Czy da się namierzyć zrzut ekranu aż do źródła?

Dlaczego zwykły zrzut nie wskazuje nikogo

Gdy ktoś robi zrzut ekranu, urządzenie tworzy zupełnie nowy obraz z pikseli, które wyświetla. Dlatego:

• Metadane znikają. Dane EXIF, właściwości PDF, pola autora i nazwy plików nie przechodzą.
• Widoczne znaki łatwo zgubić. Pieczątkę „Poufne - Ana” da się wyciąć albo zasłonić, a jeśli wszyscy dostali ten sam plik, nie wskazuje ona nikogo.
• Kontrola dostępu kończy się na ekranie. Udostępnianie linkiem i data roomy mogą ograniczyć, kto otwiera plik, ale nie sterują tym, co odbiorca zrobi ze zrzutem.

Pytanie nie brzmi więc „czy zrzut da się przeanalizować?”, tylko „czy oryginał niósł znak, który zrzut zachowuje?”

Co da się namierzyć

• Oznaczoną kopię, którą później przechwycono. Jeśli każdy odbiorca dostał kopię z innym niewidocznym znakiem, znak żyje we wzorze pikseli obrazu, więc może nadal być na zrzucie albo na zdjęciu ekranu. Obrazy i klatki wideo poniżej 96×96 px są odrzucane; cała reszta używa tego samego wzoru. Kadrowanie potrzebuje mniej więcej 256 px szczegółowego obszaru jako przybliżonego minimum.
• Tylko kopie oznaczone przed udostępnieniem. Znak wskazuje kopię, nie osobę, która trzyma telefon. Mówi, kopię którego odbiorcy przechwycono, a co to znaczy, oceniasz sam (ta osoba mogła udostępnić dostęp albo konto mogło zostać przejęte).

Czego nie da się namierzyć

• Zrzutów plików bez znaku. Jeśli oryginał nigdy nie został oznaczony, nie ma identyfikatora do odzyskania.
• Mocno zniszczonych ujęć. Wykrywanie jest heurystyczne. Bardzo mały kadr, silne rozmycie albo agresywna obróbka mogą sprawić, że znak stanie się nieczytelny, i żadne narzędzie nie obieca 100%.
• Osoby albo urządzenia za ujęciem. Znak wodny wskazuje kopię. Nie ujawnia, kto nacisnął przycisk.

Jak pewne jest dopasowanie?

Każdy oznaczony plik niesie też znak HMAC w metadanych tego obszaru roboczego (XMP, EXIF albo tekst PNG w obrazach; XMP i Info dokumentu w PDF-ach). Markedfile podaje wynik pewności przy każdym dopasowaniu: około 99% dla dokładnego pliku, 95% z samego znacznika metadanych i około 81% dla ponownie zapisanego JPEG albo zrzutu, gdzie zostaje tylko wzór wizualny. To zgłoszone przez Markedfile wyniki pewności, nie gwarantowane wykrycie. Zrzuty i wiele platform usuwają metadane, więc przy wycieku często zostaje tylko wzór wizualny.

Jak to działa w Markedfile

1. Zanim udostępnisz, wgraj obraz albo PDF i utwórz jedną oznaczoną kopię na odbiorcę (na przykład Ana, Bruno, Carla).
2. Wyślij każdej osobie jej własną kopię mailem, WhatsAppem, Drive'em, Telegramem albo kanałem, którego już używasz.
3. Jeśli pojawi się zrzut jednej z kopii, zapisz go.
4. Wgraj go do Wykryj. Markedfile podaje, do kopii którego odbiorcy pasuje.

Markedfile jest tak zbudowany, żeby znak przetrwał zrzuty, ponowną kompresję, kadry z przybliżonym minimum około 256 px szczegółowego obszaru (mniejsze kadry mogą się nie udać) i większość obrotów o 90°. Pliki są przetwarzane w pamięci i nie są przechowywane. Plan Free obejmuje 5 aktywnych plików z wykrywaniem przez 6 miesięcy.

FAQ

Czy zrzut da się namierzyć aż do oryginalnego pliku? Sam z siebie nie. Tylko jeśli oryginał miał znak, który przetrwa przechwycenie, jak niewidoczny znak wodny dla odbiorcy.

Czy zrzut zachowuje metadane oryginału? Nie. Zrzut to nowy obraz i nie dziedziczy danych EXIF, właściwości PDF ani nazw plików.

Czy da się namierzyć zdjęcie ekranu zrobione telefonem? Czasem. Markedfile jest zbudowany tak, by przetrwać zrzuty ekranu, a zdjęcie ekranu dokłada więcej degradacji, więc wynik zależy od jakości. Wykrywanie jest heurystyczne i nie ma gwarancji 100%.

Czy to zadziała na zrzucie, który już mam? Tylko jeśli oryginał został oznaczony przez Markedfile przed udostępnieniem. Nie namierzy plików bez znaku.

Czy działa dla PDF? Tak. Markedfile oznacza obrazy i PDF-y (oraz wideo w planach Business i Enterprise). Znak w PDF jest teraz niewidoczny, a starsze znaki PDF nie są zgodne, więc oznacz starsze PDF-y ponownie, zanim udostępnisz je jeszcze raz. Zrzut PDF da się sprawdzić, jeśli pokazuje około 200 pt biletu, 160 pt zdjęcia, 320 pt slajdu albo górną połowę strony tekstu; sam gęsty tekst nie jest wykrywany. Zrzut PDF to działanie w granicach możliwości i nie jest gwarantowany.

Wypróbuj Markedfile za darmo · Dla zespołów