איך Bluesky מצייר את הלוגו שלו בצילומי מסך

הבלוגר טים מרינין תיאר בבלוג שלו (timmarinin.net) כיצד אפליקציית Bluesky מוסיפה את הלוגו שלה לצילומי מסך של פוסטים. התצפית החלה במקרה: הוא צילם צילום מסך של פוסט כדי לשלוח אותו לחברים, והבחין בפרפר של Bluesky בפינה. אבל כשפתח את אותו פוסט באפליקציה, הלוגו לא הופיע שם — במקומו היה כפתור Follow.

התשובה נמצאה בקוד הפתוח

בתחילה שיער מרינין שמדובר בטריק מוכר: יש אפליקציות שמסתירות את המיתוג שלהן באזור החריץ של האייפון כדי שלא יבלוט. אבל בצילום המסך שלו הלוגו הופיע בגלוי. מכיוון שהקוד של אפליקציית Bluesky פתוח, הוא יכול היה לחפש את המנגנון ישירות. התשובה הייתה בקובץ בשם GrowthHack.tsx, שנוסף בינואר 2026 על ידי מפתח הידוע בשם mozzius. הקובץ עצמו רק קורא לתלות, ולכן מרינין הלך צעד אחד עמוק יותר, אל החבילה expo-privacy-sensitive, שגם אותה כתב mozzius.

איך זה עובד

החבילה יוצרת UITextField שבו המאפיין isSecureTextEntry מופעל, ומציירת את התוכן האמיתי — הכפתור — אל תוך ה-layer של אותו שדה. כשמשתמש מצלם צילום מסך, iOS מחיל את ההתנהגות הרגילה של שדה טקסט מאובטח ומרוקן את ה-layer, ואז הלוגו של Bluesky שמתחתיו נחשף. הלוגו, כפי שמרינין מנסח זאת, היה שם כל הזמן. בפלטפורמות אחרות אותו תוכן מרונדר כפי שהוא, בלי הסתרה.

למה זה לא עובד במעבר בין אפליקציות

כשמרינין צילם צילום מסך בזמן מעבר לאפליקציה אחרת, נראה במקום הלוגו כפתור Follow. לדבריו, במקרה כזה iOS יוצר בעצמו צילום של המסך בתחילת המחווה, לפני כל ריקון של השדה, ובצילום המסך נשארת רק התמונה הקפואה הזאת — בלי מופע חי של UITextField שיגיב. הוא מציין שאינו מפתח iOS ושזה רק ההסבר שלו.

תקדים ותגובות

מפתחים שהשתתפו בדיון שהפיץ את הממצא הסתייגו ברובם מההתנהגות וראו בה שימוש לרעה ב-API שנועד לפרטיות; הדיון ננעל בסופו של דבר. מרינין עצמו מכנה את הטריק חמוד ומזכיר שהוא מוכר היטב: טלגרם משתמשת בטכניקה דומה בצ׳אטים הסודיים שלה, וגם Signal עשתה זאת, ולכן הוא לא מצפה שאפל תחסום את ההתנהגות בזמן הקרוב.