Śledzenie dokumentów: jak wiedzieć, kto udostępnił twój plik

Co ludzie mają na myśli

Kto szuka śledzenia dokumentów, zwykle chce jednej z trzech odpowiedzi:

1. Czy otworzyli? Wysłałeś ofertę albo pitch deck i chcesz wiedzieć, czy ktoś to przeczytał.
2. Czy mogę kontrolować dostęp? Chcesz, żeby link wygasł, zablokować pobieranie albo później odebrać komuś dostęp.
3. Kto to wyciekł? Plik wysłany do kilku osób pojawił się na czacie grupowym, forum albo w skrzynce konkurenta i chcesz wiedzieć, czyja to była kopia.

Dwa pierwsze dotyczą pliku, dopóki jest jeszcze u ciebie. Trzecie dotyczy pliku, gdy już go nie ma. Na każde odpowiadają inne narzędzia.

Dwa sposoby śledzenia dokumentu

Śledzenie linku dobrze pokazuje, kto przeczytał ofertę, i pozwala później odciąć dostęp. Ślepa plamka to wszystko poza przeglądarką: pobrany PDF, wydruk, zdjęcie ekranu telefonem albo zrzut wklejony na czat. Link da się też przekazać, a przeglądarka może wiedzieć tylko, którego linku użyto, nie kto trzymał telefon.

Śledzenie kopii nie mówi, kto cokolwiek otworzył. Odpowiada na inne pytanie: gdy kopia pojawia się tam, gdzie nie powinna, czyja to była? Ponieważ znak jest w pliku (w pikselach obrazu albo na stronie PDF), może przetrwać wyjście pliku z twojego systemu.

Wiele zespołów używa obu: śledzonego linku do pierwszego spojrzenia i oznaczonej kopii, gdy trzeba wysłać prawdziwy plik.

Proste sposoby, których ludzie próbują

Zanim coś kupisz, warto znać zwykłe sztuczki i to, gdzie się psują:

• Inna nazwa pliku dla każdej osoby. Łatwe i znika, gdy ktoś zmieni nazwę albo zrobi zrzut.
• Metadane dokumentu (autor, właściwości PDF). Większość czatów je usuwa, tak samo „drukuj do PDF” i każdy zrzut.
• Widoczna pieczątka z imieniem („Przygotowane dla Alexa”). Sprawia, że ludzie się zastanowią, ale da się ją przyciąć albo zamalować, a ponieważ widać, ostrożny wyciekający usuwa ją najpierw.
• Zmiana kilku słów dla każdego odbiorcy (czasem zwana pułapką kanarka). Może działać przy tekście kopiowanym słowo w słowo. Ręcznie jest wolno, nie pomaga przy obrazach, a parafraza albo streszczenie to psuje.
• Logi poczty i DLP. Pokazują, kto co wysłał w twojej firmie. Nie widzą, co dzieje się na prywatnym telefonie odbiorcy.

Żaden nie jest bezużyteczny, ale każdy zależy od tego, że wyciekający nie zauważy albo nie zada sobie trudu. Niewidoczny znak na kopię trudniej usunąć, bo nie ma nic oczywistego do usunięcia.

Jak namierzyć, kto udostępnił twój plik, krok po kroku

1. Wypisz, kto dostaje plik. Jedna kopia na osobę albo organizację, nigdy jedna wspólna kopia dla całej grupy.
2. Oznacz każdą kopię dla jej odbiorcy, zanim ją wyślesz. Zachowaj zapis, kto dostał którą kopię.
3. Wyślij kopie zwykłym kanałem: poczta, czat, dysk współdzielony.
4. Jeśli wycieknie, zachowaj to, co znalazłeś. Zapisz oryginalny plik, zrzut albo obraz dokładnie tak, jak go dostałeś, z datą i miejscem. Nie przycinaj ponownie i nie edytuj.
5. Porównaj z zapisami. Narzędzie wykrywania porównuje wyciekły plik z kopiami, które zrobiłeś, i mówi, do której pasuje, z wynikiem pewności.
6. Traktuj wynik jako trop. Zgodność wskazuje kopię, nie osobę. Ktoś mógł użyć cudzego urządzenia albo konta. Wykorzystaj to, żeby ostrożnie zacząć rozmowę, i porozmawiaj z prawnikiem, zanim podejmiesz kroki prawne.

Dla PDF-ów zobacz jak namierzyć wyciekły PDF. Dla zrzutów zobacz czy da się namierzyć zrzut ekranu do źródła.

