最新消息: 预先成其事必先利其器

共享屏幕之前的六十秒:一份真正有用的隐私清单

62 浏览 屏幕共享 远程会议 隐私 通知

屏幕共享类事故绝大多数不是被入侵,而是共享那一刻把不该看的东西亮了出来。下面这些动作加起来不到一分钟,而且都是系统或者会议软件自带的,不需要装任何工具。

共享前六十秒:五项必做

一、静音一切通知

Windows 自带的专注助手就能做到,它会把所有桌面通知压到后台。设置路径:开始菜单搜专注助手,或者在命令行跑:

start ms-settings:notifications

里面把“显示我的通知时不显示通知”或者设定一个专注时段打开。另外两件事很容易被忽略:手机微信与钉钉的消息弹窗(放在桌面上会一起被看见),以及聊天工具的桌面弹窗提醒,需要在工具自己的设置里关掉。

二、把共享范围改成指定窗口

共享整个屏幕时,你看到的和对方看到的完全一样:桌面文件名、任务栏预览、右下角时间、临时弹出的任何窗口。会议软件都提供共享单个窗口的选项,默认却常常是“整个屏幕”。改一个下拉菜单就能把风险范围缩小十倍以上。

三、收拾浏览器

共享浏览器时最容易忘的不是标签页,而是三个地方:地址栏输入时会跳出的历史记录建议、扩展工具栏里你能看见但别人也能看见的账号名、以及标签页悬浮预览。

最简单的做法:开会时用一个独立的浏览器配置文件或者无痕窗口。它没有历史、没有地址栏建议、没有扩展、标签页也干净。

四、收起密码管理器与聊天窗

浏览器密码管理器打开状态会被看见,自动填充弹窗也会在输入时出现。聊天工具在任务栏上的预览会直接显示最后一条消息内容。这两项不需要设置,只要开会前把它们关掉。

五、把桌面文件名字看一眼

共享整个屏幕时,桌面上的文件名就是一份公告。常见泄露的是带手机号、工号、客户名的文件名,以及命名为“工资”“身份证”“账号密码”的文件。

会议本身:四项权限

很多会议事故不是共享泄露,而是根本没人管谁能进来。四项都建议开会前确认:

权限项 建议默认 为什么
等待室 开 链接外流时不会直接被人进来
入会范围 仅组内或者知道密码的人 公开链接与内部会议分开
谁可以共享屏幕 仅主持人 防止误共享与恶意内容
锁定会议 开始后手动开 中途不再允许新人加入

前两项最多人忽略。一个发到群里又转发的会议链接,加上没开等待室,就是一场公开会议。

发文件之前:看文件本体里藏的东西

共享屏幕只是泄露渠道之一,直接把文件发出去时也有三项隐藏内容:

  • 文档批注与修订记录。发给外部的报价表里带着上一轮的内部批注很常见。导出为 PDF 时可以确认一下批注是否已经删除。
  • 图片的拍摄信息。照片里带着拍摄时间、设备型号、有的还带 GPS 坐标。截图与聊天工具转发的图会去掉一部分,原图发送则全部保留。
  • 文件属性里的作者与公司名。右键属性→详细信息能看到,部分场景下可以一键清除。

摄像头与麦克风

两件事:不用的时候物理遮住或者拔掉 USB 摄像头;开会时看一眼系统托盘上的麦克风与摄像头占用提示。现代系统会在设备被调用时显示提示,这是很实用的一道哨。

事后两个动作

  1. 会议结束后关掉当时为了演示而打开的窗口,尤其是邮箱、后台、客户列表。下次开会时它们会自己回来。
  2. 确认录屏存在谁那里。公司会议的内部录屏本身就是敏感数据,不要把它放在一个公开链接里。

不需要装什么

不要装防偷拍、防窥屏、会议加密类小工具。它们能做的事情系统自带就能做,而它们自己需要新的权限、常驻后台,有的还会开机自启。把上面这份清单背下来比装任何东西都有效。

最后一句

屏幕共享的隐私风险可以归成一句话:不要共享整屏,把通知静音,用独立浏览器配置文件,开会前把等待室和共享权限开了。这四条固定下来,剩下的泄露都得靠你自己主动发出去。