Реализация защиты от скриншотов экрана в мобильном приложении

Почему защита от скриншотов критична для мобильных приложений?

Банковские приложения, медицинские порталы, корпоративные мессенджеры — любой экран с чувствительными данными потенциально уязвим. Скриншот может оказаться в галерее, синхронизироваться с облаком, быть прочитан другими приложениями через MediaStore на Android или автоматически сохранён в Photos на iOS. В fintech-приложениях это прямое нарушение требований безопасности — App Store Review Guidelines Section 4.2/5.1, PCI DSS. Защита от скриншотов — обязательный элемент security audit, и её отсутствие часто ведёт к блокировке публикации в сторах.

Мы внедряем защиту на обеих платформах более 5 лет, выполнили 30+ проектов для финтеха и MedTech. Наш подход гарантирует соответствие требованиям App Store и Google Play за счёт комбинации системных API и кастомных решений. Типовой аудит занимает один день, а среднее время внедрения — 2 дня с тестированием на 20+ устройствах.

Как реализовать блокировку скриншотов на Android?

Проверенный способ — FLAG_SECURE, один флаг в onCreate Activity:

window.setFlags(WindowManager.LayoutParams.FLAG_SECURE, WindowManager.LayoutParams.FLAG_SECURE) 

Этот флаг запрещает системным инструментам делать скриншот окна и блокирует захват через MediaProjection. Важно: FLAG_SECURE применяется ко всей Activity, поэтому для Fragment-based приложений на одной Activity защищается всё приложение. Нюанс: физическая камера, снимающая экран, не блокируется — это оверхед, который не решается программно. По статистике наших проектов, в 80% случаев достаточно одного FLAG_SECURE для всех экранов.

Почему iOS не блокирует скриншоты напрямую?

iOS не предоставляет прямого аналога FLAG_SECURE. Стандартный подход — реакция на событие скриншота, а не его блокировка.

Обнаружение скриншота

NotificationCenter.default.addObserver( forName: UIApplication.userDidTakeScreenshotNotification, object: nil, queue: .main ) { _ in // логировать, показать предупреждение, инвалидировать сессию } 

Но это постфактум: скриншот уже сделан. Альтернатива — UIScreen.capturedDidChangeNotification, который срабатывает при захвате экрана (включая AirPlay и QuickTime). Тогда можно скрывать контент превентивно:

NotificationCenter.default.addObserver( forName: UIScreen.capturedDidChangeNotification, object: nil, queue: .main ) { [weak self] _ in self?.sensitiveView.isHidden = UIScreen.main.isCaptured } 

Overlay при переходе в фон

Для защиты превью в переключателе задач показываем заглушку при sceneWillResignActive:

func sceneWillResignActive(_ scene: UIScene) { privacyWindow?.isHidden = false } func sceneDidBecomeActive(_ scene: UIScene) { privacyWindow?.isHidden = true } 

Это стандарт для финтех-приложений на iOS. В 95% кейсов overlay решает проблему просмотра содержимого через переключатель задач.

Secure Text Field

Для чувствительных текстовых полей используем isSecureTextEntry = true. iOS автоматически размывает содержимое такого поля на скриншотах и в переключателе задач.

Как работает overlay и capturedDidChange на практике?

Рассмотрим кейс: fintech-приложение с отображением баланса и истории транзакций. На Android достаточно добавить FLAG_SECURE в MainActivity. На iOS подписываемся на capturedDidChangeNotification и скрываем UILabel с балансом при захвате экрана. Дополнительно при уходе в фон показываем заглушку с логотипом. В результате ни скриншот, ни запись экрана не раскрывают данные пользователя. Это решение прошло аудит безопасности и было принято в сторе с первого раза.

Кроссплатформенные фреймворки: React Native и Flutter

В React Native используем react-native-flag-secure-android для Android; для iOS — оборачиваем overlay и уведомления в нативный модуль. Во Flutter на Android применяем flutter_windowmanager, на iOS — platform channel для overlay.

Процесс работы: от аудита до деплоя

Что входит в нашу услугу?

• Аудит текущей архитектуры на уязвимости захвата экрана.
• Настройка FLAG_SECURE для Android с регион-специфичными флагами.
• Реализация overlay-заглушки для iOS и подписка на capturedDidChange.
• Интеграция с вашим CI/CD (TestFlight, Firebase App Distribution).
• Документация по поддержке и обновлению защиты.
• Гарантия корректной работы на устройствах с iOS 15+ и Android 10+.

Сравнение подходов

Получите консультацию

Закажите аудит вашего приложения — мы проанализируем уязвимые экраны и предложим оптимальное решение. Свяжитесь с нами, чтобы обсудить детали и сроки. Оценка проекта бесплатна и занимает один день.