Почему скриншоты prnt.sc может найти кто угодно и как делиться безопасно
Загруженный в Lightshot снимок получает короткий адрес из нескольких символов. Короткие адреса можно перебрать один за другим, поэтому загруженный скриншот остаётся приватным, пока никто не попал в его ссылку. Что это значит для ваших снимков и что делать.
Lightshot быстрый и не требует аккаунта, поэтому им пользуются так много людей. Цена этого в ссылках: prnt.sc/ и несколько букв и цифр.
Как находят ссылки
У короткого адреса мало возможных значений. Скрипт запрашивает их одно за другим, сохраняет всё, что открывается как картинка, и идёт дальше. Такие «парсеры prnt.sc» легко найти, а в 2021 году AIN.UA приводил слова пользователя, который увидел чужие снимки, поменяв в адресе одну букву. Вашу ссылку никому не нужно знать. Достаточно, что она есть среди возможных.
Вот и весь механизм. Это не взлом Lightshot и не утечка базы: ссылка публичная, а адрес у неё короткий.
Что под угрозой, а что нет
Под угрозой снимки, которые вы загрузили, чтобы получить ссылку, кнопкой с облаком или «Загрузить на prnt.sc». Снимки, которые вы только сохранили в файл или скопировали в буфер, в безопасности: сам Lightshot их не загружает.
Пользователи, загружавшие без аккаунта, пишут, что удалить такие снимки потом не могут.
Если вы загрузили что-то важное
- Считайте, что информацию видели. Смените пароль, перевыпустите карту, отзовите токен.
- Если тогда у вас был аккаунт, удалите снимок из истории Lightshot.
- Если аккаунта не было, напишите в поддержку сервиса со ссылкой и просьбой удалить.
Как делиться скриншотом без этого риска
- Ищите длинный случайный адрес. Ссылку не должно быть можно угадать, перебирая соседние, поэтому посмотрите, как выглядят ссылки сервиса, прежде чем ему доверять.
- Загружайте только по своему решению. Сохранение и копирование ничего не должны отправлять в интернет.
- Выбирайте сервис, где загруженный снимок можно удалить.
- Скрывайте данные до загрузки, а не после: о том, как скрыть данные на скриншоте.
Так устроен и наш инструмент: в адресе длинная случайная часть, без кнопки «Загрузить» ничего не уходит, а снимки, загруженные под аккаунтом, можно удалить. Подробности на странице о безопасности скриншотов, сравнение по пунктам в аналоге Lightshot.
Частые вопросы
Безопасен ли Lightshot?
Снимок, сохранение и копирование происходят на компьютере. Загруженный скриншот получает короткую публичную ссылку, которую находят перебором адресов, поэтому не загружайте ничего личного.
Загружает ли Lightshot все мои скриншоты?
Нет, только те, которые вы сами загрузили, чтобы получить ссылку.
Можно ли удалить скриншот с prnt.sc?
Из истории можно, если при загрузке вы были в аккаунте. Без аккаунта, по словам пользователей, нельзя, так что напишите в поддержку сервиса.
