كيف تثبت من سرّب ملفاً (وما الذي يُعد دليلاً)

لماذا يصعب سؤال «من سرّبه»

عندما يظهر ملف حيث لا ينبغي، يبدو عادة مطابقاً تماماً للنسخة التي حصل عليها الجميع. لقطة الشاشة أو ملف PDF المُعاد توجيهه أو الصورة المعاد رفعها تُسقط أغلب ما يمكن أن يميّزه: اسم الملف، وبياناته الوصفية، والبريد الذي جاء منه. من دون شيء فريد في كل نسخة، يبدو كل مستلم مثل الآخر.

لذلك يقع العمل الذي يهم قبل التسريب: ترسل إلى كل شخص نسخة تستطيع تمييزها لاحقاً، وتحتفظ بسجل لمن حصل على أي نسخة.

ما الذي تستطيع إثباته فعلاً

فكّر في الأمر طبقات. كل طبقة تضيّق، ولا واحدة حاسمة وحدها.

1. أي نسخة سُرّبت. إذا كانت لدى كل مستلم نسخة موسومة بعلامة فريدة، فكشف العلامة يخبرك من أي نسخة جاء الملف المُسرَّب.
2. من استلم تلك النسخة. قائمتك الخاصة برموز المستلمين تربط النسخة بشخص أو فريق أو شركة.
3. كيف سُلّمت. رسائل البريد المرسلة، وروابط المشاركة، وسجلات التنزيل، وسجلات الوصول تُظهر متى وكيف خرجت تلك النسخة.
4. ماذا حدث بعد ذلك. من غير ذلك كان لديه وصول إلى صندوق ذلك الشخص أو جهازه أو مجلده المشترك. هنا يتوقف الأمر عن أن يكون تقنياً.

المطابقة تغطي الطبقة الأولى. سجلاتك تغطي الثانية والثالثة. الرابعة تحتاج عادة إلى حديث.

سجلات تستحق الاحتفاظ بها (قبل أن يتسرب شيء)

• قائمة خاصة بالمستلمين: أي رمز ذهب إلى من، ومتى.
• النسخ المرسلة نفسها، أو طريقة لإعادة إنشائها حتى تقارن لاحقاً.
• سجلات التسليم: البريد المرسل، ورابط المشاركة وسجل وصوله، أو الرفع إلى غرفة بيانات.
• السياق: اتفاقية عدم الإفصاح أو الشروط التي وافقوا عليها، إن وُجدت.

احتفظ بالقائمة حيث لا يراها إلا أنت أو فريقك. رمز مستلم يُشارك علناً يتوقف عن أن يكون مفيداً.

كيف تعمل علامة لكل مستلم

العلامة المائية الجنائية غير المرئية تغيّر البكسلات بطرق دقيقة لا يلاحظها أحد عند حجم المشاهدة العادي، وكل نسخة تحصل على نمط مختلف. ولأن النمط موزع على الصورة كلها ومتكرر، يمكن لجزء منه أن يصمد أمام لقطة شاشة أو إعادة حفظ أو اقتصاص.

مع Markedfile، يحمل كل ملف مدعوم أيضاً علامة بيانات وصفية موقَّعة بـ HMAC لمساحة العمل هذه. يساعد ذلك عندما يُشارك الملف كما هو، لكن لقطات الشاشة وكثير من المنصات تزيل البيانات الوصفية، فيبقى غالباً النمط البصري. يمكن وسم صور PNG وJPEG وWebP، وملفات PDF، والملفات النصية، والحزم القائمة على ZIP (بما فيها ملفات Office). الملفات الثنائية الأخرى تعود داخل ZIP موسوم. علامات النص والحزمة هشّة: لا تصمد أمام لقطات الشاشة ولا أمام استخراج المحتوى. الصور وملفات PDF تحمل النمط البصري.

عندما تُوجد مطابقة، يبلّغ Markedfile بدرجة ثقة: نحو 99% للملف المطابق تماماً، و95% من علامة البيانات الوصفية وحدها، ونحو 81% لملف JPEG أُعيد حفظه أو للقطة شاشة. هذه درجات مُبلَّغ عنها، وليست كشفاً مضموناً. في الفيديو على Business وEnterprise تبقى المطابقة البصرية وحدها عند 85% من الثقة أو دونها. حذف السجل ينهي الكشف.

ماذا تُظهر المطابقة وماذا لا تُظهر

قد يكون المستلم قد أعاد توجيهه إلى زميل، أو أضاع حاسوباً محمولاً، أو تعرّض حسابه للاختراق. لذلك فالمطابقة خيط تتابعه، لا إثبات على النية.

