フォレンジック透かしツールの選び方（オープンソースとホスティング）

まず、フォレンジック透かしが必要かを確認する

透かしツールの仕事は同じではありません。種類を間違えて買うのが、いちばん多い失敗です。

• 見える透かし（ロゴや「社外秘」のスタンプ）は軽い転用を思いとどまらせますが、誰でも切り取ったり塗りつぶしたりでき、通常はどのコピーも同じです。
• 所有や著作権の透かしは、作品の持ち主を示します。すべてのコピーが同じ印を持ちます。
• フォレンジック（漏えい追跡）の透かしはコピーごとに違います。どこかでコピーが見つかったとき、印がどの受け取り人のコピーかを教えてくれます。

問いが「誰が漏らしたか」なら、3番目が必要です。基礎は フォレンジック透かしとは と 見える透かしと見えない透かし を見てください。

どのフォレンジック透かしツールにも聞く7つの質問

1. どのファイル形式に印を付けるか。 画像、PDF、動画、音声、メール、ライブ画面。ほとんどのツールは一部だけです。
2. 何が残るか。 スクリーンショット、保存し直した JPEG、切り抜き、再エンコードした動画を具体的に聞き、成功例だけでなく限界を聞いてください。検出が失敗するところを公開している事業者の方が信じやすいです。
3. 印が指すのはコピーか、所有者か。 漏えい追跡では、受け取り人ごとに自分のコピーが必要です。
4. 疑わしい漏えいをどう確認するか。 Web アプリにアップロードする、API を呼ぶ、または事業者のチームに送って調査報告をもらう。
5. ファイルはどうなるか。 保存されるか、どれくらいの期間か、どこにか。
6. どう始め、いくらかかるか。 公開価格のセルフサービスか、デモと見積もりか。
7. 連携： API、SSO、オンプレミスまたはエアギャップ、メールや文書管理のプラグイン。実際に使うものだけに払ってください。

オープンソースとホスティング

「forensic watermarking open source」の検索需要は実在するので、正直な版を書きます。

画像向けを中心に、良いオープンソースの透かしライブラリがあります。

• invisible-watermark（Python）：周波数領域の手法（DWT-DCT、DWT-DCT-SVD）に、深層学習の選択肢があります。Stable Diffusion XL が生成画像にタグを付けるのに使うライブラリです。自らの文書は実験的だと呼び、256×256 より画素の少ない画像は受け付けません。
• blind_watermark（Python、MIT ライセンス）：DWT-DCT-SVD の埋め込み。取り出すにはパスワードと透かしの長さが必要で、元画像は不要です。
• Watermark Anything（Meta、PyTorch）：編集された画像の中の、小さな透かし領域を見つける深層学習モデルです。コードと新しい重みは MIT（論文当初の重みは非商用）で、リポジトリは現在アーカイブされています。

これらのライブラリは、画素に短いメッセージを埋め込みます。それを漏えい追跡にする残りのすべては、自分で作ります。

オープンソースを選ぶのは、エンジニアがいて、画像だけでよく、すべてを自社サーバーに置く必要があり、または透かしが作っている製品の一部であるときです。

ホスティング型を選ぶのは、今週中に結果が欲しく、画像に加えて PDF を送り、またはスクリーンショットや再エンコードのあとに何が残るかを誰かに試し続けてほしいときです。

ホスティング型を並べる

Digimarc は主に所有と来歴のツールなので、「誰のコピーが漏れたか」とは別の問いに答えます。詳しい比較は Steg.AI と Markedfile、EchoMark の代替、Digimarc の代替 を見てください。

決める前にツールを試す

どれを選んでも、事業者のデモではなく、自分のファイルで同じ3つの試験をしてください。

1. 1つのファイルのコピーを2つ、別々の受け取り人向けに印を付けます。検出が両者を区別するか確認します。
2. スクリーンショットを電話かパソコンで撮り、漏らす人がするように切り抜き、アップロードします。
3. 実際に使うアプリ（チャット、メール、ソーシャルネットワーク）で保存し直すか転送し、もう一度確認します。

