Последствия для безопасности использования программного обеспечения для захвата экрана для мониторинга активности пользователя

Question

Глубоко в Политике конфиденциальности чисто финансового бизнеса, основанного на облачных вычислениях (без загрузки программного обеспечения на устройство пользователя), делается следующее утверждение:

«Мы используем программное обеспечение для захвата экрана для просмотра и анализа использования отдельных клиентов ....».

Технически возможно ли для бизнеса, использующего это программное обеспечение, захватывать какую-либо часть экрана клиента, кроме содержимого страницы, которая обслуживается? Например, может ли бизнес:

(а) просматривать периферийную информацию в браузере клиента - например, его закладки, расширения, открытые вкладки и т. д .; или же

(б) просматривать части экрана клиента, которые не связаны с браузером - например, документ Word или изображение на стороне браузера?

Answer 1

Скорее всего, этот пункт относится к аналитическим скриптам, записывающим саму веб-страницу, как описано в этой статье Ars Technica.

Обычно веб-сайты не могут видеть остальную часть вашего экрана, хотя с недавнего времени они могут запрашивать это разрешение через WebRTC.

Answer 2

Что касается «нарушения» конфиденциальности или безопасности клиента, то это вопрос, основанный на мнении или правовом вопросе. Но здравый смысл говорит, что у компании, вероятно, есть условия обслуживания, которые можно принять или отклонить, что позволяет им брать на себя определенные свободы в отношении безопасности или конфиденциальности.

На остальное просто ответить.

Если вы не загрузили и не установили программное обеспечение на свой компьютер от этой компании, они не смогут выполнить то, о чем вы спрашивали.

Если вы загрузили и установили программное обеспечение от этой компании на свой компьютер, то они потенциально могут выполнять любые действия, о которых вы просили, или даже больше.

Это выбор, который каждый делает при установке программного обеспечения. Опять же, если это не вредоносное ПО, это, вероятно, указано в соглашении об использовании, которое должно быть принято или отклонено.

Без учета контекста политики или компании, я склонен подозревать, что терминология плохая, вы неверно истолковываете текст или читаете больше, чем говорится. Компания не может ничего сделать, кроме как отслеживать ваше собственное взаимодействие с их сайтом.

Примечание: «Установка» программного обеспечения может быть простым нажатием кнопки «Да» или «Принять» для скрытого запроса на веб-сайте.