NDA-brott: spåra ett läckt dokument när någon delar det

Vad ett NDA täcker — och vad det inte täcker

Ett sekretessavtal (eller en sekretessklausul) anger vad som är konfidentiellt, vem som får ta emot det, hur länge och vad som händer om reglerna bryts. Det är rättsligt skydd: förväntningar, åtgärder och ett pappersspår.

Det det inte gör är att märka byten. Om du mejlar samma PDF till fem motparter, investerare eller juristteam är varje kopia identisk. När en sida dyker upp i en chatt, i en konkurrents inkorg eller på en tipsrad ger NDA:t dig en lista över personer som kunde ha delat den — inte vilken kopia som lämnade rummet.

Startups ser det med pitchmaterial och due diligence-mappar; advokatbyråer med avtalsutkast och term sheets. Det juridiska instrumentet och det forensiska problemet hänger ihop, men det är inte samma jobb.

Varför identiska kopior lämnar dig fast

Efter en misstänkt läcka kollar team ofta NDA:t (åtgärder, inte vilken fil som slank ut), mejl- och delningsloggar, datarum (loggarna tar slut efter nedladdning eller skärmbild), synliga stämplar "Konfidentiellt – Namn" (de kan beskäras; se synligt eller osynligt vattenmärke) och metadata (ofta borta efter en ny sparning eller en skärmbild).

Utan något unikt i varje kopia ser varje mottagare likadan ut. Relaterat: så spårar du en läckt PDF och så bevisar du vem som läckte en fil.

En märkt kopia per mottagare

Forensiskt vattenmärke bäddar in ett annat osynligt mönster i varje kopia av en bild eller en PDF. Om en märkt kopia senare dyker upp där den inte ska — även som skärmbild — laddar du upp det du hittade, och Detektera kan rapportera vilken mottagarkod den kopian hör till.

Markedfile märker PNG-, JPEG- och WebP-bilder, PDF:er, textfiler och ZIP-paket, inklusive Office-filer. Andra binära filer kommer tillbaka inuti ett märkt ZIP. Varje fil som stöds får också ett HMAC-metadatamärke för den arbetsytan. Filinnehåll bearbetas i minnet och lagras inte. Text- och paketmärken är sköra och överlever inte skärmbilder eller att innehållet plockas ut. På bilder och PDF:er är det det visuella mönstret som finns kvar.

Video finns bara på Business och Enterprise. Indata är MP4, MOV, WebM och MKV, upp till 10 minuter och 100 MB. Den märkta nedladdningen är MP4. Free, Starter och Pro innehåller varken video eller API:t. API:t på Business och Enterprise exponerar POST /api/v1/mark och POST /api/v1/detect; se dokumentationen.

En träff är ett rapporterat konfidensvärde, ingen garanti: omkring 99 % för den exakta filen, 95 % från enbart metadatamärket och omkring 81 % för en JPEG som sparats om eller en skärmbild. En träff enbart på bilden, inklusive video som matchas bara via bildrutemönstret, stannar på eller under 85 % konfidens. När du raderar posten tar detekteringen slut. Detektering är aldrig 100 %.

Innan du skickar under NDA

1. Lås versionen du ska dela; märk efter sista redigeringen.
2. Skapa en märkt kopia per mottagare (eller per byrå du behandlar som en enhet). Använd en neutral privat kod, inte deras namn i det publika filnamnet.
3. Håll en privat lista över vilken kod som gick till vem, när och hur. Markedfile identifierar kopian; dina anteckningar kopplar den till en person eller ett företag.
4. Skicka varje mottagare bara deras kopia via din vanliga kanal.
5. Valfritt: skriv i följebrevet att utskickade kopior är märkta var för sig för läckspårning (låt ett ombud granska NDA-formuleringen).
6. Om något läcker: spara var och när du hittade det; ta hellre originalfilen än en skärmbild; kör Detektera; matcha koden mot din lista; prata med ett ombud innan ett formellt steg.

