Blog

Cosa invia un'app per screenshot sulla rete? Abbiamo verificato

Scritto da InSnap · Pubblicato · privacy, rete, telemetria, screenshot

Cosa invia un'app per screenshot sulla rete? Abbiamo verificato

Senza account e senza condivisione, InSnap invia una piccola richiesta anonima a settimana. L'abbiamo catturata e abbiamo elencato ogni altra richiesta che l'app può fare.

Un'app per screenshot vede tutto ciò che c'è sul tuo schermo, quindi è legittimo chiedersi cosa invii all'esterno. Nel caso di InSnap, senza account e senza condivisione, il traffico dell'app stessa è un piccolo heartbeat anonimo al primo avvio e circa una volta a settimana dopo, più il controllo degli aggiornamenti. Screenshot, registrazioni e testo riconosciuto restano sul tuo computer.

Abbiamo catturato l'heartbeat dal codice di rete di InSnap stesso. Questo articolo mostra esattamente cosa contiene, poi elenca ogni altra richiesta che l'app può fare e cosa la fa partire.

L'heartbeat, come catturato

Abbiamo eseguito il client heartbeat reale di InSnap contro un server di test locale, quindi la richiesta non ha mai lasciato la macchina, e abbiamo registrato ciò che arrivava. L'ID di installazione nella cattura è fittizio.

La richiesta heartbeat catturata

Ogni campo è una breve etichetta: un ID di installazione casuale, la piattaforma, la versione dell'app, la versione del sistema operativo, il tipo di CPU, la lingua dell'interfaccia e il modo in cui InSnap è stato installato. Nulla di ciò ti identifica, e nulla è uno screenshot, un nome di file o un testo del tuo schermo. Il server ricava dalla connessione un paese approssimativo; l'informativa sulla privacy dice che l'indirizzo IP non viene salvato insieme al record.

La richiesta porta anche le intestazioni HTTP standard che ogni programma invia, come User-Agent e Accept-Language. Nella nostra cattura Accept-Language seguiva la localizzazione del sistema, come fa un browser web.

Ogni richiesta che l'app può fare

QuandoCosa viene inviatoLo attivi tu?
Primo avvio, poi circa ogni settimanaL'heartbeat mostrato sopraNo. È automatico
Controllo aggiornamentiUna richiesta del feed degli aggiornamenti, un piccolo file che elenca la versione più recenteNo. È automatico; una build portable per Windows si limita a controllare e a rimandarti al sito web
Compare il suggerimento per passare a ProUn conteggio anonimo: quale funzione, il suo stato e la piattaforma. Nessun ID dispositivoNo, ma viene inviato solo quando il suggerimento appare
Avvii la prova gratuita di ProI dati del dispositivo usati per l'attivazione (sotto) e la funzione che l'ha attivataSì
Attivi Pro, poi circa ogni 3 giorni finché è attivoIl tuo codice di attivazione (solo all'attivazione), un ID dispositivo sottoposto a hash, il nome del computer, la piattaforma e la versione dell'appSì, una volta attivato
Accedi o usi CloudLa tua email o l'accesso con Google, i token di sessione e qualsiasi file che scegli di condividereSì
Invii un feedbackCiò che hai scritto, più gli allegati e i dati diagnostici che il modulo ti mostra primaSì

L'attivazione invia il nome del computer, così puoi riconoscere quel dispositivo nell'elenco dei dispositivi sul sito. Il «nome del computer» è il nome che il computer assegna a sé stesso, ed è spesso un nome di persona, quindi vale la pena saperlo.

Cosa non lascia mai il tuo computer

Cattura, annotazione, OCR, Cancellazione intelligente, registrazione, la cronologia degli screenshot e gli editor funzionano tutti in locale. Non ci sono SDK di analisi o pubblicitari nell'app, e nessun caricamento a meno che tu non prema condividi con Cloud. Attivare Pro non richiede accesso:

La pagina Account nelle Impostazioni di InSnap

Cosa non copre questa verifica

  • La cattura dell'heartbeat usava il codice client di InSnap stesso, non una traccia dei pacchetti dell'app distribuita. Mostra il formato reale della richiesta. Non può mostrare quando l'app decide di inviarla; quello si ricava dal sorgente e dall'informativa sulla privacy.
  • Non abbiamo catturato il traffico degli aggiornamenti. Gli strumenti di aggiornamento, Sparkle su Mac e WinSparkle su Windows, fanno una propria richiesta al feed.
  • Il sito web è separato. Le pagine pubbliche di insnap.app usano Microsoft Clarity e Google Analytics. Questo articolo riguarda l'app.

Puoi verificarlo da solo con un firewall o un monitor di rete di cui ti fidi: osserva le connessioni in uscita di InSnap mentre catturi, annoti e registri.

Domande frequenti

InSnap carica i miei screenshot?

No, non di per sé. Gli screenshot escono dal tuo computer solo quando scegli di condividerne uno con InSnap Cloud.

Posso disattivare l'heartbeat?

Questa versione di InSnap non ha un'impostazione per farlo. Una richiesta bloccata fallisce in silenzio e l'app continua; riprova al controllo successivo.

L'OCR invia il mio testo da qualche parte?

No. Il riconoscimento del testo gira sul tuo computer con un modello incluso, e funziona offline.

InSnap richiede un account?

No. Le funzioni gratuite non richiedono account, e attivare Pro richiede solo il codice di attivazione. Un account serve per Cloud.

Il tuo prossimo screenshot è a una scorciatoia di distanza.

macOS 14.4+ (Apple Silicon e Intel) · Windows 10+ (64 bit)