בודקי בטא מדליפים את המוצר שלך? עקוב אחרי צילומי מסך שדלפו

למה דליפות בטא קשה לייחס

בטא סגור דולף בערוצים הכי רגילים: ערוץ Discord, פוסט ב-Reddit, צילום מסך בצ'אט קבוצתי. הקובץ כמעט אף פעם לא שומר את המייל שממנו הוא הגיע או את שם התיקייה. צילום מסך מהטלפון מסיר מטא-נתונים. מבחוץ, העותק של כל בודק נראה אותו דבר.

NDA ו"בבקשה אל תשתף" עוזרים עם הציפיות. הם לא אומרים לך מי מעשרים האנשים שיתף את המסך.

קשור: הפרות NDA ומעקב אחרי מסמך ששותף ומה נחשב ראיה אחרי דליפה.

מה לסמן לפני שאתה מזמין בודקים

תעדף את הנכסים שבאמת מצלמים מהם מסך:

1. צילומי ממשק ומוקאפים שאתה שולח למשוב.
2. מצגות, יומני שינוי ו-PDF של מפת דרכים לקבוצה קטנה ואמינה יותר.
3. תמונות תצוגה של הבילד (גרפיקת חנות, תהליכי הצטרפות) כשאתה משתף אותן כקבצי PNG, JPEG או WebP.
4. סרטוני הדגמה קצרים ב-Business או Enterprise. הקלטים הם MP4, MOV, WebM ו-MKV, עד 10 דקות ו-100 MB. ההורדה המסומנת היא MP4. ל-Free, ל-Starter ול-Pro אין וידאו ואין API.

אתה לא צריך לסמן במים את קובץ ההתקנה הבינארי בשביל הזרימה הזאת. רוב הדליפות הפומביות ממוצרים מוקדמים הן תמונות וקליפים קצרים, לא המתקין. אפשר לסמן קובצי טקסט וחבילות מבוססות ZIP, אבל הסימונים האלה שבירים: הם לא שורדים צילומי מסך או חילוץ של התוכן.

זרימת עבודה פשוטה לבטא

1. הקצה קוד נמען אחד לכל בודק (או לכל חברה, אם צוות שלם חולק איש קשר אחד). קוד הוא 1–32 תווים.
2. סמן כל קובץ יוצא בקוד הזה לפני שאתה שולח אותו. תוכן הקבצים מעובד בזיכרון ואינו נשמר.
3. שמור רשימה פרטית: בודק → קוד → תאריך → אילו נכסים. אל תשים את הרשימה הזאת ב-Discord המשותף.
4. כשמשהו דולף, הורד את צילום המסך או את הקליפ והרץ זיהוי. התאמה מצביעה על העותק שיצא מהידיים שלך.
5. המשך כשיחה, לא כתיק בית משפט. התאמה מראה איזה עותק דלף; היא לבדה לא מוכיחה מי שיתף אותו בכוונה. מחיקת הרשומה מסיימת את הזיהוי.

HowTo: סמן וזהה צילום מסך של בטא

1. צור או בחר תווית נמען לבודק.
2. העלה את ה-PNG, JPEG, WebP או PDF וסמן אותו עבור הנמען הזה.
3. שלח רק את הקובץ המסומן הזה (מייל, Drive, הערות TestFlight, או כל ערוץ שאתה כבר משתמש בו).
4. אם מופיעה דליפה, העלה את התמונה שדלפה לזיהוי וקרא את ההתאמה ואת הביטחון שמדווחים.

מה התאמה אומרת (ומה היא לא אומרת)

Markedfile מדווח ציון ביטחון: בערך 99% לקובץ המדויק, 95% מסימון המטא-נתונים לבדו, ובערך 81% ל-JPEG שנשמר מחדש או לצילום מסך. אלה ציונים מדווחים, לא זיהוי מובטח. לווידאו ב-Business וב-Enterprise, התאמה לפי התמונה בלבד נשארת ב-85% ביטחון או מתחת לזה. לעולם אל תתייחס לציון כהוכחה משפטית.

