Er et vandmærke nok? Hvorfor skærmbilleder slår synlige mærker

Hvad et synligt vandmærke er godt til

Et synligt vandmærke er et logo, et navn eller en tekst, du kan se på filen. Det gør et reelt stykke arbejde:

• Det hævder ophav. Alle, der ser filen, ved, hvor den kommer fra.
• Det afholder fra henkastet genbrug. En stemplet forhåndsvisning er mindre tiltrækkende at udgive igen end en ren.
• Det koster næsten ingenting. De fleste design-, foto- og PDF-værktøjer kan tilføje et.

Til offentlige forhåndsvisninger, porteføljebilleder og eksempelsider er det ofte nok. Problemet begynder, når filen går til bestemte personer, og du bagefter skal vide, hvad der skete med den.

Hvad et skærmbillede faktisk gør

Et skærmbillede sletter ikke et synligt vandmærke af sig selv: hvis stemplet er på skærmen, er det i skærmbilledet. Det, et skærmbillede gør, er at gøre det let at miste alt omkring stemplet:

• Det fjerner metadata. Filnavne, EXIF-data, PDF-egenskaber og skjulte felter i originalen kopieres ikke med. Alt, der identificerede kopien uden for pixlerne, er væk.
• Det gør beskæring ubesværet. Optag kun den del af billedet uden stemplet, eller zoom ind på et rent område.
• Det gør retouchering let. Et lille stempel kan klones, sløres eller males væk med almindelige værktøjer. Jo større stemplet er, jo mere skader det filen, så de fleste holder det lille.
• Det skjuler sporet. Skærmbilledet er en ny fil, med et nyt navn, delt gennem en ny kanal.

Og hvis hver modtager fik den samme stemplede fil, siger selv et intakt stempel kun, hvem der lavede filen, ikke hvem der delte den. Du kan sætte et andet synligt navn på hver kopi, men det er det første, en beslutsom person fjerner.

Hvor et usynligt mærke kommer ind

Et usynligt retsmedicinsk vandmærke skrives ind i pixlerne som bittesmå ændringer, ingen lægger mærke til ved normal visningsstørrelse, og hver modtagers kopi får et andet mønster. Informationen er spredt over hele billedet og gentaget, så det at miste en del af billedet ikke behøver at slette det. Et skærmbillede beholder pixlerne, så en del af mønsteret kan overleve, selv når alt andet ved filen er væk.

Med Markedfile bærer hver fil også et HMAC-signeret metadatamærke pr. arbejdsområde. Det hjælper, når filen deles, som den er, men skærmbilleder og mange platforme fjerner metadata, så ved et skærmbillede er det visuelle mønster ofte det eneste, der er tilbage.

Synligt mod usynligt, efter et skærmbillede

Til den længere sammenligning, se synligt eller usynligt vandmærke. For følsomme filer er det praktiske svar begge dele: det synlige mærke afholder, det usynlige sporer.

Hvad et usynligt mærke kan og ikke kan overleve

I vores test er et Markedfile-mærke lavet til at overleve skærmbilleder, genkomprimering og beskæringer, inden for grænser:

• Beskæringer: cirka 256 px af et detaljeret område er det omtrentlige minimum. Det er en grov rettesnor, ikke et loft og ikke et løfte: mindre eller fladere områder kan fejle.
• Rotationer: de fleste rotationer på 90°. En rotation kombineret med kraftig, ujævn strækning kan ødelægge det.
• Små billeder: Billeder og videobilleder under 96×96 px afvises; alt andet bruger det samme mønster. En beskæring har brug for cirka 256 px af et detaljeret område som omtrentligt minimum.
• Tung redigering: stærk komprimering, sløring, tunge filtre eller retouchering kan ødelægge mærket. Jo mere billedet nedbrydes, jo mindre er der tilbage at læse.
• Umærkede filer: hvis en fil blev delt, før den blev mærket, er der intet at finde.

Når et match findes, rapporterer Markedfile en sikkerhedsscore: cirka 99 % for den nøjagtige fil, 95 % fra metadatamærket alene og cirka 81 % for en JPEG gemt på ny eller et skærmbillede. Det er rapporterede scorer, ikke garanteret detektion.

