Documenten volgen: zo weet je wie je bestand deelde

Wat mensen bedoelen met documenten volgen

Wie zoekt naar documenten volgen, wil meestal een van drie antwoorden:

1. Hebben ze het geopend? Je stuurde een voorstel of een pitchdeck en wilt weten of iemand het las.
2. Kan ik de toegang sturen? Je wilt een link laten verlopen, downloads blokkeren of iemand later intrekken.
3. Wie lekte het? Een bestand dat je naar een paar mensen stuurde, dook op in een groepschat, een forum of de inbox van een concurrent, en je wilt weten van wie die kopie was.

De eerste twee gaan over het bestand zolang het nog bij jou is. De derde gaat over het bestand nadat het weg is. Verschillende tools beantwoorden elk ervan.

Twee manieren om een document te volgen

Link volgen is goed om te weten wie je voorstel las en om de toegang later af te sluiten. De blinde vlek is alles wat buiten de viewer gebeurt: een gedownloade pdf, een afdruk, een foto van het scherm met de telefoon of een schermafbeelding geplakt in een chat. Een link kan ook worden doorgestuurd, en de viewer weet misschien alleen welke link werd gebruikt, niet wie de telefoon vasthield.

Kopie volgen zegt niet wie iets opende. Het beantwoordt een andere vraag: als een kopie opduikt waar die niet hoort, van welke ontvanger was die? Omdat het merk in het bestand zit (in de pixels van een afbeelding of op de pagina van een pdf), kan het overleven dat het bestand je systeem verlaat.

Veel teams gebruiken beide: een gevolgde link voor de eerste blik en een gemarkeerde kopie wanneer het echte bestand verstuurd moet worden.

Eenvoudige trucs die mensen proberen

Voordat je iets koopt, helpt het de gebruikelijke trucs te kennen en waar ze breken:

• Een andere bestandsnaam per persoon. Makkelijk, en weg zodra iemand het bestand hernoemt of een schermafbeelding maakt.
• Documentmetadata (auteur, pdf-eigenschappen). Verwijderd door de meeste chat-apps, door "afdrukken naar pdf" en door elke schermafbeelding.
• Een zichtbare naamstempel ("Gemaakt voor Alex"). Het laat mensen twee keer nadenken, maar het kan worden bijgesneden of overgeschilderd, en omdat het zichtbaar is haalt een voorzichtige lekker het eerst weg.
• Een paar woorden per ontvanger wijzigen (soms een kanarie-val genoemd). Het kan werken voor tekst die woord voor woord wordt gekopieerd. Met de hand is het traag, het helpt niet bij afbeeldingen, en een parafrase of een samenvatting breekt het.
• E-mail- en DLP-logboeken. Die laten zien wie wat binnen je bedrijf stuurde. Ze zien niet wat er op de privételefoon van een ontvanger gebeurt.

Geen ervan is nutteloos, maar elk hangt ervan af dat de lekker het niet merkt of er geen moeite voor doet. Een onzichtbaar merk per kopie is moeilijker te verwijderen omdat er niets duidelijks te verwijderen is.

Zo volg je wie je bestand deelde, stap voor stap

1. Maak een lijst van wie het bestand krijgt. Eén kopie per persoon of organisatie, nooit één gedeelde kopie voor een hele groep.
2. Markeer elke kopie voor de ontvanger voordat je die stuurt. Bewaar wie welke kopie kreeg.
3. Stuur de kopieën via je gewone kanaal: e-mail, chat, een gedeelde schijf.
4. Als het lekt, bewaar wat je vond. Sla het originele bestand, de schermafbeelding of de afbeelding precies zo op als je die ontving, met de datum en waar je die vond. Niet opnieuw bijsnijden of bewerken.
5. Vergelijk het met je administratie. Een detectietool vergelijkt het gelekte bestand met de kopieën die je maakte en zegt welke overeenkomt, met een vertrouwensscore.
6. Behandel de uitkomst als een spoor. Een match wijst naar een kopie, niet naar een persoon. Iemand kan het apparaat of account van een ander hebben gebruikt. Gebruik het om een voorzichtig gesprek te beginnen, en praat met een jurist voordat je juridische stappen zet.

Voor pdf's, zie hoe je een gelekte pdf herleidt. Voor schermafbeeldingen, zie kun je een schermafbeelding herleiden naar de bron.

