Stačí vodoznak? Proč snímky obrazovky porazí viditelné značky

K čemu je viditelný vodoznak dobrý

Viditelný vodoznak je logo, jméno nebo text, který na souboru vidíš. Dělá skutečnou práci:

• Hlásí původ. Kdo soubor vidí, ví, odkud pochází.
• Odrazuje od bezděčného opětovného použití. Orazítkovaný náhled je k opětovnému zveřejnění méně lákavý než čistý.
• Nestojí skoro nic. Většina nástrojů na design, fotky a PDF ho umí přidat.

U veřejných náhledů, obrázků v portfoliu a ukázkových stránek to často stačí. Problém začíná, když soubor jde konkrétním lidem a ty potom potřebuješ vědět, co se s ním stalo.

Co snímek obrazovky opravdu dělá

Snímek obrazovky sám viditelný vodoznak nesmaže: když je razítko na obrazovce, je i ve snímku. Snímek dělá to, že je snadné ztratit všechno kolem razítka:

• Odstraní metadata. Názvy souborů, data EXIF, vlastnosti PDF a skrytá pole originálu se nezkopírují. Všechno, co kopii identifikovalo mimo pixely, je pryč.
• Udělá ořez bez námahy. Zachyť jen část obrázku bez razítka, nebo přibliž čistou oblast.
• Usnadní retuš. Malé razítko se dá klonovat, rozmazat nebo přemalovat běžnými nástroji. Čím je razítko větší, tím víc soubor poškodí, takže ho většina lidí nechává malé.
• Skryje stopu. Snímek je nový soubor, s novým názvem, sdílený novým kanálem.

A když každý příjemce dostal stejný orazítkovaný soubor, i neporušené razítko řekne jen, kdo soubor udělal, ne kdo ho sdílel. Na každou kopii můžeš dát jiné viditelné jméno, ale to je první věc, kterou odhodlaný člověk odstraní.

Kde nastupuje neviditelná značka

Neviditelný forenzní vodoznak se zapíše do pixelů jako drobné změny, kterých si při běžné velikosti zobrazení nikdo nevšimne, a kopie každého příjemce dostane jiný vzor. Informace je rozprostřená po celém obrázku a opakuje se, takže ztráta části obrázku ji nemusí smazat. Snímek obrazovky pixely zachová, takže část vzoru může přežít, i když všechno ostatní ze souboru zmizí.

U Markedfile nese každý soubor také značku metadat podepsanou HMAC pro daný pracovní prostor. Pomáhá to, když se soubor sdílí tak, jak je, ale snímky a mnoho platforem metadata odstraní, takže u snímku často zbude jen vizuální vzor.

Viditelný proti neviditelnému, po snímku

Delší srovnání: viditelný nebo neviditelný vodoznak. U citlivých souborů je praktická odpověď obojí: viditelná značka odrazuje, neviditelná stopuje.

Co neviditelná značka přežije a co ne

V našich testech je značka Markedfile udělaná tak, aby přežila snímky, opětovnou kompresi a ořezy, v mezích:

• Ořezy: zhruba 256 px podrobné oblasti je přibližné minimum. Je to hrubé vodítko, ne strop a ne slib: menší nebo plošší oblasti můžou selhat.
• Otočení: většina otočení o 90°. Otočení spojené se silným, nerovnoměrným natažením ji může rozbít.
• Malé obrázky: Obrázky a videosnímky pod 96×96 px se odmítají; všechno ostatní používá stejný vzor. Ořez potřebuje zhruba 256 px podrobné oblasti jako přibližné minimum.
• Silná úprava: silná komprese, rozmazání, těžké filtry nebo retuš můžou značku zničit. Čím víc se obrázek zhorší, tím míň zbývá ke čtení.
• Neoznačené soubory: když se soubor sdílel před označením, není co najít.

Když se najde shoda, Markedfile hlásí skóre jistoty: asi 99 % u přesného souboru, 95 % jen ze značky metadat a asi 81 % u znovu uloženého JPEG nebo snímku. Jsou to hlášená skóre, ne zaručené zjištění.

