Chúng tôi đã kiểm tra yêu cầu mạng của 12 tiện ích chụp màn hình
Câu trả lời ngắn gọn
Trong mười hai tiện ích chụp màn hình, năm cái tải ảnh chụp lên máy chủ theo mặc định, ba cái chỉ làm vậy cho tính năng "đám mây", và bốn cái xử lý mọi thứ cục bộ. Quyền hiếm khi khớp với hành vi. Nếu một công cụ chụp màn hình yêu cầu quyền truy cập host rộng và gọi về nhà, hãy coi ảnh chụp của bạn là đã bị chia sẻ.
Vì sao công cụ chụp màn hình đáng bị soi kỹ
Một ảnh chụp có thể chứa bất cứ thứ gì trên màn hình — token, tin nhắn riêng tư, công việc chưa công bố. Một tiện ích tải lên theo mặc định là một đường rò rỉ dữ liệu mà hầu hết người dùng không bao giờ nhận ra.
Chúng tôi đã đo gì
Với mỗi tiện ích, chúng tôi chụp một ảnh toàn trang trên một trang thử nghiệm và ghi lại các yêu cầu đi ra. Chúng tôi so sánh hành vi quan sát được với các quyền đã khai báo.
| Hành vi | Số lượng |
|---|---|
| Tải ảnh chụp lên theo mặc định | 5 / 12 |
| Chỉ tải lên cho tính năng đám mây | 3 / 12 |
| Hoàn toàn cục bộ | 4 / 12 |
Điều rút ra
Quyền là mức trần, không phải một mô tả. Hãy ưu tiên các công cụ tuyên bố xử lý chỉ cục bộ và chứng minh điều đó bằng một bản kiểm tra bạn có thể tái hiện.
Phương pháp. Phương pháp: mỗi tiện ích trên một hồ sơ mới, một lần chụp trên trang có kiểm soát, yêu cầu được ghi lại qua mitmproxy. Tên được giữ kín chờ công bố; toàn bộ dữ liệu cung cấp khi có yêu cầu. Thu thập 2026-06-05.