Kann man eine Bildschirmaufnahme zu ihrer Quelle zurückverfolgen?

Warum eine einfache Bildschirmaufnahme auf niemanden zeigt

Wenn jemand den Bildschirm aufnimmt, erzeugt das Gerät ein ganz neues Bild aus den Pixeln, die es anzeigt. Deshalb gilt:

• Die Metadaten sind weg. EXIF-Daten, PDF-Eigenschaften, Autorenfelder und Dateinamen werden nicht übernommen.
• Sichtbare Markierungen gehen leicht verloren. Ein Stempel wie „Vertraulich – Ana“ lässt sich abschneiden oder abdecken, und wenn alle dieselbe Datei bekommen haben, identifiziert er niemanden.
• Zugriffskontrollen enden am Bildschirm. Teilen per Link und Datenräume können begrenzen, wer eine Datei öffnet, aber sie können nicht steuern, was eine empfangende Person mit einer Bildschirmaufnahme macht.

Die Frage ist also nicht „lässt sich die Bildschirmaufnahme analysieren?“, sondern „trug das Original eine Markierung, die eine Bildschirmaufnahme behält?“

Was sich zurückverfolgen lässt

• Eine markierte Kopie, die später aufgenommen wurde. Wenn jede empfangende Person eine Kopie mit einer anderen unsichtbaren Markierung bekommen hat, lebt die Markierung im Pixelmuster des Bildes und kann in einer Bildschirmaufnahme oder einem Foto des Bildschirms noch vorhanden sein. Bilder und Videoframes unter 96×96 px werden abgelehnt. Alles andere nutzt dasselbe Muster. Ein Ausschnitt braucht ungefähr 256 px eines detailreichen Bereichs als ungefähres Minimum.
• Nur Kopien, die vor dem Teilen markiert wurden. Die Markierung identifiziert die Kopie, nicht die Person, die das Telefon hält. Sie sagt, welche Kopie aufgenommen wurde, und was das bedeutet, ist deine Einschätzung (die Person kann den Zugang geteilt haben, oder das Konto wurde kompromittiert).

Was sich nicht zurückverfolgen lässt

• Bildschirmaufnahmen unmarkierter Dateien. Wenn das Original nie markiert wurde, gibt es keine Kennung zurückzuholen.
• Stark beschädigte Aufnahmen. Die Erkennung ist heuristisch. Ein sehr kleiner Ausschnitt, starke Unschärfe oder aggressive Bearbeitung können eine Markierung unlesbar machen, und kein Werkzeug kann 100 % versprechen.
• Die Person oder das Gerät hinter der Aufnahme. Ein Wasserzeichen identifiziert die Kopie. Es verrät nicht, wer den Knopf gedrückt hat.

Wie sicher ist eine Übereinstimmung?

Jede markierte Datei trägt außerdem eine HMAC-Metadatenmarkierung für diesen Arbeitsbereich (XMP, EXIF oder PNG-Text in Bildern; XMP und die Dokumentinfo in PDFs). Markedfile nennt bei jeder Übereinstimmung einen Konfidenzwert: etwa 99 % für die genaue Datei, 95 % allein aus der Metadatenmarkierung und etwa 81 % für ein neu gespeichertes JPEG oder eine Bildschirmaufnahme, bei der nur das visuelle Muster übrig ist. Das sind die von Markedfile gemeldeten Konfidenzwerte, keine garantierte Erkennung. Bildschirmaufnahmen und viele Plattformen entfernen Metadaten, sodass bei einer geleakten Kopie oft nur das visuelle Muster bleibt.

So funktioniert es mit Markedfile

1. Vor dem Teilen lädst du das Bild oder PDF hoch und erstellst eine markierte Kopie pro empfangender Person (zum Beispiel Ana, Bruno, Carla).
2. Schick jeder Person ihre eigene Kopie per E-Mail, WhatsApp, Drive, Telegram oder einem Kanal, den du schon nutzt.
3. Wenn eine Bildschirmaufnahme einer Kopie auftaucht, speichere sie.
4. Lade sie bei Erkennen hoch. Markedfile meldet, zu welcher Kopie sie passt.

Markedfile ist so gebaut, dass die Markierung Bildschirmaufnahmen, erneute Komprimierung, Ausschnitte bis ungefähr 256 px eines detailreichen Bereichs (kleinere Ausschnitte können scheitern) und die meisten Drehungen um 90° übersteht. Dateien werden im Speicher verarbeitet und nicht gespeichert. Der Free-Tarif umfasst 5 aktive Dateien mit Erkennung für 6 Monate.

FAQ

Lässt sich eine Bildschirmaufnahme zur Originaldatei zurückverfolgen? Nicht von selbst. Sie lässt sich nur zurückverfolgen, wenn das Original eine Markierung trug, die die Aufnahme übersteht, wie ein unsichtbares Wasserzeichen pro empfangender Person.

Behält eine Bildschirmaufnahme die Metadaten des Originals? Nein. Eine Bildschirmaufnahme ist ein neues Bild und übernimmt weder EXIF-Daten noch PDF-Eigenschaften noch Dateinamen.

Kann ich ein Foto zurückverfolgen, das mit einem Telefon vom Bildschirm gemacht wurde? Manchmal. Markedfile ist dafür gebaut, Bildschirmaufnahmen zu überstehen, und Fotos eines Bildschirms fügen mehr Beschädigung hinzu, deshalb hängen die Ergebnisse von der Qualität ab. Die Erkennung ist heuristisch und trägt keine 100-%-Garantie.

Funktioniert das mit einer Bildschirmaufnahme, die ich schon habe? Nur wenn das Original von Markedfile markiert wurde, bevor es geteilt wurde. Unmarkierte Dateien lassen sich nicht zurückverfolgen.

Funktioniert es für PDFs? Ja. Markedfile markiert Bilder und PDFs (und Video in den Tarifen Business und Enterprise). Die PDF-Markierung ist jetzt unsichtbar, und ältere PDF-Markierungen sind nicht kompatibel. Markiere ältere PDFs neu, bevor du sie wieder teilst. Eine PDF-Bildschirmaufnahme lässt sich prüfen, wenn sie ungefähr 200 pt eines Tickets, 160 pt eines Fotos, 320 pt einer Folie oder die obere Hälfte einer Textseite zeigt. Dichter Text allein wird nicht erkannt. Eine PDF-Bildschirmaufnahme ist ein Bemühen nach bestem Wissen und nicht garantiert.

Markedfile kostenlos testen · Für Teams