浮水印夠嗎？為什麼截圖能打敗看得見的標記

看得見的浮水印有什麼用

看得見的浮水印是檔案上能看見的標誌、名字或文字。它做的是實在的事：

• 標明出處。 看到檔案的人知道它從哪裡來。
• 讓人打消隨手再用的念頭。 蓋了章的預覽，比起乾淨的，比較不想再公開。
• 幾乎不花成本。 大多數設計、照片和 PDF 工具都能加上。

公開預覽、作品集圖片和範例頁，常常這樣就夠了。問題從檔案交給特定的人、而你事後需要知道它發生了什麼時開始。

截圖實際做了什麼

截圖不會自己擦掉看得見的浮水印：印章在畫面上，就在截圖裡。截圖做的，是讓印章周圍的東西很容易失去：

• 它去掉中繼資料。 檔名、EXIF、PDF 屬性，以及原檔的隱藏欄位都不會被複製。在像素之外用來辨認這一份的東西都沒了。
• 它讓裁切毫不費力。 只拍沒有印章的部分，或把乾淨的區域放大。
• 它讓修圖變容易。 小印章可以用常見工具複製、模糊或塗掉。印章越大，對檔案的損害越大，所以大多數人把它留得很小。
• 它藏起痕跡。 截圖是新檔案，有新名字，經由新的管道分享。

如果每位收件人都拿到同一份蓋章檔案，就算印章還在，也只說明誰做了這份檔案，不是誰分享了它。你可以在每一份上放不同的看得見的名字，但那是下定決心的人最先去掉的東西。

隱形標記從哪裡進來

隱形的鑑識浮水印，是以正常觀看大小沒人會注意到的微小變化寫進像素，每位收件人的副本得到不同的圖案。資訊鋪在整張圖上並重複，所以少了一部分畫面，不一定會把它抹掉。截圖留下像素，所以檔案的其他部分都沒了，圖案的一部分仍可能留下。

在 Markedfile，每份檔案還帶著該工作區的 HMAC 簽過名的中繼資料標記。檔案原樣分享時這有幫助，但截圖和許多平台會去掉中繼資料，所以截圖往往只剩下視覺圖案。

截圖之後，看得見與看不見

較長的比較見看得見或看不見的浮水印。敏感檔案的務實答案是兩者都用：看得見的讓人卻步，看不見的用來追查。

隱形標記撐得過什麼、撐不過什麼

在我們的測試裡，Markedfile 的標記是為了在限度內撐過截圖、重新壓縮和裁切而設計的：

• 裁切： 細節區域大約 256 px 是大約的下限。這是粗略的參考，不是上限，也不是承諾：更小或更平坦的區域可能失敗。
• 旋轉： 大多數 90° 旋轉。旋轉再加上強烈、不均勻的拉伸，可能把它弄壞。
• 小影像： 小於 96×96 px 的影像和影片影格會被拒絕；其餘都用同一套圖案。裁切需要細節區域大約 256 px，作為大約的下限。
• 大幅編修： 強力壓縮、模糊、重濾鏡或修圖可以毀掉標記。畫面劣化得越多，剩下能讀的就越少。
• 沒有標記的檔案： 如果檔案在標記之前就分享了，就沒有東西可找。

找到相符時，Markedfile 會回報信心分數：精確檔案大約 99%，只靠中繼資料標記是 95%，重新儲存的 JPEG 或截圖大約 81%。這些是回報的分數，不是保證偵測得到。

PDF 的截圖

PDF 截圖是盡力而為，並不保證。PDF 標記是隱形的，截圖若大約顯示票券 200 pt、照片 160 pt、投影片 320 pt，或文字頁的上半部，就可以檢查。單靠密集文字不會被偵測到。在標記變成隱形之前標記過的 PDF 不相容，請重新標記。

做得到時，把 PDF 本身上傳到偵測，而不是它的截圖。這樣偵測器有最多材料可用。如果可能，向發現外洩的人要原始檔案。

怎麼設定

1. 挑出一旦外洩最痛的檔案， 例如給客戶的預覽、報價簡報，或尚未公開的設計。
2. 在 Markedfile 為每位收件人做一份標記過的副本， 用你之後認得的收件人代碼，並把名單保持私密。
3. 把每人自己的那一份寄出。 也可以留一個看得見的標記，用來讓人卻步。
4. 告訴收件人，副本可以追查。 知道這一點，常常是最強的抑制。
5. 如果有東西出現， 把你找到的上傳到偵測：拿得到原始檔就用原始檔，否則用截圖，然後讀結果。

檔案在記憶體中處理，不會被儲存。

相符之後做什麼

相符告訴你檔案來自哪一份。它不證明是誰分享的：收件人可能故意轉寄，別的人可能有權限，帳戶也可能被入侵。

• 先和拿到那一份的人平靜地談。
• 查清外洩了什麼， 以及傳了多遠。
• 決定要改什麼： 收件人更少、敏感部分分開寄、連結壽命更短。
• 不要只憑一次相符就指責任何人。

這個做法的限度

• 它不防止外洩。 它只讓外洩可以追查，而且只針對寄出前就標記過的副本。
• 偵測從來沒有保證。 大幅編修、強力壓縮，或非常小的裁切，都可以毀掉標記。
• 它辨認的是一份副本，不是一個人。 把相符當成要接著查的線索。
• 重打或改寫的文字追不到。 有人從頭重做的檔案也追不到。
• 拍下螢幕的照片比截圖更難。 它多一層劣化，所以結果取決於影像品質。

外洩的 PDF 如何追到收件人，見追蹤外洩的 PDF。

常見問題

浮水印足以阻止外洩嗎？ 不夠。看得見的浮水印讓人打消隨手再用的念頭，看不見的讓外洩的那一份可以追查，但兩者都不阻止有人分享檔案。

截圖會去掉浮水印嗎？ 它自己不會。截圖留下畫面上的東西，所以看得見的印章會留著，除非有人裁掉或修掉。它去掉的是中繼資料，所以活在像素裡的標記才重要。

隱形浮水印撐得過截圖嗎？ 它是為此設計的，在我們的測試裡常常可以，但取決於還剩多少細節和品質。偵測從來沒有保證。

裁切可以多小？ 細節區域大約 256 px 是大約的下限。小於 96×96 px 的影像會被拒絕。

我能追查 PDF 的截圖嗎？ PDF 截圖是盡力而為，並不保證。做得到時就上傳 PDF 本身。截圖在顯示了足夠的照片、投影片，或文字頁上半部時比較有用，單靠密集文字不會被偵測到。

我能標記已經寄出的檔案嗎？ 不能。只有寄出前標記過的副本才能追查。如果要緊，就標記目前的版本再寄一次。

相符能證明是誰外洩的嗎？ 不能。它告訴你來自哪一份。把它當線索，不要當成意圖的證據。

試用 Markedfile · 給團隊