Чому скріншоти prnt.sc може знайти будь-хто і як ділитися безпечно
Завантажений у Lightshot знімок отримує коротку адресу з кількох символів. Короткі адреси можна перебрати одну за одною, тож завантажений скріншот лишається приватним, доки ніхто не потрапив у його посилання. Що це означає для ваших знімків і що робити.
Lightshot швидкий і не вимагає акаунта, тому ним користується так багато людей. Ціна цього в посиланнях: prnt.sc/ і кілька літер та цифр.
Як знаходять посилання
У короткої адреси мало можливих значень. Скрипт запитує їх одне за одним, зберігає все, що відкривається як картинка, і йде далі. Такі «парсери prnt.sc» легко знайти, а у 2021 році AIN.UA наводив слова користувача, який побачив чужі знімки, змінивши в адресі одну літеру. Ваше посилання нікому не потрібно знати. Досить того, що воно є серед можливих.
Ось і весь механізм. Це не злам Lightshot і не витік бази: посилання публічне, а адреса в нього коротка.
Окремо для українських користувачів: за даними AIN.UA, Lightshot розробляє російська студія.
Що під загрозою, а що ні
Під загрозою знімки, які ви завантажили, щоб отримати посилання, кнопкою з хмаркою або «Завантажити на prnt.sc». Знімки, які ви лише зберегли у файл чи скопіювали в буфер, у безпеці: сам Lightshot їх не завантажує.
Користувачі, що завантажували без акаунта, пишуть, що видалити такі знімки потім не можуть.
Якщо ви завантажили щось важливе
- Вважайте, що інформацію бачили. Змініть пароль, перевипустіть картку, відкличте токен.
- Якщо тоді у вас був акаунт, видаліть знімок з історії Lightshot.
- Якщо акаунта не було, напишіть у підтримку сервісу з посиланням і проханням видалити.
Як ділитися скріншотом без цього ризику
- Шукайте довгу випадкову адресу. Посилання не має вгадуватися перебором сусідніх, тож подивіться, який вигляд мають посилання сервісу, перш ніж йому довіряти.
- Завантажуйте лише за власним рішенням. Збереження й копіювання нічого не мають надсилати в інтернет.
- Обирайте сервіс, де завантажений знімок можна видалити.
- Приховуйте дані до завантаження, а не після: про те, як приховати дані на скріншоті.
Так влаштований і наш інструмент: в адресі довга випадкова частина, без кнопки «Завантажити» нічого не йде, а знімки, завантажені під акаунтом, можна видалити. Подробиці на сторінці про безпеку скріншотів, порівняння по пунктах в аналогу Lightshot.
Часті питання
Чи безпечний Lightshot?
Знімок, збереження й копіювання відбуваються на комп'ютері. Завантажений скріншот отримує коротке публічне посилання, яке знаходять перебором адрес, тож не завантажуйте нічого особистого.
Чи завантажує Lightshot усі мої скріншоти?
Ні, лише ті, які ви самі завантажили, щоб отримати посилання.
Чи можна видалити скріншот із prnt.sc?
З історії можна, якщо під час завантаження ви були в акаунті. Без акаунта, за словами користувачів, не можна, тож напишіть у підтримку сервісу.
