Безопасность скриншотов: как защитить конфиденциальную информацию

Каждый скриншот, которым вы делитесь, — это потенциальная утечка данных. Отчёт об ошибке с видимым API-ключом. Обращение в поддержку с адресом электронной почты клиента. Сообщение в Slack с внутренними URL-адресами, раскрывающими вашу инфраструктуру. Скриншот документации с личным аккаунтом разработчика, в который выполнен вход.

Скриншоты делаются настолько быстро, что этап проверки безопасности часто пропускается. Вы делаете снимок, делитесь им, и только позже понимаете, что строка подключения к базе данных была видна в терминале за диалоговым окном, которое вы на самом деле пытались снять.

В этом руководстве рассматриваются практические меры безопасности, предотвращающие утечки данных, связанные со скриншотами: на что обращать внимание, как эффективно скрывать данные, где безопасно размещать файлы и какие инструменты делают безопасность простой, а не второстепенной задачей.

Распространённые утечки данных на скриншотах

Это наиболее часто встречающиеся типы данных, утекающих на скриншотах, на основе отчётов об инцидентах безопасности и нашего анализа распространённых закономерностей:

Учётные данные и токены

• API-ключи, видимые в редакторах кода, выводе терминала или панелях конфигурации
• Строки подключения к базе данных со встроенными паролями
• OAuth-токены в инструментах разработчика браузера
• SSH-ключи или содержимое сертификатов, видимое в сеансах терминала
• Переменные окружения, отображаемые в списках процессов или отладочном выводе

Персональные данные (ПДн)

• Адреса электронной почты в списках пользователей, почтовых ящиках или панелях уведомлений
• Полные имена и фотографии профиля в интерфейсах приложений
• Номера телефонов в контактных формах или профилях пользователей
• Физические адреса в интерфейсах доставки или выставления счетов
• IP-адреса в журналах сервера или выводе диагностики сети

Данные о внутренней инфраструктуре

• Внутренние URL-адреса и доменные имена (раскрывающие тестовые среды, панели администратора)
• Имена хостов сервера и IP-адреса в приглашениях терминала или адресной строке браузера
• Номера версий внутренних инструментов и библиотек (полезны для целевых атак)
• Трассировки стека ошибок, раскрывающие пути к файлам и структуру приложения
• Названия таблиц базы данных и названия столбцов в результатах запросов

Конфиденциальная информация о бизнесе

• Показатели выручки, данные о ценах или финансовые панели управления
• Списки клиентов или данные о воронке сделок
• Ещё не выпущенные функции продукта, видимые в средах разработки
• Внутренняя переписка (сообщения в Slack, цепочки писем), захваченная в фоновых окнах

Контрольный список безопасности скриншотов

Прежде чем поделиться каким-либо скриншотом — в отчёте об ошибке, документации, обращении в поддержку, сообщении Slack или посте в социальной сети — проверьте наличие следующих элементов:

1. Адресная строка браузера — Отображает ли она внутренние URL-адреса, тестовые среды или пути к панели администратора?
2. Терминал/консоль — Видны ли переменные окружения, строки подключения или токены аутентификации?
3. Фоновые окна — Частично видна ли за целевым окном переписка в Slack, письмо или внутренний документ?
4. Пользовательские данные — Видны ли в захваченном интерфейсе адреса электронной почты, имена или другие персональные данные?
5. Всплывающие уведомления — Появилось ли во время съёмки системное уведомление с личной информацией?
6. Панель закладок — Раскрывают ли закладки браузера внутренние инструменты или приватные URL-адреса?
7. Панель задач — Видны ли открытые приложения, раскрывающие, над чем вы работаете?

Как эффективно скрывать данные

Размытие против чёрных прямоугольников

Для конфиденциального контента обрежьте его или используйте полностью непрозрачный инструмент для скрытия данных, а затем проверьте экспортированный файл. Размытие и пикселизация меняют внешний вид, но могут оставить информацию, которую зритель или инструмент реконструкции способен восстановить.

Размытие и пикселизация могут ослабить видимость неконфиденциального контента. Их не следует считать надёжным сокрытием данных; Исследование Unredacter от Bishop Fox показывает, что пикселизированный текст в некоторых условиях можно восстановить.

Полностью непрозрачные заливки могут заменить исходные пиксели в сведённом при экспорте изображении, если применяются инструментом, поддерживающим скрытие данных непрозрачной заливкой. Закройте всю конфиденциальную область, проверьте экспортированный файл и убедитесь, что окружающий текст или расположение элементов не раскрывают информацию. Заполненные фигуры Maxisnap полупрозрачны; используйте Crop или подходящий инструмент в другом редакторе.

Предупреждение: не используйте полупрозрачные наложения. Некоторые редакторы изображений по умолчанию используют полупрозрачные фигуры. Их можно обратить, изменив яркость и контрастность. Всегда используйте полностью непрозрачное скрытие данных.

Использование инструмента размытия Maxisnap

Maxisnap включает единственный инструмент размытия, доступный с помощью B в редакторе пометок. Выберите его и перетащите по области, чтобы снизить её видимую детализацию; в руководстве по размытию объясняются эффект и его ограничения. Экспортированный файл сводит пометки в единое изображение, но редактор может отменить их, а резервные копии восстановления могут сохранять оригинал. Для конфиденциального содержимого обрежьте его или используйте полностью непрозрачный инструмент для скрытия данных в другом редакторе, а затем проверьте экспортированный файл. Заполненные прямоугольники Maxisnap полупрозрачны.