Co przetrwa, uczciwie

Żadna metoda nie przetrwa wszystkiego. Tego możesz oczekiwać od forensycznego znaku wodnego, na przykładzie opublikowanych granic Markedfile:

• Wyniki pewności, nie gwarancje. Około 99% dla dokładnego pliku, 95% z samego podpisanego znaku metadanych i do 85% dla ponownie zapisanego JPEG-a albo zrzutu, gdzie zostaje tylko wzór wizualny. To zgłoszone wyniki, nie gwarantowane wykrycie.
• Co zmierzyliśmy (wykrywanie v3, testy wewnętrzne). 0 błędnych przypisań w naszych testach, w tym 20 000 odczytów złym kluczem i ponad 9 000 dodatkowych odczytów w niezależnych przebiegach weryfikacyjnych. Zrzuty ekranu namierzyliśmy w 25 z 27 przypadków testowych (19 z 27 w poprzedniej wersji) i w 113–116 ze 128 przypadków w całym naszym korpusie testowym (wcześniej 105–106). Według formatu: 58 z 60 przypadków PDF i 53 z 60 przypadków PNG/JPEG. Wideo jest teraz namierzane w 15 z 18 przypadków. To wyniki z naszych własnych zestawów testowych, nie gwarantowane wykrycie.
• Przycięcia mają próg. Pliki, które oznaczasz, muszą mieć co najmniej 128×128 px. Orientacyjnie, bez gwarancji, przycięcie potrzebuje około 224 px szczegółowego zdjęcia, około 192 px płaskiego diagramu albo około 120 px płaskiej szarości lub prawie czerni; nieregularna faktura może potrzebować około 256 px. Najmniejsze przycięcie, jakie odczytaliśmy w testach, miał około 120×120 px.
• Zrzut PDF potrzebuje dość strony. Orientacyjnie, bez gwarancji, w naszych własnych testach v3: około 160 pt zdjęcia, 320 pt slajdu, 200 pt biletu albo górna połowa strony tekstu. Jeśli masz sam wyciekły PDF, wgraj PDF, a nie zrzut.
• Przepisanego tekstu nie da się namierzyć. Jeśli ktoś przeniesie słowa do nowego dokumentu, znak z nimi nie idzie.
• Wideo jest od planu Pro wzwyż (Pro: do 5 aktywnych filmów, każdy do 10 minut i 100 MB).
• Oznacz starsze pliki ponownie. Pliki oznaczone poprzednią wersją znaku nie są już wykrywane, więc oznacz ponownie wszystko, co nadal udostępniasz. Zrzut klatki wideo nie jest wykrywany jako obraz; wgraj sam plik wideo.
• W planach płatnych możesz pobrać raport dowodowy (PDF) z datą oznaczenia i SHA-256 pliku. To nie jest dokument prawny.

Gdzie pasuje Markedfile

Markedfile robi śledzenie kopii: wgrywasz plik, tworzysz niewidocznie oznaczoną kopię na odbiorcę, a jeśli kopia wycieknie, wgrywasz to, co znalazłeś, żeby zobaczyć, do czyjej kopii pasuje. Działa z obrazami i PDF-ami oraz z wideo od planu Pro wzwyż. Pliki są przetwarzane w pamięci, a ich treść nie jest przechowywana. Nie robi analityki linków, śledzenia otwarć ani cofania dostępu, więc jeśli musisz wiedzieć, kto otworzył prezentację, połącz to z narzędziem do udostępniania linków.

Zaczęło się, bo zespół za tym potrzebował oznaczać pliki przed udostępnieniem, na przykład PDF-y i zdjęcia wysyłane do weryfikacji tożsamości, i nie znalazł narzędzia samoobsługowego, które to robiło. Plan Free pozwala chronić do 5 plików naraz, wykrywalnych przez 6 miesięcy; plany płatne i limity są na /pricing. Jeśli oznaczasz pliki z własnego systemu, API jest w Business i Enterprise.

FAQ

Czy mogę zobaczyć, kto otworzył PDF wysłany mailem? Nie w sposób pewny. Gdy PDF jest załącznikiem maila, to plik na urządzeniu odbiorcy. Istnieją sztuczki potwierdzenia odczytu, ale wiele aplikacji pocztowych i czytników PDF je blokuje. Jeśli potrzebujesz śledzenia otwarć, udostępnij link przez przeglądarkę zamiast załączać plik.

Czy mogę się dowiedzieć, kto udostępnił mój dokument? Tylko jeśli każda osoba dostała kopię, którą da się odróżnić. Jeśli wszyscy dostali ten sam plik, nie ma czego porównać. Oznaczenie jednej kopii na odbiorcę przed wysłaniem sprawia, że na pytanie da się odpowiedzieć.

Czy śledzenie dokumentów działa po zrzucie ekranu? Śledzenie linku nie. Forensyczny znak wodny często tak, jeśli zrzut zachowa dość obrazu albo strony (patrz granice przycięcia i PDF wyżej).

Czy śledzony link wystarcza do poufnych plików? Wystarcza, żeby wiedzieć, kto patrzył. Nie wystarcza, jeśli martwisz się wyciekiem kopii, bo pobranie, wydruk albo zdjęcie ekranu zostawia przeglądarkę za sobą.

Czy śledzenie dokumentów jest legalne? Oznaczanie własnych plików przed wysłaniem jest na ogół w porządku, a powiedzenie odbiorcom, że pliki da się namierzyć, też zniechęca do wycieków. Zasady monitorowania ludzi różnią się w zależności od kraju, więc sprawdź lokalnie, jeśli chcesz śledzić otwarcia albo urządzenia. To nie jest porada prawna.

Wypróbuj Markedfile za darmo · Dla firm · Czym jest forensyczny znak wodny?