何が検出され、何がされなかったかを書き留めてください。その表は、機能一覧より多くを教えてくれます。

Markedfile が合うところ、合わないところ

Markedfile はセルフサービスのフォレンジック透かしです。受け取り人ごとに見えない印の入ったコピーを作り、漏れたら見つけたものをアップロードして、どの受け取り人のコピーに合うかを見ます。ファイルはメモリ上で処理され、中身は保存されません。共有の前にファイルへ印を付ける必要があり、本人確認用の PDF や写真のようなものを扱うセルフサービスが見つからなかったことから始まりました。

正直に期待できること：

• 信頼度であり、保証ではない。 Markedfile は信頼度を出します。同一ファイルで約 99%、署名済みメタデータの印だけなら 95%、保存し直した JPEG やスクリーンショットで視覚パターンだけが残るときは約 81% です。報告された値であり、検出の保証ではありません。
• 切り抜きには下限がある。 96×96 px 未満の画像は拒否されます。おおよその最小として、細部のある写真なら約 224 px、平坦な図なら約 192 px、平坦な灰色やほぼ黒なら約 96 px が必要です。むらのある質感は約 256 px が要ることがあります。90° の回転の多くはまだ通ります。
• PDF のスクリーンショットにはページが十分必要： 写真なら約 160 pt、スライドなら 320 pt、チケットなら 200 pt、またはテキストページの上半分。密な文字だけでは検出されません。現在の見えない PDF の印より前に付けた PDF は、付け直す必要があります。
• 動画は Business と Enterprise だけ（最長 10 分、100 MB、ダウンロードは MP4）。印を付けた動画は、再エンコード、トリミング、720p への縮小のあとでも追跡でき、メタデータが外れても同様です（フレームの模様だけでは最大 85%、署名済みメタデータが残れば 99%）。非常に強い圧縮や非常に小さいサイズでは壊れることがあります。
• メール、画面、音声の印はない、オンプレミスはなく、C2PA もありません。それらが必要なら、上の企業向けプラットフォームの方が合います。
• 一致が指すのはコピーであり、人ではない。 会話のための強い手がかりとして扱い、法的証明としては扱わないでください。

自分の製品や作業の流れに透かしを組み込むなら、API（POST /api/v1/mark と /api/v1/detect、動画を含む）は Business と Enterprise にあります。プランと上限は /ja/pricing にあります。

FAQ

いちばん良いフォレンジック透かしツールはどれですか。 一つではありません。特定の人に送る画像と PDF なら、セルフサービスで足りることが多いです。メール、画面、音声、オンプレミス、非常に大きなライブラリなら、企業向けプラットフォームの方が合います。エンジニアがいる自社製品なら、オープンソースのライブラリが出発点になり得ます。

無料のフォレンジック透かしソフトウェアはありますか。 オープンソースのライブラリは無料でダウンロードできますが、漏えい追跡の流れにするには開発が必要です。ホスティング型の一部には無料プランがあります。Markedfile の Free は、同時に最大 5 ファイルを保護でき、6 か月検出できます。

オープンソースの透かしで、誰がファイルを漏らしたか追えますか。 周りを作ればできます。受け取り人ごとの固有のメッセージ、誰がどのコピーを受け取ったかの記録、スクリーンショットと再保存に対して試した検出の手順です。

どのフォレンジック透かしも、あらゆるスクリーンショットに残りますか。 いいえ。どのツールにも限界があります。検出が失敗するところを事業者に聞き、自分のファイルで試してください。

API は必要ですか。 多くのファイルを自動で、または自分のアプリの中で印を付けるときだけです。週に数ファイルなら、Web アプリの方が簡単です。

透かしは漏えいを止められますか。 いいえ。どのコピーが漏れたかを見つける助けです。コピーが追跡できると知っていると、受け取り人も慎重になりやすいです。

Markedfile を無料で試す · 企業向け · API ドキュメント