Planer: Free är $0, med 5 aktiva filer som kan detekteras i 6 månader, upp till 5 MB per fil och PDF:er upp till 10 sidor. Starter är $9.99 i månaden, med 50 aktiva filer, upp till 10 MB och PDF:er upp till 50 sidor. Pro är $19.99 i månaden, utan tak för aktiva filer, upp till 20 MB och PDF:er upp till 100 sidor. Business är $49.99 i månaden: en delad arbetsyta, upp till 100 MB, PDF:er upp till 500 sidor, video och API:t. Enterprise är en offert och innehåller också video och API:t. Se priser.

Vad en träff visar efter ett misstänkt brott

Behandla en träff som starten på ett försiktigt samtal — samma instinkt som i att bevisa vem som läckte en fil — inte som en offentlig anklagelse.

Gränser

• Bara kopior märkta före utskick kan spåras.
• Beskärningar: ungefär 256 px av ett detaljerat område är det ungefärliga minimumet. Mindre eller plattare områden kan misslyckas. Det är en grov vägledning, inte ett tak.
• Bilder och videorutor under 96×96 px avvisas; allt annat använder samma mönster.
• De flesta rotationer på 90° går bra. En rotation tillsammans med stark, ojämn utsträckning kan förstöra märket.
• En PDF-skärmbild är en insats efter bästa förmåga och är inte garanterad. Ladda upp själva PDF:en när du kan. Den kan kontrolleras om den visar övre halvan av en textsida med marginaler, en kvadrat på ungefär 200 punkter på en ticket, ungefär 320 på en bild eller ungefär 160 på ett fotografi. Tät text ensam detekteras inte. PDF:er märkta innan märket blev osynligt är inte kompatibla, så märk om dem.
• Tunga redigeringar, oskärpa, filter och omskrivning kan förstöra märket.
• Det hindrar inte delning; det gör märkt delning spårbar.
• När du raderar posten tar detekteringen slut. Det finns ingen separat kontroll som stoppar detekteringen medan filen förblir aktiv.
• Juridiska utfall ligger utanför verktyget. Om själva tekniken: vad är forensiskt vattenmärke.

FAQ

Ersätter märkning ett NDA? Nej. NDA:t är den juridiska ramen; märkning skiljer kopior åt om en läcker. Använd båda när materialet spelar roll.

Om Detektera träffar en mottagares kopia, har personen brutit mot NDA:t? Inte automatiskt. En träff visar vilken kopia artefakten kom från. Avsikt, undantag och åtgärder är frågor för ett ombud.

Kan jag spåra en skärmbild av en PDF under NDA? Ofta, inom gränser. Skärmbilder tar bort metadata, så du lutar dig mot det visuella mönstret. Ta PDF:en när du har den. En PDF-skärmbild är efter bästa förmåga och är inte garanterad. Detektering är aldrig 100 %.

Vi har redan skickat omärkta kopior under NDA. Kan vi rätta det? Du kan inte märka i efterhand det som redan gått ut. Märk den aktuella versionen och skicka bara märkta kopior framöver.

Lagrar Markedfile våra avtalsdokument? Nej. Filinnehåll bearbetas i minnet och lagras inte. Kontot behåller detekteringsposten (identifierare, namn, typ, status och tidsstämplar). När du raderar den posten tar detekteringen slut.

Finns det ett API för vårt datarumsflöde? API:t finns bara på Business och Enterprise (POST /api/v1/mark och POST /api/v1/detect), inklusive video upp till 10 minuter och 100 MB. Den märkta nedladdningen är MP4. Free, Starter och Pro har varken API eller video.

Ansvarsfriskrivning

Den här artikeln är inte juridisk rådgivning. Markedfile bedriver inte juridisk verksamhet och avgör inte om ett NDA brutits. Produkten hjälper bara till att identifiera vilken märkt kopia en läckt bild, en PDF (eller, på Business och Enterprise, video) verkar komma från. Beslut om verkställighet, anställning, process och förlikning tillhör dig och dina ombud.

Innan nästa dokument går ut under NDA

Om nästa fil skulle göra ont om den läckte, märk en kopia per mottagare i Markedfile, håll kodlistan privat och skicka. Kombinera det spåret med ditt NDA och dina utskicksanteckningar — och ta in ett ombud innan du agerar på en träff.