส่งต่อ อาจเปิดเผยบทสนทนาส่วนตัวโดยไม่มีใครโจมตีระบบเข้ารหัสเลย
การบล็อก การตรวจจับ และการลดแรงจูงใจเป็นคนละมาตรการ
| มาตรการ | ประโยชน์ที่ตั้งใจให้เกิด | ข้อจำกัดสำคัญ |
|---|---|---|
| บล็อกการจับภาพหน้าจอ | ป้องกันการบันทึกหน้าจอที่ปกป้องไว้ผ่านซอฟต์แวร์ด้วยวิธีที่รองรับ | หยุดการใช้กล้องอีกตัวหรือการที่ผู้รับพิมพ์ข้อความใหม่ไม่ได้ |
| ตรวจจับการจับภาพหน้าจอ | แจ้งแอปว่ามีเหตุการณ์จับภาพด้วยวิธีที่รองรับ | การตรวจจับไม่ใช่การป้องกัน และไม่ครอบคลุมทุกวิธี |
| ข้อความที่หายไป | ลดระยะเวลาที่ไคลเอนต์ที่รองรับเก็บข้อความไว้ | สำเนาที่แยกออกไปอาจยังอยู่หลังหมดเวลาที่ตั้งไว้ |
| สื่อแบบดูครั้งเดียว | จำกัดการเปิดซ้ำหรือบันทึกตามปกติภายในแอป | ไม่รับประกันว่าผู้รับไม่ได้เก็บสำเนาไว้ |
| ซ่อนตัวอย่างการแจ้งเตือน | ลดการเปิดเผยเนื้อหานอกหน้าจอแชต | ไม่ซ่อนเนื้อหาเมื่อเปิดการสนทนาแล้ว |
ชื่ออย่าง “โหมดส่วนตัว” ไม่เพียงพอที่จะบอกว่ามีการป้องกันอะไรบ้าง อ่านคำอธิบายฟีเจอร์และตรวจสอบรุ่นปัจจุบันบนอุปกรณ์ทุกเครื่องที่คุณใช้
Android ตรวจจับภาพหน้าจอได้ แต่ไม่ได้ตรวจจับทุกวิธี
Android 14 เริ่มมี API ตรวจจับการจับภาพหน้าจอ แอปสามารถลงทะเบียนคอลแบ็กสำหรับแอ็กทิวิตีที่มองเห็นอยู่ และรับการแจ้งเตือนเมื่อมีการจับภาพหน้าจอด้วยวิธีที่รองรับ ระบบจะแจ้งผู้ที่จับภาพด้วย คอลแบ็กนี้ไม่ได้ส่งภาพหน้าจอให้แอป
เอกสาร Android อธิบายข้อจำกัดสำคัญว่า ใน Android 14 การตรวจจับครอบคลุมการกดปุ่มฮาร์ดแวร์ร่วมกันตามที่ระบุ ไม่ใช่กลไกการจับภาพหน้าจอทุกแบบ ส่วนคู่สนทนาจะได้รับการแจ้งเตือนหรือไม่ ยังขึ้นอยู่กับว่าแอปส่งข้อความได้พัฒนาพฤติกรรมนี้ไว้หรือไม่ ดังนั้น การไม่มีการแจ้งเตือนจึงไม่ใช่หลักฐานว่าไม่มีการทำสำเนา
FLAG_SECURE ของ Android ทำอะไร
แอปสามารถกำหนด FLAG_SECURE ให้หน้าต่างที่มีข้อมูลอ่อนไหว เพื่อป้องกันเนื้อหาปรากฏในภาพหน้าจอหรือบนจอแสดงผลที่ไม่ปลอดภัย นี่เป็นการควบคุมการแสดงผลที่แยกต่างหาก ไม่ใช่คุณสมบัติที่ได้จากการเข้ารหัสจากต้นทางถึงปลายทาง
แนวทางปกป้องแอ็กทิวิตีที่มีข้อมูลอ่อนไหว ของ Google ยังระบุข้อจำกัดไว้ด้วย รวมถึงการที่มาตรการนี้ไม่ใช่การป้องกันการโจมตีแบบโอเวอร์เลย์ที่เชื่อถือได้ การรองรับและวิธีพัฒนาฟีเจอร์มีความสำคัญ อย่าคิดว่าทุกหน้าจอในแอปส่งข้อความใช้แฟล็กนี้ หรือการตั้งค่าบนมือถือมีผลกับไคลเอนต์เดสก์ท็อปและเว็บที่เชื่อมโยงอยู่ด้วย
ในบทความนี้ เราไม่ได้ทดสอบ Livara รุ่นใดรุ่นหนึ่งเกี่ยวกับการบล็อกภาพหน้าจอหรือการแจ้งเตือน เนื้อหาข้างต้นอธิบายความสามารถของแพลตฟอร์ม ไม่ได้อ้างว่า Livara เปิดใช้ความสามารถเหล่านั้นครบทุกอย่าง
