Dokumentenverfolgung: So erfährst du, wer deine Datei geteilt hat

Was Leute mit Dokumentenverfolgung meinen

Wer nach Dokumentenverfolgung sucht, will meist eine von drei Antworten:

1. Haben sie es geöffnet? Du hast ein Angebot oder ein Pitch-Deck geschickt und willst wissen, ob es jemand gelesen hat.
2. Kann ich den Zugriff steuern? Du willst einen Link ablaufen lassen, Downloads sperren oder jemandem später den Zugriff entziehen.
3. Wer hat es geleakt? Eine Datei, die du an wenige Leute geschickt hast, tauchte in einem Gruppenchat, einem Forum oder im Postfach eines Wettbewerbers auf, und du willst wissen, wessen Kopie es war.

Die ersten beiden betreffen die Datei, solange sie noch bei dir ist. Die dritte betrifft die Datei, nachdem sie weg ist. Verschiedene Werkzeuge beantworten jeweils eine davon.

Zwei Wege, ein Dokument zu verfolgen

Link-Tracking ist gut, um zu wissen, wer dein Angebot gelesen hat, und um den Zugriff später zu sperren. Sein blinder Fleck ist alles, was außerhalb des Viewers passiert: ein heruntergeladenes PDF, ein Ausdruck, ein Foto vom Bildschirm mit dem Handy oder ein Screenshot, der in einen Chat eingefügt wurde. Ein Link lässt sich auch weiterleiten, und der Viewer weiß vielleicht nur, welcher Link benutzt wurde, nicht wer das Telefon in der Hand hatte.

Kopien-Tracking sagt dir nicht, wer etwas geöffnet hat. Es beantwortet eine andere Frage: Wenn eine Kopie dort auftaucht, wo sie nicht hingehört, wessen Kopie war es? Weil die Markierung in der Datei steckt (in den Pixeln eines Bildes oder auf der Seite eines PDF), kann sie überleben, wenn die Datei dein System verlässt.

Viele Teams nutzen beides: einen verfolgten Link für den ersten Blick und eine markierte Kopie, wenn die echte Datei raus muss.

Einfache Tricks, mit denen Leute Dokumente verfolgen

Bevor du etwas kaufst, hilft es, die üblichen Tricks zu kennen und wo sie scheitern:

• Ein anderer Dateiname pro Person. Einfach, und weg, sobald jemand die Datei umbenennt oder einen Screenshot macht.
• Dokument-Metadaten (Autor, PDF-Eigenschaften). Die meisten Chat-Apps entfernen sie, ebenso „als PDF drucken“ und jeder Screenshot.
• Ein sichtbarer Namensstempel („Erstellt für Alex“). Er lässt Leute zweimal nachdenken, lässt sich aber beschneiden oder übermalen, und weil er sichtbar ist, entfernt ihn ein vorsichtiger Leaker zuerst.
• Ein paar Wörter pro Empfänger ändern (manchmal Canary Trap genannt). Das kann bei Text funktionieren, der Wort für Wort kopiert wird. Von Hand ist es langsam, bei Bildern hilft es nicht, und eine Umschreibung oder eine Zusammenfassung bricht es.
• E-Mail- und DLP-Protokolle. Sie zeigen, wer was innerhalb deines Unternehmens geschickt hat. Sie sehen nicht, was auf dem privaten Telefon eines Empfängers passiert.

Keines davon ist nutzlos, aber jedes hängt davon ab, dass der Leaker es nicht bemerkt oder sich nicht die Mühe macht. Eine unsichtbare Markierung pro Kopie ist schwerer zu entfernen, weil es nichts Offensichtliches zu entfernen gibt.

So verfolgst du, wer deine Datei geteilt hat, Schritt für Schritt

1. Liste auf, wer die Datei bekommt. Eine Kopie pro Person oder Organisation, nie eine gemeinsame Kopie für eine ganze Gruppe.
2. Markiere jede Kopie für ihren Empfänger, bevor du sie schickst. Behalte fest, wer welche Kopie bekommen hat.
3. Schick die Kopien über deinen normalen Kanal: E-Mail, Chat, ein geteiltes Laufwerk.
4. Wenn es leakt, behalte, was du gefunden hast. Speichere die Originaldatei, den Screenshot oder das Bild genau so, wie du es bekommen hast, mit Datum und Fundort. Nicht neu zuschneiden oder bearbeiten.
5. Prüfe es gegen deine Aufzeichnungen. Ein Erkennungswerkzeug vergleicht die geleakte Datei mit den Kopien, die du erstellt hast, und sagt dir, zu welcher sie passt, mit einem Konfidenzwert.
6. Behandle das Ergebnis als Spur. Eine Übereinstimmung zeigt auf eine Kopie, nicht auf eine Person. Jemand kann Gerät oder Konto einer anderen Person benutzt haben. Nutze es für ein vorsichtiges Gespräch, und sprich mit einer Anwältin oder einem Anwalt, bevor du rechtliche Schritte einleitest.

Für PDFs siehe so verfolgst du ein geleaktes PDF. Für Screenshots siehe kann man eine Bildschirmaufnahme zur Quelle zurückverfolgen.

