SHARE THE PERSPECTIVE
缩小共享范围,用无敏感信息的内容测试,并明确停止共享。

即使对话经过加密,共享屏幕时,它仍然可能被别人看到。攻击者不需要截获或解密消息:你的设备已经为你打开了消息,而屏幕共享会话可能将这个可读画面传给另一个人。

实际需要问的不只是“这段聊天是否加密?”,还有“我正在展示设备的哪个部分,展示给谁,又会持续多久?”选择够用的最小共享区域,提前整理,并检查对方实际收到的内容。这些是通用注意事项,并不表示 Livara 提供某种特定的屏幕共享功能。

抽象插图:一个选中的应用窗口正在被共享,其他私人窗口留在共享框之外。

1. 优先选择标签页或窗口,再考虑整个屏幕

共享选项并不相同。浏览器标签页、单个应用窗口和整个显示屏不是一回事。Google Meet 的文档列出了电脑上的这三种选择。Signal Desktop 的文档说明了在通话期间共享屏幕或单独窗口的方法。查看实际出现的选择器,不要假定每个应用都提供相同的控制项。

只展示一份文档时,如果有较小的共享范围,就优先选择它。不过,共享浏览器窗口后,如果在该窗口内切换标签页,另一个标签页仍可能被看到。选中某个聊天应用后,在其中打开另一段对话,也可能暴露那段对话。缩小范围可以减少意外泄露,却不能让区域内的所有内容自动变得安全。

如果演示确实需要整个屏幕,先关闭无关窗口。检查桌面文件名、最近使用的文档列表,以及准备打开的资料。没有敏感信息的示例通常比真实私人消息更适合演示。

2. 不要假定所有平台都以同样方式处理通知

有些共享模式会刻意排除通知。Android 的 MediaProjection 文档说明,Android 14 引入的应用窗口共享会排除通知和其他系统界面元素。这描述的是仅捕获应用的模式,而不是每部手机上的所有整屏共享会话。

Apple 同样表示,在 FaceTime 屏幕共享期间,对方看不到新收到的通知。相比之下,Microsoft 的 Teams 移动端指南提醒,整个屏幕共享会包含通知和其他活动。

这些区别比“屏幕共享总会暴露通知”或“通知总会被隐藏”之类的一概而论更重要。检查你使用的应用、操作系统和所选模式。即使横幅通知被排除,在共享区域中打开消息本身,仍可能展示其内容。

勿扰模式可能有帮助,但要检查例外和视觉提示设置。Pixel 文档允许为联系人和应用设置例外,并指出重要的系统通知仍可能出现。提醒没有声音,并不一定意味着画面上什么都不会显示。

3. 准备一个范围小、无敏感信息的演示

开始前,按这份简短清单检查:

  • 只打开完成任务所需的文档、页面或示例对话。
  • 在可能的情况下,用无敏感信息的示例替代真实姓名、账户详情和私人消息。
  • 关闭无关聊天、邮件、密码管理器和恢复账户所需的信息。
  • 检查通知预览和打扰设置,包括已允许的例外。
  • 确认选中的共享区域,并找到停止共享的控制项。
  • 将麦克风和共享音频设置与画面分开检查。

声音需要单独决定。根据服务、浏览器和操作系统的不同,选择器可能提供标签页音频或系统音频。阅读实际开关的说明,不要仅仅因为要展示一份文档就打开音频共享。不需要的声音也可能泄露所选画面中看不到的内容。

准备演示并不意味着为了让它成功而关闭安全保护,或授予更广泛的权限。如果应用阻止捕获敏感内容,应改用去除敏感信息后的说明,而不是试图绕过限制。

4. 测试接收方看到的内容,而不只看自己的预览

对于不熟悉的设置,用不敏感的资料和可信的参与者试演。询问对方能看到哪个窗口。在无敏感信息的窗口或标签页之间切换,确认对方画面是否随之变化。如果通知的表现很重要,就用刻意写得平淡无敏感内容的消息测试,而不是等私人消息到达。

单独检查声音:对方能听到你的麦克风、共享应用的声音、两者,还是都听不到?随后停止共享,确认对方不再收到实时画面更新。

这次试演是对当前设置的实际检查,不是永久的安全保证。应用更新、不同的共享选项或另一台设备都可能改变结果。配置变化后,应重新进行其中有用的测试。

5. 查看屏幕与远程控制是不同的权限

展示屏幕并不自动等于让别人控制设备。仔细阅读任何额外请求。例如,在 FaceTime 中,观看者可以请求远程控制,你可以允许或拒绝。Apple 的文档说明,获准控制的人可以执行打开应用、修改设置、删除项目和发送消息等操作。

出现指针、绘图或标注,本身并不能证明已经授予控制权。反过来,也不要因为对方已经能看到屏幕,就顺便同意其控制设备。一次演示可能只需要查看权限。

不要在演示中出现真实密码、恢复短语或一次性验证码。如果意外收到要求展示秘密信息或授予访问权限的指示,应先停止,再通过你已经信任的渠道核实对方的身份和目的。

6. 打开私人内容之前先停止共享

共享期间,应将共享区域视为参与者可见。切换到无关的私人任务前先停止共享,不要依赖快速切换窗口来保护内容。在可行时,检查应用的共享指示和接收方看到的画面。

不要以为麦克风静音、关闭摄像头画面或最小化通话窗口,就已经停止了共享画面。请使用专门的停止共享控制项。Apple 文档说明结束 FaceTime 通话会结束共享,但这不意味着每种服务都有相同行为。

停止共享可以限制进一步泄露,却无法收回已经被阅读、记下、拍照或录制的信息。关于加密聊天与截图的相关指南解释了,为什么加密不能让你控制别人保存的副本。

7. 如果意外展示了私人信息

首先停止共享。弄清楚哪些内容被看到、持续了多久、哪些参与者看到了;不要直接认定整台设备都已暴露。如果适合,可以请接收方不要保留或转发资料,同时承认你无法核实每一份副本是否都已删除。

如果泄露了可重复使用的密码或恢复密钥等秘密信息,应使用相关服务的官方安全控制,在支持的情况下更换或撤销它。如果有人获得过远程控制权限,还应单独检查其可能执行的操作;单纯查看与交互式访问是不同的事件。

值得养成的习惯很简单:缩小共享范围,用无敏感信息的内容测试,并明确停止共享。加密依然有价值,但无法让你主动展示给别人的可读屏幕,对这些人保持私密。

来源

  • Android Developers:媒体投射
  • Apple:管理 FaceTime 中的屏幕共享和屏幕控制
  • Microsoft:在 Teams 会议中演示内容
  • Google Meet:在视频会议中演示
  • Signal:在 Signal Desktop 通话中共享屏幕
  • Google Pixel:使用模式和勿扰功能减少打扰
查看 Livara 安全文档
CONTINUE THE THREADPrivate messaging ↗
YOU’VE REACHED THE ENDBack to the reading room ↗