Snímky PDF

Snímek PDF je nejlepší snaha a není zaručený. Značka PDF je neviditelná a snímek se dá zkontrolovat, když ukáže zhruba 200 pt vstupenky, 160 pt fotky, 320 pt snímku prezentace nebo horní polovinu textové stránky. Hustý text sám o sobě se nezjistí. PDF označená předtím, než se značka stala neviditelnou, nejsou kompatibilní, takže je označ znovu.

Když můžeš, nahraj do Zjistit samotné PDF, ne jeho snímek. Detektor tak má nejvíc materiálu. Požádej toho, kdo únik našel, o původní soubor, pokud to jde.

Jak to nastavit

1. Vyber soubory, které by při úniku bolely nejvíc, třeba náhled pro klienta, deck s cenami nebo nezveřejněný návrh.
2. Vytvoř v Markedfile jednu označenou kopii na příjemce, s kódem příjemce, který později poznáš, a seznam nech soukromý.
3. Pošli každému jeho vlastní kopii. Volitelně nech i viditelnou značku, pro odrazení.
4. Řekni příjemcům, že kopie jdou vystopovat. Vědět to je často nejsilnější odrazení.
5. Když se něco objeví, nahraj nález do Zjistit, původní soubor když ho seženeš, jinak snímek, a přečti výsledek.

Soubory se zpracovávají v paměti a nikdy se neukládají.

Co dělat po shodě

Shoda řekne, ze které kopie soubor pochází. Nedokazuje, kdo ho sdílel: příjemce ho mohl přeposlat schválně, přístup mohl mít někdo jiný, nebo mohl být účet napaden.

• Začni klidným rozhovorem s člověkem, který tu kopii dostal.
• Zkontroluj, co uniklo a jak daleko se to rozšířilo.
• Rozhodni, co se změní: méně příjemců, citlivé části zvlášť, odkazy s kratší životností.
• Nikoho neobviňuj jen na základě shody.

Kde má tenhle postup meze

• Únikům nezabrání. Jen je dělá vystopovatelnými, a jen u kopií označených před odesláním.
• Zjištění není nikdy zaručené. Silná úprava, silná komprese nebo velmi malý ořez můžou značku zničit.
• Určí kopii, ne člověka. Ber shodu jako stopu k prověření.
• Přepsaný nebo parafrázovaný text se nesleduje. Ani soubor, který někdo vytvořil znovu od nuly.
• Fotka obrazovky je těžší než snímek obrazovky. Přidá víc degradace, takže výsledek závisí na kvalitě obrazu.

Jak se uniklé PDF vystopuje k příjemci, viz vystopovat uniklé PDF k příjemci.

Časté otázky

Stačí vodoznak k zastavení úniku? Ne. Viditelný vodoznak odrazuje od bezděčného opětovného použití a neviditelný dělá uniklou kopii vystopovatelnou, ale ani jeden nezabrání někomu soubor sdílet.

Odstraní snímek obrazovky vodoznak? Sám o sobě ne. Snímek zachová to, co je na obrazovce, takže viditelné razítko zůstane, dokud ho někdo neořízne nebo neretušuje. Odstraní ale metadata, a proto záleží na značce, která žije v pixelech.

Může neviditelný vodoznak přežít snímek obrazovky? Je na to udělaný a v našich testech to často zvládne, ale záleží na tom, kolik detailu a kvality zbude. Zjištění není nikdy zaručené.

Jak malý může ořez být? Zhruba 256 px podrobné oblasti je přibližné minimum. Obrázky pod 96×96 px se odmítají.

Můžu vystopovat snímek PDF? Snímek PDF je nejlepší snaha a není zaručený. Nahrávej samotné PDF, kdykoli můžeš. Snímek funguje líp, když ukáže dost z fotky, snímku prezentace nebo horní poloviny textové stránky, a hustý text sám o sobě se nezjistí.

Můžu označit soubory, které už jsem poslal? Ne. Vystopovat jdou jen kopie označené před odesláním. Označ aktuální verzi a pošli ji znovu, když na tom záleží.

Dokazuje shoda, kdo to nechal uniknout? Ne. Řekne, ze které kopie to pochází. Ber ji jako stopu, ne jako důkaz úmyslu.

Vyzkoušej Markedfile · Pro týmy