Was überlebt, ehrlich gesagt

Keine Methode überlebt alles. Das kannst du von einem forensischen Wasserzeichen erwarten, mit den veröffentlichten Grenzen von Markedfile als Beispiel:

• Konfidenzwerte, keine Garantien. Etwa 99 % für die exakte Datei, 95 % allein aus der signierten Metadaten-Markierung und bis zu 85 % für ein neu gespeichertes JPEG oder einen Screenshot, bei dem nur das visuelle Muster übrig ist. Das sind gemeldete Werte, keine garantierte Erkennung.
• Was wir gemessen haben (v3-Erkennung, interne Tests). 0 falsche Zuordnungen in unseren Tests, darunter 20.000 Lesevorgänge mit dem falschen Schlüssel und über 9.000 weitere Lesevorgänge in unabhängigen Prüfläufen. Screenshots wurden in 25 von 27 Testfällen zurückverfolgt (19 von 27 in der vorherigen Version) und in 113 bis 116 von 128 Fällen in unserem gesamten Testkorpus (vorher 105 bis 106). Nach Format: 58 von 60 PDF-Fällen und 53 von 60 PNG/JPEG-Fällen. Video wird jetzt in 15 von 18 Fällen zurückverfolgt. Das sind Ergebnisse aus unseren eigenen Testsets, keine garantierte Erkennung.
• Zuschnitte haben eine Untergrenze. Dateien, die du markierst, müssen mindestens 128×128 px groß sein. Als Richtwert ohne Gewähr braucht ein Zuschnitt etwa 224 px eines detailreichen Fotos, etwa 192 px eines flachen Diagramms oder etwa 120 px von flachem Grau oder fast Schwarz; unregelmäßige Texturen können etwa 256 px brauchen. Der kleinste Zuschnitt, den wir in unseren Tests gelesen haben, war etwa 120×120 px.
• PDF-Screenshots brauchen genug von der Seite. Als Richtwert ohne Gewähr, in unseren eigenen v3-Tests: etwa 160 pt eines Fotos, 320 pt einer Folie, 200 pt eines Tickets oder die obere Hälfte einer Textseite. Wenn du das geleakte PDF selbst hast, lade das PDF hoch und nicht einen Screenshot.
• Abgetippter Text ist nicht zurückverfolgbar. Wenn jemand die Wörter in ein neues Dokument übernimmt, kommt die Markierung nicht mit.
• Video gibt es ab Pro (Pro: bis zu 5 aktive Videos, je bis 10 Minuten und 100 MB).
• Ältere Dateien neu markieren. Dateien, die mit der vorherigen Version der Markierung markiert wurden, werden nicht mehr erkannt. Markiere also alles neu, was du noch teilst. Ein Screenshot eines Videobilds wird nicht als Bild erkannt; lade die Videodatei selbst hoch.
• In bezahlten Tarifen kannst du einen Nachweisbericht (PDF) herunterladen, mit Markierungsdatum und SHA-256 der Datei. Er ist kein juristisches Dokument.

Wo Markedfile passt

Markedfile macht Kopien-Tracking: Du lädst eine Datei hoch, erstellst pro Empfänger eine unsichtbar markierte Kopie, und wenn eine Kopie leakt, lädst du das Gefundene hoch, um zu sehen, zu wessen Kopie es passt. Es funktioniert mit Bildern und PDFs, plus Video ab Pro. Dateien werden im Speicher verarbeitet und ihr Inhalt wird nicht gespeichert. Es macht keine Link-Analysen, kein Aufruf-Tracking und keinen Zugriffs-Widerruf. Wenn du wissen musst, wer ein Deck geöffnet hat, kombiniere es mit einem Werkzeug zum Teilen von Links.

Es entstand, weil das Team dahinter Dateien markieren musste, bevor es sie teilte, etwa PDFs und Fotos zur Identitätsprüfung, und kein Werkzeug zur Selbstbedienung fand, das das konnte. Der Tarif Free lässt dich bis zu 5 Dateien gleichzeitig schützen, erkennbar für 6 Monate; bezahlte Tarife und Grenzen stehen auf /pricing. Wenn du Dateien aus deinem eigenen System markierst, liegt die API in Business und Enterprise.

FAQ

Kann ich sehen, wer ein PDF geöffnet hat, das ich per E-Mail geschickt habe? Nicht zuverlässig. Sobald ein PDF an eine E-Mail angehängt ist, ist es eine Datei auf dem Gerät des Empfängers. Es gibt ein paar Tricks zur Lesebestätigung, aber viele E-Mail-Apps und PDF-Reader blocken sie. Wenn du Öffnungen verfolgen musst, teile einen Link über einen Viewer, statt die Datei anzuhängen.

Kann ich herausfinden, wer mein Dokument geteilt hat? Nur wenn jede Person eine Kopie bekommen hat, die sich unterscheiden lässt. Wenn alle dieselbe Datei bekommen haben, gibt es nichts zu vergleichen. Eine Kopie pro Empfänger zu markieren, bevor du sie schickst, macht die Frage beantwortbar.

Funktioniert Dokumentenverfolgung nach einem Screenshot? Link-Tracking nicht. Ein forensisches Wasserzeichen oft schon, wenn der Screenshot genug vom Bild oder von der Seite behält (siehe die Grenzen für Zuschnitte und PDFs oben).

Reicht ein verfolgter Link für vertrauliche Dateien? Er reicht, um zu wissen, wer geschaut hat. Er reicht nicht, wenn du dir Sorgen machst, dass eine Kopie leakt, weil ein Download, ein Ausdruck oder ein Foto vom Bildschirm den Viewer hinter sich lässt.

Ist Dokumentenverfolgung legal? Eigene Dateien zu markieren, bevor du sie schickst, ist im Allgemeinen in Ordnung, und Empfängern zu sagen, dass Dateien zurückverfolgbar sind, hält auch von Leaks ab. Regeln zur Überwachung von Personen unterscheiden sich je nach Land, also prüfe das vor Ort, wenn du Öffnungen oder Geräte verfolgen willst. Das ist keine Rechtsberatung.

Markedfile kostenlos testen · Für Unternehmen · Was ist forensisches Wasserzeichen?