גבולות שכדאי לתכנן

• חיתוכים: בערך 256 px של אזור מפורט הוא המינימום המשוער. חיתוכי ממשק זעירים יכולים להיכשל. זה מדריך גס, לא תקרה.
• תמונות קטנות: תמונות ופריימים של וידאו מתחת ל-96×96 px נדחים; כל השאר משתמש באותה תבנית.
• סיבובים: רוב הסיבובים של 90° בסדר. סיבוב יחד עם מתיחה חזקה ולא אחידה יכול לשבור את הזיהוי.
• צילומי מסך של PDF: צילום מסך של PDF הוא מאמץ סביר ואינו מובטח. סימון ה-PDF בלתי נראה, ואפשר לבדוק צילום מסך אם הוא מראה בערך 200 pt של כרטיס, 160 pt של תצלום, 320 pt של שקופית, או את החצי העליון של עמוד טקסט. טקסט צפוף לבדו אינו מזוהה. קובצי PDF שסומנו לפני שהסימון הפך לבלתי נראה אינם תואמים, אז סמן אותם מחדש.
• וידאו: רק Business ו-Enterprise. אותה תבנית נכתבת על כל פריים. היא עדיין נקראת אחרי קידוד מחדש ב-H.264 עד CRF 23, חיתוך אורך, זום איטי, או הקטנה ל-1280×720 או 854×480, גם כשהמטא-נתונים הוסרו. התאמה לפי התמונה בלבד נשארת ב-85% ביטחון או מתחת לזה. פריים אחד שיוצא הוא בדיקה חלשה יותר. מטא-נתונים חתומים מוסיפים ביטחון כשהם נשמרים. מחיקת הרשומה מסיימת את הזיהוי.
• נכסים לא מסומנים: כל מה שנשלח לפני הסימון אי אפשר לאתר אחר כך.

הזיהוי אף פעם לא 100%. סימני מים גלויים עדיין נחתכים; ראה למה צילומי מסך מנצחים סימנים גלויים וסימני מים בלתי נראים ששורדים צילומי מסך.

איפה Markedfile נכנס

Markedfile מסמן תמונות PNG, JPEG ו-WebP, קובצי PDF, קובצי טקסט וחבילות מבוססות ZIP. וידאו וה-API הם ב-Business וב-Enterprise בלבד. התוכניות: Free הוא $0, עם 5 קבצים פעילים שאפשר לזהות במשך 6 חודשים, עד 5 MB לקובץ ו-PDF עד 10 עמודים. Starter הוא $9.99 לחודש, עם 50 קבצים פעילים, עד 10 MB ו-PDF עד 50 עמודים. Pro הוא $19.99 לחודש, בלי תקרה למספר הקבצים הפעילים, עד 20 MB ו-PDF עד 100 עמודים. Business הוא $49.99 לחודש: סביבת עבודה משותפת אחת, עד 100 MB, PDF עד 500 עמודים, וידאו וה-API. Enterprise הוא הצעת מחיר מותאמת וכולל גם וידאו וה-API. ל-Free, ל-Starter ול-Pro אין וידאו ואין API, והם עדיין מסמנים PNG, JPEG, WebP, PDF, טקסט ו-ZIP. ה-API הוא POST /api/v1/mark ו-POST /api/v1/detect (תיעוד). תוכן הקבצים מעובד בזיכרון ואינו נשמר.

הוא נבנה כי צוותים היו צריכים דרך לסמן קבצים לפני שמשתפים אותם לביקורת (PDF, תמונות, בדיקות זהות) ואף כלי בשירות עצמי לא עשה את זה. תוכניות בטא הן אותה בעיה עם יותר נמענים ויותר צילומי מסך.

שאלות נפוצות

האם אתה צריך לסמן כל בילד?
לא. סמן את צילומי המסך, המצגות והתצוגות שאתה באמת שולח. המתקין הוא בעיה אחרת (חתימת קוד, מפתחות רישיון, הרשאות בצד השרת).

מה אם בודקים מצלמים בעצמם את המסך?
צילום של מסך מסומן חלש יותר מצילום מסך דיגיטלי, אבל אותן מגבלות של חיתוך ופירוט חלות. אזורי ממשק גדולים ומפורטים עובדים טוב יותר מכפתור זעיר שנחתך.

אפשר להפוך את זה לאוטומטי עבור הרבה בודקים?
כן, ב-Business וב-Enterprise דרך ה-API (POST /api/v1/mark, POST /api/v1/detect). שמור את מיפוי הנמענים ב-CRM שלך או בגיליון.

האם התאמה מספיקה כדי להוציא מישהו מהבטא?
זו החלטה של המדיניות שלך, לא טענה של המוצר. השתמש בהתאמה כקצה חוט, בדוק את הרשומות שלך, ודבר עם האדם. אם ההשלכות המשפטיות גבוהות, קח ייעוץ משפטי קודם.

הצעדים הבאים

נסה לסמן צילום מסך לדוגמה עבור שני בודקים מזויפים, צלם בטלפון את אחד מהם, והרץ זיהוי. אחר כך קבע את ההרגל לפני גל ההזמנות הבא. המחירים בעמוד המחירים.