Проверьте экспортированный файл при масштабе 100% и осмотрите каждую конфиденциальную область. Повторные проходы размытия не дают гарантии безопасности. Обрежьте контент или используйте непрозрачный инструмент для скрытия данных в другом редакторе; заполненный прямоугольник в Maxisnap полупрозрачен.

Метаданные и данные EXIF

Скриншоты могут содержать метаданные, раскрывающие информацию, которой вы не собирались делиться:

• Метка времени создания — Показывает точное время создания скриншота
• Версия программного обеспечения — Определяет инструмент и версию, использованные для съёмки
• Информация о дисплее — Может включать разрешение экрана, DPI и данные цветового профиля
• Операционная система — Встроена в метаданные файла

Для большинства профессиональных скриншотов эти метаданные безобидны. Но в ситуациях, где важна анонимность (разоблачение нарушений, исследования безопасности, конкурентная разведка), метаданные могут раскрыть источник. Удаляйте метаданные перед публикацией с помощью функции "сохранить для веб" в редакторе изображений или инструмента вроде ExifTool.

Файлы PNG (формат по умолчанию для большинства инструментов создания скриншотов, включая Maxisnap) содержат меньше метаданных, чем файлы JPEG. Скриншоты не содержат GPS-данных, как фотографии с телефона. Но метка времени создания и данные о программном обеспечении по-прежнему присутствуют.

Безопасное размещение скриншотов

То, где вы размещаете свои скриншоты, так же важно, как и то, что на них изображено. Распространённые варианты хостинга, ранжированные по безопасности:

Собственный сервер (наиболее безопасно)

Загрузка через SFTP на собственный сервер. Вы контролируете доступ, срок хранения, шифрование и то, кто может просматривать файлы. Дополнение Maxisnap Studio позволяет загружать по SFTP, FTP, в S3-совместимое хранилище и через HTTP POST — всё это на инфраструктуру, которую вы контролируете.

Частное облачное хранилище (умеренная безопасность)

Хранилища S3, Google Cloud Storage или Azure Blob Storage с контролем доступа. По умолчанию недоступны публично, и вы контролируете политики доступа. Подходит для команд, которые хотят управляемую инфраструктуру, не поддерживая собственный сервер.

Облачные сервисы инструментов для скриншотов (разный уровень безопасности)

Monosnap, Zight и подобные инструменты размещают скриншоты на своём облаке. Ваши данные находятся на чужом сервере на условиях чужого пользовательского соглашения. Хранение, доступ и удаление данных контролирует поставщик. Для конфиденциальных скриншотов это риск. См. наше сравнение Maxisnap и Monosnap для получения дополнительной информации о различиях в загрузке и конфиденциальности.

Публичные хостинги изображений (наименьший контроль)

Imgur, prnt.sc (Lightshot) и подобные публичные галереи. Загруженные файлы обычно общедоступны, URL-адреса могут быть перечисляемыми, а контроль над удалением ограничен. У публичных галерей с короткими ссылками есть хорошо задокументированная проблема перечисления — последовательные или короткие URL-адреса можно перебрать автоматизированными скриптами, что было публично зафиксировано для prnt.sc (сервиса для обмена файлами от Lightshot) и других. Никогда не загружайте конфиденциальные скриншоты на публичный хостинг.

Политики безопасности скриншотов для команд

Для организаций безопасность скриншотов должна быть задокументированной политикой, а не индивидуальным решением. Рекомендуемые командные политики:

Обязательная проверка на скрытие данных. Прежде чем скриншот будет прикреплён к публичной задаче, статье базы знаний или внешней переписке, автор проверяет, что на нём не видны конфиденциальные данные. Это занимает 5 секунд и предотвращает инциденты.

Стандартизированный процесс скрытия данных. Если ваша команда работает с конфиденциальными скриншотами, договоритесь о том, как обрезать информацию или закрывать её полностью непрозрачным инструментом, и проверяйте результат экспорта. Список инструментов для пометок в программе для захвата экрана не означает, что она может безопасно скрывать данные; см. сравнение с Lightshot, чтобы ознакомиться с актуальным списком функций этого редактора.

Частное место для загрузки. Командные скриншоты должны загружаться на инфраструктуру, контролируемую компанией, а не в публичные галереи. В Maxisnap Studio загрузка по SFTP и S3 упрощает эту задачу.

Чистые среды для документации. При создании скриншотов для документации или маркетинга используйте выделенные демо-аккаунты с синтетическими данными. Никаких реальных данных клиентов, реальных учётных данных, внутренних URL-адресов. Наше руководство по технической документации подробно рассматривает этот вопрос.

Инструменты, упрощающие безопасность

Лучшие практики безопасности — те, что не требуют дополнительных усилий. Выбирайте инструменты, которые встраивают безопасность в рабочий процесс, а не добавляют её как второстепенную меру.

Maxisnap решает вопрос безопасности скриншотов тремя способами:

• Средства захвата и редактирования — Обрезка может исключить конфиденциальный контент; размытие (B) может ослабить видимость других областей, но не является надёжным сокрытием данных
• Загрузка на собственный сервер в Studio — Загрузка через SFTP и S3 на собственную инфраструктуру, а не в стороннее облако
• Телеметрия с уважением к конфиденциальности — Maxisnap собирает аналитику продукта и сбоев для обеспечения надёжности, предоставляет возможность отказаться от этого в настройках и не загружает содержимое скриншотов, если вы явно не загружаете их или не прикрепляете к отчёту об ошибке

Используйте настройки захвата, редактирования и хостинга, соответствующие информации, с которой вы работаете. Maxisnap бесплатен для локального захвата и добавления пометок; для настраиваемых мест загрузки требуется Studio, а для частного хостинга также нужна настройка контроля доступа на вашем сервере.