Wat overleeft, eerlijk

Geen methode overleeft alles. Dit kun je verwachten van een forensisch watermerk, met de gepubliceerde grenzen van Markedfile als voorbeeld:

• Vertrouwensscores, geen garanties. Ongeveer 99% voor het exacte bestand, 95% alleen uit het ondertekende metadatamerk en tot 85% voor een opnieuw opgeslagen JPEG of een schermafbeelding, waar alleen het visuele patroon overblijft. Dat zijn gemelde scores, geen gegarandeerde detectie.
• Wat we hebben gemeten (v3-detectie, interne tests). 0 verkeerde toeschrijvingen in onze tests, waaronder 20.000 uitlezingen met de verkeerde sleutel en meer dan 9.000 extra uitlezingen in onafhankelijke verificatierondes. Schermafbeeldingen werden herleid in 25 van 27 testgevallen (19 van 27 in de vorige versie), en in 113 tot 116 van 128 gevallen in ons volledige testcorpus (eerder 105 tot 106). Per formaat: 58 van 60 pdf-gevallen en 53 van 60 PNG/JPEG-gevallen. Video wordt nu herleid in 15 van 18 gevallen. Dit zijn resultaten uit onze eigen testsets, geen gegarandeerde detectie.
• Bijsnijden heeft een ondergrens. Bestanden die je markeert moeten minstens 128×128 px zijn. Als richtlijn, zonder garantie, heeft een uitsnede ongeveer 224 px van een gedetailleerde foto nodig, ongeveer 192 px van een vlak diagram of ongeveer 120 px vlak grijs of bijna zwart; onregelmatige texturen kunnen ongeveer 256 px nodig hebben. De kleinste uitsnede die we in onze tests lazen was ongeveer 120×120 px.
• Pdf-schermafbeeldingen hebben genoeg van de pagina nodig. Als richtlijn, zonder garantie, in onze eigen v3-tests: ongeveer 160 pt van een foto, 320 pt van een dia, 200 pt van een ticket of de bovenste helft van een tekstpagina. Als je de gelekte pdf zelf hebt, upload dan de pdf en niet een schermafbeelding.
• Overgetypte tekst is niet te traceren. Als iemand de woorden in een nieuw document overneemt, gaat het merk niet mee.
• Video zit op Pro en hoger (Pro: tot 5 actieve video's, elk tot 10 minuten en 100 MB).
• Markeer oudere bestanden opnieuw. Bestanden die met de vorige versie van het merk zijn gemarkeerd, worden niet meer gedetecteerd, dus markeer alles wat je nog deelt opnieuw. Een schermafbeelding van een videoframe wordt niet als afbeelding gedetecteerd; upload het videobestand zelf.
• Op betaalde plannen kun je een bewijsrapport (pdf) downloaden met de markeerdatum en de SHA-256 van het bestand. Het is geen juridisch document.

Waar Markedfile past

Markedfile doet kopie volgen: je uploadt een bestand, maakt per ontvanger een onzichtbaar gemarkeerde kopie, en als een kopie lekt upload je wat je vond om te zien welke ontvanger-kopie overeenkomt. Het werkt met afbeeldingen en pdf's, plus video op Pro en hoger. Bestanden worden in het geheugen verwerkt en de inhoud wordt niet opgeslagen. Het doet geen linkanalyses, weergave volgen of toegang intrekken, dus als je moet weten wie een deck opende, combineer het met een tool om links te delen.

Het begon omdat het team erachter bestanden moest markeren voordat het ze deelde, zoals pdf's en foto's voor identiteitscontrole, en geen selfservicetool vond die dat deed. Het plan Free laat je tot 5 bestanden tegelijk beschermen, detecteerbaar gedurende 6 maanden; betaalde plannen en grenzen staan op /pricing. Als je bestanden vanuit je eigen systeem markeert, zit de API op Business en Enterprise.

FAQ

Kan ik zien wie een pdf opende die ik mailde? Niet betrouwbaar. Zodra een pdf aan een mail hangt, is het een bestand op het apparaat van de ontvanger. Er bestaan een paar trucs voor leesbevestiging, maar veel mail-apps en pdf-lezers blokkeren die. Als je openingen wilt volgen, deel een link via een viewer in plaats van het bestand bij te voegen.

Kan ik uitzoeken wie mijn document deelde? Alleen als elke persoon een kopie kreeg die uit elkaar te houden is. Als iedereen hetzelfde bestand kreeg, is er niets om te vergelijken. Eén kopie per ontvanger markeren voordat je verstuurt, maakt de vraag beantwoordbaar.

Werkt documenten volgen na een schermafbeelding? Link volgen niet. Een forensisch watermerk vaak wel, als de schermafbeelding genoeg van de afbeelding of de pagina houdt (zie de grenzen voor uitsnedes en pdf's hierboven).

Is een gevolgde link genoeg voor vertrouwelijke bestanden? Hij is genoeg om te weten wie keek. Hij is niet genoeg als je je zorgen maakt dat een kopie lekt, omdat een download, een afdruk of een foto van het scherm de viewer achterlaat.

Is documenten volgen legaal? Je eigen bestanden markeren voordat je ze stuurt is over het algemeen prima, en ontvangers vertellen dat bestanden te traceren zijn ontmoedigt ook lekken. Regels over het monitoren van mensen verschillen per land, dus check lokaal als je openingen of apparaten wilt volgen. Dit is geen juridisch advies.

Probeer Markedfile gratis · Voor bedrijven · Wat is forensisch watermerken?