NDA-brud: spor et lækket dokument, når nogen deler det

Hvad en NDA dækker — og hvad den ikke dækker

En fortrolighedsaftale (eller en fortrolighedsklausul) fastlægger, hvad der er fortroligt, hvem der må modtage det, hvor længe, og hvad der sker, hvis reglerne brydes. Det er retlig beskyttelse: forventninger, retsmidler og et papirspor.

Det, den ikke gør, er at mærke bytes. Hvis du mailer det samme PDF til fem modparter, investorer eller advokatteams, er hver kopi identisk. Når en side dukker op i en chat, i en konkurrents indbakke eller på en tipslinje, giver NDA'en dig en liste over personer, der kunne have delt den — ikke hvilken kopi der forlod rummet.

Startups ser det med pitchmateriale og due diligence-mapper; advokatfirmaer med udkast til aftaler og term sheets. Det juridiske instrument og det forensiske problem hænger sammen, men det er ikke det samme stykke arbejde.

Hvorfor identiske kopier lader dig sidde fast

Efter et mistænkt læk tjekker teams ofte NDA'en (retsmidler, ikke hvilken fil der slap ud), mail- og delingslogs, datarum (loggene stopper efter download eller skærmbillede), synlige stempler "Fortroligt – Navn" (de kan beskæres; se synligt eller usynligt vandmærke) og metadata (ofte fjernet ved gem igen eller et skærmbillede).

Uden noget unikt i hver kopi ligner hver modtager den samme. Relateret: sådan sporer du en lækket PDF og sådan beviser du, hvem der lækkede en fil.

Én markeret kopi pr. modtager

Forensisk vandmærkning indlejrer et andet usynligt mønster i hver kopi af et billede eller en PDF. Hvis en markeret kopi senere dukker op, hvor den ikke bør — også som skærmbillede — uploader du det, du fandt, og Detektér kan rapportere, hvilken modtagerkode kopien hører til.

Markedfile markerer PNG-, JPEG- og WebP-billeder, PDF'er, tekstfiler og ZIP-pakker, herunder Office-filer. Andre binære filer kommer tilbage inde i en markeret ZIP. Hver understøttet fil får også et HMAC-metadatamærke for det arbejdsområde. Filindhold behandles i hukommelsen og gemmes ikke. Tekst- og pakkemærker er skrøbelige og overlever ikke skærmbilleder eller udtræk af indholdet. På billeder og PDF'er er det det visuelle mønster, der bliver tilbage.

Video er kun på Business og Enterprise. Input er MP4, MOV, WebM og MKV, op til 10 minutter og 100 MB. Den markerede download er MP4. Free, Starter og Pro inkluderer hverken video eller API'en. API'en på Business og Enterprise eksponerer POST /api/v1/mark og POST /api/v1/detect; se dokumentationen.

Et match er en rapporteret konfidensscore, ikke en garanti: omkring 99 % for den nøjagtige fil, 95 % fra metadatamærket alene og omkring 81 % for en gemt JPEG igen eller et skærmbillede. Et match kun på billedet, herunder video matchet alene via billedmønsteret, bliver på eller under 85 % konfidens. Når du sletter posten, slutter detektionen. Detektion er aldrig 100 %.

Før du sender under NDA

1. Lås den version, du er ved at dele; markér efter den sidste redigering.
2. Lav én markeret kopi pr. modtager (eller pr. firma, du behandler som en enhed). Brug en neutral privat kode, ikke deres navn i det offentlige filnavn.
3. Hold en privat liste over, hvilken kode der gik til hvem, hvornår og hvordan. Markedfile identificerer kopien; dine optegnelser knytter den til en person eller en virksomhed.
4. Send hver modtager kun deres kopi gennem din sædvanlige kanal.
5. Valgfrit: skriv i følgemailen, at de udsendte kopier er markeret enkeltvis til læksporing (lad en advokat gennemgå NDA-sproget).
6. Hvis noget lækker: gem hvor og hvornår du fandt det; foretræk den originale fil frem for et skærmbillede; kør Detektér; match koden med din liste; tal med en advokat før et formelt skridt.