วิธีตรวจสอบแอปส่งข้อความโดยไม่เปิดเผยการสนทนาจริง
ใช้ข้อความทดสอบที่ไม่อ่อนไหวร่วมกับผู้ติดต่อที่ไว้ใจได้ และจดรุ่นของแอปกับระบบปฏิบัติการไว้
- ตรวจสอบว่าการป้องกันภาพหน้าจอเป็นตัวเลือกที่ต้องเปิดใช้หรือไม่ และครอบคลุมหน้าจอใดบ้าง
- ลองใช้ฟังก์ชันจับภาพหน้าจอตามปกติบนอุปกรณ์ที่รองรับ สังเกตว่าถูกบล็อก จับภาพได้ หรือมีการแจ้งเหตุการณ์
- ตรวจสอบตัวอย่างการแจ้งเตือนและการแชร์หน้าจอตามปกติแยกกัน ผลของอย่างหนึ่งไม่ยืนยันผลของอีกอย่าง
- ตรวจสอบอุปกรณ์ที่เชื่อมโยงอยู่ การป้องกันบนโทรศัพท์อาจไม่มีในไคลเอนต์เดสก์ท็อป
- ถือว่าผลเป็นหลักฐานสำหรับการตั้งค่าที่ทดสอบเท่านั้น ไม่ใช่การรับประกันว่าจะป้องกันวิธีจับภาพได้ทุกแบบ
อย่าใช้ภาพอ่อนไหวหรือข้อความส่วนตัวของผู้อื่นในการทดสอบนี้
ข้อควรระวังที่ทำได้จริงก่อนส่งเนื้อหาอ่อนไหว
เลือกผู้รับและช่องทางอย่างรอบคอบ กลุ่มหมายถึงผู้รับและอุปกรณ์ที่เพิ่มขึ้น ตรวจสอบสมาชิกก่อนแชร์ และยืนยันผู้ติดต่อที่ไม่คาดคิดหรือการเปลี่ยนกุญแจผ่านช่องทางที่เชื่อถือได้ การยืนยันตัวตนช่วยตรวจพบกุญแจที่ผิดได้ แต่ไม่สามารถรับรองว่าอุปกรณ์ของผู้รับไม่มีมัลแวร์ หรือผู้รับจะไม่มีวันแชร์ข้อความ
ลดรายละเอียดที่ไม่จำเป็น ส่งเฉพาะส่วนของเอกสารที่จำเป็นต่องาน แทนการส่งทั้งไฟล์ที่มีข้อมูลระบุตัวตนที่ไม่เกี่ยวข้อง ในกรณีที่เหมาะสม ให้ใช้ขั้นตอนแชร์เอกสารที่ควบคุมได้ แทนการวางสำเนาถาวรไว้ในแชต
ตกลงความคาดหวังให้ตรงกัน ขออนุญาตก่อนแชร์ข้อความหรือภาพของผู้อื่น ข้อตกลงว่าจะไม่ส่งต่อเป็นมาตรการทางสังคม ไม่ใช่การรับประกันทางเทคนิค
ปกป้องอุปกรณ์ปลายทางของคุณเอง ซ่อนตัวอย่างการแจ้งเตือน หยุดแชร์หน้าจอก่อนเปิดแชตส่วนตัว และตรวจสอบอุปกรณ์ที่เชื่อมต่ออยู่ ดูคู่มือความปลอดภัยของเซสชัน Android สำหรับความเสี่ยงที่เกิดขึ้นหลังข้อความมาถึงโทรศัพท์
คำถามที่พบบ่อย
ฉันลบภาพหน้าจอจากระยะไกลด้วยการลบข้อความต้นฉบับได้ไหม
อย่าคิดว่าจะทำได้ การลบภายในแอปส่งข้อความไม่ได้ลบภาพหน้าจอ ภาพถ่าย หรือสำเนาที่ส่งออกแยกไปและอยู่นอกการควบคุมของแอปได้อย่างแน่นอน
คำเตือนภาพหน้าจอหมายความว่าภาพนั้นถูกแชร์แล้วหรือไม่
ไม่ใช่ เหตุการณ์จับภาพที่ตรวจพบไม่ได้ยืนยันว่าไฟล์ที่ได้ไปอยู่ที่ไหน หรือถูกถ่ายด้วยเหตุผลใด เช่นเดียวกัน การไม่มีคำเตือนก็ไม่ได้พิสูจน์ว่าไม่มีการทำสำเนาใด ๆ
ข้อความที่หายไปยังมีประโยชน์อยู่ไหม
ช่วยลดการเก็บรักษาตามปกติได้เมื่อมีการรองรับและตั้งค่าอย่างถูกต้อง ใช้เพื่อลดการสะสมของเนื้อหา ไม่ใช่คำสัญญาว่าผู้รับจะเก็บเนื้อหาไว้ไม่ได้
เป้าหมายที่เป็นจริงได้คือการลดสำเนาที่ไม่ต้องการและเลือกผู้รับที่ไว้ใจได้ ไม่ใช่การสัญญาว่าข้อมูลที่อ่านได้จะไม่มีวันถูกคัดลอก