ما الذي يجعل العلامة أصعب في الكشف

• الاقتصاص: نحو 256 بكسل من منطقة مفصّلة هو الحد الأدنى التقريبي. المناطق الأصغر أو الأشد تسطيحاً قد تفشل. هذا دليل تقريبي، وليس سقفاً.
• الصور الصغيرة: الصور وإطارات الفيديو دون 96×96 بكسل تُرفض؛ وكل ما عداها يستخدم النمط نفسه.
• التعديلات الثقيلة: الضغط القوي أو الضبابية أو المرشحات أو الرتوش قد تدمّر العلامة.
• التدوير: معظم التدويرات بمقدار 90° لا بأس بها. التدوير مع مطّ قوي وغير متساوٍ قد يكسرها.
• لقطات شاشة PDF: لقطة شاشة PDF تُؤخذ بأقصى ما يمكن وليست مضمونة. ارفع ملف PDF نفسه كلما استطعت. يمكن فحصها إذا أظهرت النصف العلوي من صفحة نص بهوامش، أو مربعاً بنحو 200 نقطة على تذكرة، أو مربعاً بنحو 320 نقطة على شريحة، أو مربعاً بنحو 160 نقطة على صورة فوتوغرافية. النص الكثيف وحده لا يُكشف.
• الملفات غير الموسومة: أي شيء أُرسل قبل وسمه لا يمكن تتبعه.

الكشف ليس 100% أبداً.

ماذا تفعل عندما يتسرب شيء

1. احفظ ما وجدته، مع أين ومتى وجدته. احصل على الملف الأصلي إن استطعت، لا على لقطة شاشة فقط.
2. مرّره عبر كشف ودوّن النتيجة ودرجة الثقة.
3. طابق الرمز مع قائمتك الخاصة واجلب سجلات تسليم تلك النسخة.
4. تحدث مع الشخص بهدوء. اسأل كيف شُورِك الملف من جانبه. كثير من التسريبات يتبين أنها إعادة توجيه بإهمال.
5. لا تتهم أحداً علناً بناءً على مطابقة وحدها.
6. خذ مشورة قانونية قبل أي خطوة رسمية، مثل إنهاء خدمة، أو مطالبة بموجب اتفاقية عدم إفصاح، أو طلب إزالة.
7. ضيّق ما ترسله في المرة التالية: مستلمون أقل، والأجزاء الحساسة تُرسل منفصلة، وروابط أقصر عمراً.

أين لهذا الأسلوب حدود

• لا يمنع التسريب. يجعل النسخ الموسومة قابلة للتتبع، ولا أكثر.
• يحدد نسخة، لا شخصاً.
• المحتوى المعاد كتابته أو المعاد صوغه لا يُتتبَّع، وكذلك شيء أُعيد إنشاؤه من الصفر.
• صورة لشاشة أصعب من لقطة شاشة، لأنها تُضعف الصورة أكثر.
• هل يُعد دليلاً يعتمد على مكانك وعلى الإجراء. هذا سؤال لمحامٍ، لا لأداة.
• حذف السجل ينهي الكشف. لا يوجد تحكم منفصل يوقف الكشف بينما يبقى الملف نشطاً.

أسئلة شائعة

هل أستطيع إثبات من سرّب ملفاً إذا أرسلت للجميع النسخة نفسها؟ عادة لا من الملف نفسه. من دون شيء فريد في كل نسخة يبدو كل مستلم مثل الآخر. سجلات التسليم قد تساعد مع ذلك على التضييق.

هل تكفي مطابقة العلامة المائية لفصل شخص أو لمقاضاته؟ وحدها لا ينبغي أن تُعامل كذلك. تُظهر أي نسخة سُرّبت، لا من شاركها ولا لماذا. تحدث مع محامٍ قبل أي خطوة رسمية.

هل يعمل على لقطات الشاشة؟ غالباً، ضمن حدود: العلامة مصممة لتصمد أمام لقطات الشاشة، لكن التعديلات الثقيلة والاقتصاص الصغير والضغط القوي قد يدمّرها. نحو 256 بكسل من منطقة مفصّلة هو الحد الأدنى التقريبي. لملفات PDF، ارفع ملف PDF نفسه عندما تستطيع. لقطة شاشة PDF تُؤخذ بأقصى ما يمكن وليست مضمونة.

هل أستطيع تتبع ملف أرسلته قبل أن أبدأ الوسم؟ لا. لا يمكن تتبع إلا النسخ التي وُسمت قبل إرسالها.

ابدأ قبل أن يخرج الملف التالي

اختر الملفات التي سيؤلم تسريبها أكثر، وأعطِ كل مستلم نسخته الموسومة في Markedfile، وأبقِ القائمة خاصة. تُعالَج محتويات الملفات في الذاكرة ولا تُخزَّن. قراءة ذات صلة: كيف تتعقّب ملف PDF مُسرَّباً وما العلامة المائية الجنائية.