窥屏
邻座、家人、穿过走廊的同事看见的是像素,不是密文。窗口最大化、投屏、客厅茶几上的笔记本,都把会话变成公共画面。加密在这一层不工作。
加密管的是传输,管不了旁边有没有人看屏幕,也管不了下一位使用者是否恢复了你的标签。公共机器、家庭共享机和“顺手打开一下”的客厅电脑,要把窥屏、浏览器残留和离开时退出已链接设备当成三件分开的事。
下面不是恐吓清单,是把“这台电脑不只属于你”拆成可见的三条。每一条对应不同的收口动作,混在一起就会只做其中一件,以为全部做完。
邻座、家人、穿过走廊的同事看见的是像素,不是密文。窗口最大化、投屏、客厅茶几上的笔记本,都把会话变成公共画面。加密在这一层不工作。
历史、已恢复标签、下载文件夹里的图片、自动填充分片,都可能在你走后留下形状。公共配置文件里这些残留属于下一位使用者的可读物。
只关标签不等于设备列表里那一台已消失。链接还在,下一次打开同一浏览器配置,会话可能直接回来。离开座位要在手机端确认设备已退出。
把期望写在两边,避免用“已经加密”四个字结束讨论。左边是产品层通常管得到的,右边是这台共享电脑仍然要你自己管的。两边同时成立,并不是互相否定。
传输途中的旁路窃听被大幅抬高成本。公共 Wi-Fi 上,线路本身不再等于明信片。账号与设备之间的会话内容,不以明文在普通路径上摊开。
这能回答“隔壁桌会不会用抓包把我的字读走”,不能回答“隔壁桌会不会转头看我的屏幕”。两道题不要并成一道。
窥屏、截图、投屏、身后经过的人。浏览器磁盘上的站点数据、下载目录、内存里尚未释放的页面。操作系统的快速用户切换把桌面挂起。
家庭共用配置文件、网吧的下一位客人、酒店商务中心的“恢复上次页面”,都属于不覆盖。需要另外的动作。
退出是设备列表上的动作,不是只把窗口叉掉。公共电脑和家庭共享机上,叉掉窗口常常只是把现场交给“恢复标签”。按下列顺序做完,再离开键盘。
使用产品里退出或登出已链接设备的入口,等到界面回到未链接状态。不要只关标签。
确认刚才那一台已经消失。列表里还在,就再退出一次。手机在你口袋里,是唯一可靠的对照。
关闭“继续上次的标签”。公共配置里这一项等于自动把会话递给下一个人。
在你有权限的机器上清该站点数据。网吧若锁住设置,至少完成前两步,并假设残留仍在。
残留不一定是完整可继续聊的窗口,也可能是缩略图、下载图、自动完成的搜索词。共享电脑上,这些形状足够让下一位使用者知道你在和谁说话。下面三张卡只说明常见形状,不提供收集方法。
崩溃或设置里的“上次打开的页面”会把未退出的会话直接铺回屏幕。这是共享电脑上最常见的“我明明关了”事故。
你在会话里保存的图片和文件会进这台电脑的下载目录。退出链接不会自动删下载。公共机器上尽量不落盘。
Windows 快速切换把你的桌面挂起,浏览器还在跑。看起来屏幕换了人,你的配置文件只是被盖住。
图书馆、酒店商务中心、网吧、会议室公用机,下一位使用者与你没有信任关系。能在自己手机上处理的短回复,不要升级成在公用机打开完整列表。必须打开时,选靠墙座位,窗口不要投到大屏,做完按退出步骤走,并在手机上复查设备。
公用机还可能有你看不见的管理软件。本页不讨论那些软件的细节,只提醒:不要把“我退出了标签”写成这台机器已安全。例外处理完就结束,不要养成在公用机上处理文件传输的习惯。
家里很少有恶意邻座,却常有儿童账户、老人误触和“谁都可以用的 Chrome”。会话被小孩恢复打开、被投到电视、被截进家庭相册,都属于日常事故。各用各的系统用户,离开客厅退出链接,下载目录不要设成全家共享文件夹。
不要用“家里人不会看”代替配置文件隔离。好奇和误触比恶意更常见。加密在这一层同样帮不上忙,帮上忙的是习惯:用完退出,而不是把窗口最小化当成隐身。
设备链接时,二维码显示在电脑屏幕上,由手机去看那块屏。网页聊天本身不要求你对网站打开电脑摄像头。若权限弹窗突然出现,先怀疑其他标签、会议软件或扩展,而不是认为会话产品正在偷拍。
公共电脑上更不要对陌生站点授予摄像头和麦克风。本页只澄清配对与聊天的事实边界,不引导你在公用机上完成任何链接操作。能换到自己的设备,就换。
投屏线一接上,窥屏从邻座变成全场。加密在这一刻完全帮不上忙。需要引用一句聊天记录,先把窗口缩到只剩必要的那一行,或改用已经导出到文档里的句子。不要把完整列表投到墙上再现场翻找。
开完会先拔线,再检查扩展屏是否还镜像着会话。很多人只关了投影电源,笔记本副屏仍在播出。离开会议室按退出步骤走,尤其当这台是公用笔记本。
前台后面的电脑面向不特定旅客,残留和恢复标签都按公共电脑处理。短句用自己的手机回。必须处理附件时,优先用自己的笔记本,而不是图省事坐到商务中心。
酒店房间的电视若开了投屏,会话窗口也可能上墙。关投屏再开列表。离开房间退房,记得在手机端看设备列表,确认房间里那一台已经不在。
可以说:线路上旁路窃听变难了。不可以说:这台电脑因此变得干净,或旁边的人因此看不见。预期写短,动作才写得完。共享电脑上的完整动作永远是:防窥、退出链接、处理残留。三件各做一次,不要用其中一件代替另外两件。
家庭场景把“防窥”说成防恶意,会显得夸张。这里的防窥是防误触和防投屏,对象是小孩、访客和客厅角度。把话说到这个粒度,家里人才肯配合分配置文件,而不是觉得你在演戏。
本页不提供清理他人电脑的手法,也不讨论如何检测隐蔽软件。你能控制的是自己的窗口、自己的设备列表和自己愿不愿意在这台机器上打开完整会话。控制不了的部分,用“不打开”收口。