Näin näytät, kuka vuoti tiedoston (ja mikä kelpaa todisteeksi)

Miksi „kuka sen vuoti” on vaikeaa

Kun tiedosto ilmestyy paikkaan, jossa sen ei pitäisi olla, se näyttää yleensä täsmälleen samalta kuin kopio, jonka kaikki muut saivat. Kuvakaappaus, edelleen lähetetty PDF tai uudelleen ladattu kuva vie pois suurimman osan siitä, mikä voisi tunnistaa sen: tiedostonimen, metatiedot, sähköpostin, josta se tuli. Ilman jotain yksilöllistä jokaisessa kopiossa jokainen vastaanottaja näyttää samalta.

Siksi merkitsevä työ tapahtuu ennen vuotoa: lähetät kullekin henkilölle kopion, jonka voit myöhemmin erottaa, ja pidät kirjaa siitä, kuka sai minkä.

Mitä voit oikeasti todeta

Ajattele sitä kerroksina. Jokainen kaventaa, eikä mikään ole yksinään ratkaiseva.

1. Mikä kopio vuoti. Jos jokaisella vastaanottajalla oli yksilöllisesti merkitty kopio, merkin havaitseminen kertoo, mistä kopiosta vuotanut tiedosto tuli.
2. Kuka sai sen kopion. Oma yksityinen vastaanottajakoodien listasi liittää kopion henkilöön, tiimiin tai yritykseen.
3. Miten se toimitettiin. Lähetetyt sähköpostit, jakolinkit, latauslokit ja käyttömerkinnät näyttävät, milloin ja miten se kopio lähti.
4. Mitä tapahtui sen jälkeen. Kenellä muulla oli pääsy sen henkilön postilaatikkoon, laitteeseen tai jaettuun kansioon. Tässä se lakkaa olemasta teknistä.

Osuma kattaa ensimmäisen kerroksen. Merkintäsi kattavat toisen ja kolmannen. Neljäs tarvitsee yleensä keskustelun.

Merkinnät, jotka kannattaa säilyttää (ennen kuin mitään vuotaa)

• Yksityinen vastaanottajalista: mikä koodi meni kenelle ja milloin.
• Lähetetyt kopiot itse, tai tapa luoda ne uudelleen, jotta voit verrata myöhemmin.
• Toimitusmerkinnät: lähetetty sähköposti, jakolinkki ja sen käyttöloki, tai lataus dataroomiin.
• Konteksti: NDA tai ehdot, joihin he suostuivat, jos sellaisia on.

Pidä lista paikassa, joka näkyy vain sinulle tai tiimillesi. Julkisesti jaettu vastaanottajakoodi lakkaa olemasta hyödyllinen.

Miten vastaanottajakohtainen merkki toimii

Näkymätön forensinen vesileima muuttaa pikseleitä pienin tavoin, joita kukaan ei huomaa tavallisessa katselukoossa, ja jokainen kopio saa eri kuvion. Koska kuvio on levitetty koko kuvaan ja toistettu, osa siitä voi säilyä kuvakaappauksessa, uudelleentallennuksessa tai rajauksessa.

Markedfilessä jokainen tuettu tiedosto kantaa myös HMAC-allekirjoitetun metatietomerkin sille työtilalle. Se auttaa, kun tiedosto jaetaan sellaisenaan, mutta kuvakaappaukset ja monet alustat poistavat metatiedot, joten jäljelle jää usein visuaalinen kuvio. PNG-, JPEG- ja WebP-kuvat, PDF:t, tekstitiedostot ja ZIP-pohjaiset paketit (myös Office-tiedostot) voidaan merkitä. Muut binaaritiedostot palaavat merkityn ZIP-paketin sisällä. Tekstin ja paketin merkit ovat hauraita: ne eivät säily kuvakaappauksissa eivätkä sisällön irrotuksessa. Kuvat ja PDF:t kantavat visuaalista kuviota.

Kun osuma löytyy, Markedfile ilmoittaa luottamuksen: noin 99 % tarkalle tiedostolle, 95 % pelkästä metatietomerkistä ja noin 81 % uudelleen tallennetulle JPEG:lle tai kuvakaappaukselle. Nämä ovat ilmoitettuja pisteitä, eivät taattua havaitsemista. Videossa Business- ja Enterprise-tasoilla pelkkä kuvatäsmäys jää 85 %:n luottamukseen tai sen alle. Tietueen poistaminen lopettaa havaitsemisen.

Mitä osuma näyttää ja ei näytä

Vastaanottaja on voinut välittää sen kollegalle, kadottaa kannettavan tai joutua tilin kaappauksen kohteeksi. Siksi osuma on johtolanka, jota seuraat, ei todiste aikomuksesta.

