水印够吗？为什么截图能打败看得见的标记

看得见的水印有什么用

看得见的水印是文件上能看见的标志、名字或文字。它做的是实在的事：

• 标明出处。 看到文件的人知道它从哪里来。
• 让人打消随手再用的念头。 盖了章的预览，比起干净的，比较不想再公开。
• 几乎不花成本。 大多数设计、照片和 PDF 工具都能加上。

公开预览、作品集图片和示例页，常常这样就够了。问题从文件交给特定的人、而你事后需要知道它发生了什么时开始。

截图实际做了什么

截图不会自己擦掉看得见的水印：印章在画面上，就在截图里。截图做的，是让印章周围的东西很容易失去：

• 它去掉元数据。 文件名、EXIF、PDF 属性，以及原文件的隐藏字段都不会被复制。在像素之外用来辨认这一份的东西都没了。
• 它让裁剪毫不费力。 只拍没有印章的部分，或把干净的区域放大。
• 它让修图变容易。 小印章可以用常见工具复制、模糊或涂掉。印章越大，对文件的损害越大，所以大多数人把它留得很小。
• 它藏起痕迹。 截图是新文件，有新名字，经由新的渠道分享。

如果每位接收者都拿到同一份盖章文件，就算印章还在，也只说明谁做了这份文件，不是谁分享了它。你可以在每一份上放不同的看得见的名字，但那是下定决心的人最先去掉的东西。

隐形标记从哪里进来

隐形的取证水印，是以正常观看大小没人会注意到的微小变化写进像素，每位接收者的副本得到不同的图案。信息铺在整张图上并重复，所以少了一部分画面，不一定会把它抹掉。截图留下像素，所以文件的其他部分都没了，图案的一部分仍可能留下。

在 Markedfile，每份文件还带着该工作区的 HMAC 签过名的元数据标记。文件原样分享时这有帮助，但截图和许多平台会去掉元数据，所以截图往往只剩下视觉图案。

截图之后，看得见与看不见

较长的比较见看得见或看不见的水印。敏感文件的务实答案是两者都用：看得见的让人却步，看不见的用来追查。

隐形标记撑得过什么、撑不过什么

在我们的测试里，Markedfile 的标记是为了在限度内撑过截图、重新压缩和裁剪而设计的：

• 裁剪： 细节区域大约 256 px 是大约的下限。这是粗略的参考，不是上限，也不是承诺：更小或更平坦的区域可能失败。
• 旋转： 大多数 90° 旋转。旋转再加上强烈、不均匀的拉伸，可能把它弄坏。
• 小图像： 小于 96×96 px 的图像和视频帧会被拒绝；其余都用同一套图案。裁剪需要细节区域大约 256 px，作为大约的下限。
• 大幅编辑： 强力压缩、模糊、重滤镜或修图可以毁掉标记。画面劣化得越多，剩下能读的就越少。
• 没有标记的文件： 如果文件在标记之前就分享了，就没有东西可找。

找到匹配时，Markedfile 会报告置信分数：精确文件大约 99%，只靠元数据标记是 95%，重新保存的 JPEG 或截图大约 81%。这些是报告的分数，不是保证检测得到。

PDF 的截图

PDF 截图是尽力而为，并不保证。PDF 标记是隐形的，截图若大约显示票据 200 pt、照片 160 pt、幻灯片 320 pt，或文字页的上半部，就可以检查。单靠密集文字不会被检测到。在标记变成隐形之前标记过的 PDF 不兼容，请重新标记。

做得到时，把 PDF 本身上传到检测，而不是它的截图。这样检测器有最多材料可用。如果可能，向发现泄露的人要原始文件。

怎么设置

1. 挑出一旦泄露最痛的文件， 例如给客户的预览、报价演示文稿，或尚未公开的设计。
2. 在 Markedfile 为每位接收者做一份标记过的副本， 用你之后认得的接收者代码，并把名单保持私密。
3. 把每人自己的那一份寄出。 也可以留一个看得见的标记，用来让人却步。
4. 告诉接收者，副本可以追查。 知道这一点，常常是最强的抑制。
5. 如果有东西出现， 把你找到的上传到检测：拿得到原始文件就用原始文件，否则用截图，然后读结果。

文件在内存中处理，不会被存储。

匹配之后做什么

匹配告诉你文件来自哪一份。它不证明是谁分享的：接收者可能故意转发，别的人可能有权限，账户也可能被入侵。

• 先和拿到那一份的人平静地谈。
• 查清泄露了什么， 以及传了多远。
• 决定要改什么： 接收者更少、敏感部分分开寄、链接寿命更短。
• 不要只凭一次匹配就指责任何人。

这个做法的限度

• 它不防止泄露。 它只让泄露可以追查，而且只针对寄出前就标记过的副本。
• 检测从来没有保证。 大幅编辑、强力压缩，或非常小的裁剪，都可以毁掉标记。
• 它辨认的是一份副本，不是一个人。 把匹配当成要接着查的线索。
• 重打或改写的文字追不到。 有人从头重做的文件也追不到。
• 拍下屏幕的照片比截图更难。 它多一层劣化，所以结果取决于图像质量。

泄露的 PDF 如何追到接收者，见追踪泄露的 PDF。

常见问题

水印足以阻止泄露吗？ 不够。看得见的水印让人打消随手再用的念头，看不见的让泄露的那一份可以追查，但两者都不阻止有人分享文件。

截图会去掉水印吗？ 它自己不会。截图留下画面上的东西，所以看得见的印章会留着，除非有人裁掉或修掉。它去掉的是元数据，所以活在像素里的标记才重要。

隐形水印撑得过截图吗？ 它是为此设计的，在我们的测试里常常可以，但取决于还剩多少细节和品质。检测从来没有保证。

裁剪可以多小？ 细节区域大约 256 px 是大约的下限。小于 96×96 px 的图像会被拒绝。

我能追查 PDF 的截图吗？ PDF 截图是尽力而为，并不保证。做得到时就上传 PDF 本身。截图在显示了足够的照片、幻灯片，或文字页上半部时比较有用，单靠密集文字不会被检测到。

我能标记已经寄出的文件吗？ 不能。只有寄出前标记过的副本才能追查。如果要紧，就标记目前的版本再寄一次。

匹配能证明是谁泄露的吗？ 不能。它告诉你来自哪一份。把它当线索，不要当成意图的证据。

试用 Markedfile · 给团队