Planer: Free er $0, med 5 aktive filer, der kan detekteres i 6 måneder, op til 5 MB pr. fil og PDF'er op til 10 sider. Starter er $9.99 om måneden, med 50 aktive filer, op til 10 MB og PDF'er op til 50 sider. Pro er $19.99 om måneden, uden loft over aktive filer, op til 20 MB og PDF'er op til 100 sider. Business er $49.99 om måneden: ét delt arbejdsområde, op til 100 MB, PDF'er op til 500 sider, video og API'en. Enterprise er et tilbud efter mål og inkluderer også video og API'en. Se priser.

Hvad et match viser efter et mistænkt brud

Behandl et match som starten på en omhyggelig samtale — samme instinkt som i at bevise, hvem der lækkede en fil — ikke som en offentlig anklage.

Grænser

• Kun kopier markeret før afsendelse kan spores.
• Beskæringer: cirka 256 px af et detaljeret område er det omtrentlige minimum. Mindre eller fladere områder kan fejle. Det er en grov rettesnor, ikke et loft.
• Billeder og videorammer under 96×96 px afvises; alt andet bruger det samme mønster.
• De fleste rotationer på 90° er fine. En rotation kombineret med kraftig, ujævn strækning kan ødelægge mærket.
• Et PDF-skærmbillede er et forsøg efter bedste evne og er ikke garanteret. Upload selve PDF'en, når du kan. Det kan tjekkes, hvis det viser den øverste halvdel af en tekstside med margener, et kvadrat på cirka 200 punkter på en ticket, cirka 320 på et slide eller cirka 160 på et fotografi. Tæt tekst alene detekteres ikke. PDF'er markeret før mærket blev usynligt, er ikke kompatible, så markér dem igen.
• Tunge redigeringer, sløring, filtre og genindskrivning kan ødelægge mærket.
• Det forhindrer ikke deling; det gør markeret deling sporbar.
• Når du sletter posten, slutter detektionen. Der er ingen separat kontrol, der stopper detektionen, mens filen forbliver aktiv.
• Juridiske udfald ligger uden for værktøjet. Om selve teknikken: hvad er forensisk vandmærkning.

FAQ

Erstatter markering en NDA? Nej. NDA'en er den juridiske ramme; markering adskiller kopier, hvis en lækker. Brug begge dele, når materialet betyder noget.

Hvis Detektér matcher en modtagers kopi, har personen så brudt NDA'en? Ikke automatisk. Et match viser, hvilken kopi artefaktet kom fra. Hensigt, undtagelser og retsmidler er spørgsmål til en advokat.

Kan jeg spore et skærmbillede af en PDF under NDA? Ofte, inden for grænser. Skærmbilleder fjerner metadata, så du læner dig op ad det visuelle mønster. Foretræk PDF'en, når du har den. Et PDF-skærmbillede er efter bedste evne og er ikke garanteret. Detektion er aldrig 100 %.

Vi har allerede sendt umarkerede kopier under NDA. Kan vi rette det? Du kan ikke markere bagud det, der allerede er sendt. Markér den aktuelle version, og send kun markerede kopier fremover.

Gemmer Markedfile vores aftaledokumenter? Nej. Filindhold behandles i hukommelsen og gemmes ikke. Kontoen beholder detektionsposten (identifikator, navn, type, status og tidsstempler). Når du sletter den post, slutter detektionen.

Findes der en API til vores datarumsflow? API'en er kun på Business og Enterprise (POST /api/v1/mark og POST /api/v1/detect), inklusive video op til 10 minutter og 100 MB. Den markerede download er MP4. Free, Starter og Pro har hverken API eller video.

Ansvarsfraskrivelse

Denne artikel er ikke juridisk rådgivning. Markedfile udøver ikke jura og afgør ikke, om en NDA blev brudt. Produktet hjælper kun med at identificere, hvilken markeret kopi et lækket billede, en PDF (eller, på Business og Enterprise, video) ser ud til at komme fra. Beslutninger om håndhævelse, ansættelse, retssag og forlig tilhører dig og dine advokater.

Før det næste dokument sendes under NDA

Hvis den næste fil ville gøre ondt, hvis den lækkede, så markér én kopi pr. modtager i Markedfile, hold kodelisten privat, og send. Kombiner det spor med din NDA og dine afsendelsesoptegnelser — og inddrag en advokat, før du handler på et match.