Mikä tekee merkistä vaikeamman havaita

• Rajaukset: noin 256 px yksityiskohtaista aluetta on likimääräinen minimi. Pienemmät tai tasaisemmat alueet voivat epäonnistua. Se on karkea ohje, ei katto.
• Pienet kuvat: Alle 96×96 px:n kuvat ja videoruudut hylätään; kaikki muu käyttää samaa kuviota.
• Raskaat muokkaukset: voimakas pakkaus, sumennus, suodattimet tai retusointi voivat tuhota merkin.
• Kierrot: useimmat 90°:n kierrot käyvät. Kierto yhdessä voimakkaan, epätasaisen venytyksen kanssa voi rikkoa sen.
• PDF-kuvakaappaukset: PDF-kuvakaappaus on parhaan kyvyn mukaan eikä sitä taata. Lataa itse PDF aina kun voit. Sen voi tarkistaa, jos siinä näkyy tekstisivun yläpuolisko marginaaleineen, noin 200 pisteen neliö lipussa, noin 320 pisteen neliö diassa tai noin 160 pisteen neliö valokuvassa. Tiheää tekstiä yksinään ei havaita.
• Merkitsemättömät tiedostot: mitään, joka lähetettiin ennen merkintää, ei voi jäljittää.

Havaitseminen ei ole koskaan 100 %.

Mitä teet, kun jotain vuotaa

1. Tallenna se, mitä löysit, ja merkitse missä ja milloin löysit sen. Hanki alkuperäinen tiedosto jos voit, älä pelkkää kuvakaappausta.
2. Aja se Havaitse-toiminnon läpi ja kirjaa tulos ja luottamus.
3. Yhdistä koodi yksityiseen listaasi ja hae sen kopion toimitusmerkinnät.
4. Puhu henkilölle rauhallisesti. Kysy, miten tiedosto jaettiin hänen päässään. Monet vuodot osoittautuvat huolimattomaksi edelleenlähetykseksi.
5. Älä syytä ketään julkisesti pelkän osuman perusteella.
6. Hae oikeudellinen neuvo ennen muodollista askelta, kuten irtisanomista, NDA:han perustuvaa vaatimusta tai poistopyyntöä.
7. Kiristä sitä, mitä lähetät seuraavalla kerralla: vähemmän vastaanottajia, arkaluonteiset osat erikseen, lyhyempiikäiset linkit.

Missä tämä tapa tulee rajalleen

• Se ei estä vuotoja. Se tekee merkityistä kopioista jäljitettäviä, ei muuta.
• Se tunnistaa kopion, ei ihmistä.
• Uudelleen kirjoitettua tai mukaillen kerrottua sisältöä ei jäljitetä, eikä myöskään jotain, joka on tehty alusta asti uudelleen.
• Kuva näytöstä on vaikeampi kuin kuvakaappaus, koska se heikentää kuvaa enemmän.
• Kelpaako se todisteeksi riippuu siitä, missä olet ja mikä prosessi on kyseessä. Se on kysymys juristille, ei työkalulle.
• Tietueen poistaminen lopettaa havaitsemisen. Ei ole erillistä säädintä, joka lopettaisi havaitsemisen tiedoston pysyessä aktiivisena.

FAQ

Voinko todistaa, kuka vuoti tiedoston, jos lähetin kaikille saman kopion? Yleensä et itse tiedostosta. Ilman jotain yksilöllistä jokaisessa kopiossa jokainen vastaanottaja näyttää samalta. Toimituslokit voivat silti auttaa kaventamaan.

Riittääkö vesileimaosuma jonkun irtisanomiseen tai kanteeseen? Yksinään sitä ei pitäisi käsitellä niin. Se näyttää, mikä kopio vuoti, ei kuka sen jakoi tai miksi. Puhu juristin kanssa ennen muodollista askelta.

Toimiiko se kuvakaappauksissa? Usein, rajoissa: merkki on tehty säilymään kuvakaappauksissa, mutta raskaat muokkaukset, pienet rajaukset ja voimakas pakkaus voivat tuhota sen. Noin 256 px yksityiskohtaista aluetta on likimääräinen minimi. PDF:issä lataa itse PDF kun voit. PDF-kuvakaappaus on parhaan kyvyn mukaan eikä sitä taata.

Voinko jäljittää tiedoston, jonka lähetin ennen kuin aloin merkitä? Et. Vain kopiot, jotka merkittiin ennen lähettämistä, voidaan jäljittää.

Aloita ennen kuin seuraava tiedosto lähtee

Valitse tiedostot, jotka satuttaisivat eniten jos ne vuotaisivat, anna jokaiselle vastaanottajalle oma merkitty kopio Markedfile-palvelussa ja pidä lista yksityisenä. Tiedostojen sisältö käsitellään muistissa eikä sitä tallenneta. Lisää luettavaa: näin jäljität vuotaneen PDF:n ja mitä forensinen vesileima on.