Skærmbilleder af PDF'er

Et PDF-skærmbillede er et forsøg efter bedste evne og er ikke garanteret. PDF-mærket er usynligt, og et skærmbillede kan tjekkes, hvis det viser cirka 200 pt af en billet, 160 pt af et foto, 320 pt af et dias eller den øverste halvdel af en tekstside. Tæt tekst alene registreres ikke. PDF'er mærket før mærket blev usynligt, er ikke kompatible, så mærk dem igen.

Når du kan, så upload selve PDF'en til Detektér i stedet for et skærmbillede af den. Det giver detektoren mest at arbejde med. Bed den, der fandt lækagen, om den originale fil, hvis det er muligt.

Sådan sætter du det op

1. Vælg de filer, der ville gøre mest ondt, hvis de lækkede, for eksempel en forhåndsvisning til en kunde, et prisdeck eller et design, der ikke er udgivet.
2. Opret én mærket kopi pr. modtager i Markedfile, med en modtagerkode, du genkender senere, og hold listen privat.
3. Send hver person deres egen kopi. Du kan også beholde et synligt mærke som afskrækkelse.
4. Fortæl modtagerne, at kopier kan spores. At vide det er ofte den stærkeste afskrækkelse.
5. Hvis noget dukker op, upload det, du fandt, til Detektér, den originale fil hvis du kan få den, ellers et skærmbillede, og læs resultatet.

Filer behandles i hukommelsen og gemmes aldrig.

Hvad du gør efter et match

Et match fortæller, hvilken kopi en fil kom fra. Det beviser ikke, hvem der delte den: modtageren kan have videresendt den med vilje, en anden kan have haft adgang, eller en konto kan være kompromitteret.

• Begynd med en rolig samtale med den person, der modtog den kopi.
• Tjek, hvad der lækkede, og hvor langt det spredte sig.
• Beslut, hvad der ændres: færre modtagere, følsomme dele sendt for sig, links med kortere levetid.
• Anklag ingen kun på grundlag af et match.

Hvor denne tilgang har grænser

• Den forhindrer ikke læk. Den gør dem kun sporbare, og kun for kopier mærket før de blev sendt.
• Detektion er aldrig garanteret. Tung redigering, stærk komprimering eller en meget lille beskæring kan ødelægge et mærke.
• Den identificerer en kopi, ikke en person. Behandl et match som et spor, du følger op på.
• Tekst skrevet om eller omskrevet spores ikke. Heller ikke en fil, nogen har genskabt fra bunden.
• Et foto af en skærm er sværere end et skærmbillede. Det tilføjer mere nedbrydning, så resultatet afhænger af billedkvaliteten.

Sådan spores en lækket PDF til modtageren: se spor en lækket PDF til modtageren.

Ofte stillede spørgsmål

Er et vandmærke nok til at standse et læk? Nej. Et synligt vandmærke afholder fra henkastet genbrug, og et usynligt gør den lækkede kopi sporbar, men ingen af dem standser nogen i at dele en fil.

Fjerner et skærmbillede et vandmærke? Ikke af sig selv. Et skærmbillede beholder det, der er på skærmen, så et synligt stempel bliver, medmindre nogen beskærer eller retoucherer det. Det fjerner metadata, og derfor betyder et mærke, der lever i pixlerne, noget.

Kan et usynligt vandmærke overleve et skærmbillede? Det er lavet til det, og i vores test kan det ofte, men det afhænger af, hvor meget detalje og kvalitet der er tilbage. Detektion er aldrig garanteret.

Hvor lille kan en beskæring være? Cirka 256 px af et detaljeret område er det omtrentlige minimum. Billeder under 96×96 px afvises.

Kan jeg spore et skærmbillede af en PDF? Et PDF-skærmbillede er et forsøg efter bedste evne og er ikke garanteret. Upload selve PDF'en, når du kan. Et skærmbillede virker bedre, når det viser nok af et foto, et dias eller den øverste halvdel af en tekstside, og tæt tekst alene registreres ikke.

Kan jeg mærke filer, jeg allerede har sendt? Nej. Kun kopier mærket før afsendelse kan spores. Mærk den aktuelle version, og send den igen, hvis det betyder noget.

Beviser et match, hvem der lækkede det? Nej. Det fortæller, hvilken kopi det kom fra. Brug det som et spor, ikke som bevis for hensigt.

Prøv Markedfile · Til teams