Dosyayı kimin sızdırdığını kanıtlamak (ve neyin kanıt sayıldığı)

„Kim sızdırdı” neden zordur

Bir dosya olmaması gereken yerde belirdiğinde, genellikle herkesin aldığı kopyayla aynı görünür. Bir ekran görüntüsü, iletilmiş bir PDF veya yeniden yüklenmiş bir görsel, onu ayırt edebilecek şeylerin çoğunu siler: dosya adı, meta veriler, geldiği e-posta. Her kopyada benzersiz bir şey yoksa her alıcı aynı görünür.

Bu yüzden asıl iş sızıntıdan önce olur: her kişiye sonradan ayırt edebileceğin bir kopya gönderirsin ve kimin hangisini aldığını kaydedersin.

Gerçekten neyi ortaya koyabilirsin

Katmanlar olarak düşün. Her biri daraltır ve hiçbiri tek başına kesin değildir.

1. Hangi kopya sızdı. Her alıcının benzersiz işaretli bir kopyası varsa, işareti tespit etmek sızan dosyanın hangi kopyadan geldiğini söyler.
2. O kopyayı kim aldı. Alıcı kodlarının özel listesi, kopyayı bir kişiye, ekibe veya şirkete bağlar.
3. Nasıl teslim edildi. Gönderilen e-postalar, paylaşım bağlantıları, indirme günlükleri ve erişim kayıtları o kopyanın ne zaman ve nasıl çıktığını gösterir.
4. Sonra ne oldu. O kişinin gelen kutusuna, cihazına veya paylaşılan klasörüne başka kimlerin erişimi vardı. Burada teknik olmaktan çıkar.

Bir eşleşme ilk katmanı karşılar. Kayıtların ikinci ve üçüncüyü karşılar. Dördüncü genellikle bir konuşma ister.

Tutmaya değer kayıtlar (bir şey sızmadan önce)

• Özel bir alıcı listesi: hangi kod kime gitti ve ne zaman.
• Gönderilen kopyaların kendisi, ya da sonradan karşılaştırmak için onları yeniden üretmenin bir yolu.
• Teslim kayıtları: gönderilen e-posta, paylaşım bağlantısı ve erişim günlüğü, ya da bir veri odasına yükleme.
• Bağlam: varsa kabul ettikleri NDA veya koşullar.

Listeyi yalnızca senin veya ekibinin görebileceği bir yerde tut. Herkese açık paylaşılan bir alıcı kodu yararlı olmaktan çıkar.

Alıcı başına işaret nasıl çalışır

Görünmez bir adli filigran, normal görüntüleme boyutunda kimsenin fark etmediği küçük yollarla pikselleri değiştirir ve her kopya farklı bir desen alır. Desen tüm görsele yayılıp tekrarlandığı için bir kısmı ekran görüntüsüne, yeniden kayda veya kırpmaya dayanabilir.

Markedfile ile desteklenen her dosya, o çalışma alanı için HMAC ile imzalanmış bir meta veri işareti de taşır. Dosya olduğu gibi paylaşıldığında bu yardım eder, ama ekran görüntüleri ve birçok platform meta veriyi siler, bu yüzden çoğu zaman görsel desen kalır. PNG, JPEG ve WebP görseller, PDF'ler, metin dosyaları ve Office dosyaları dahil ZIP tabanlı paketler işaretlenebilir. Diğer ikili dosyalar işaretli bir ZIP'in içinde geri döner. Metin ve paket işaretleri kırılgandır: ekran görüntülerine veya içeriğin çıkarılmasına dayanmazlar. Görseller ve PDF'ler görsel deseni taşır.

Bir eşleşme bulunduğunda Markedfile bir güven puanı bildirir: tam dosya için yaklaşık %99, yalnızca meta veri işaretinden %95 ve yeniden kaydedilmiş bir JPEG veya ekran görüntüsü için yaklaşık %81. Bunlar bildirilen puanlardır, garantili tespit değildir. Business ve Enterprise'ta videoda yalnızca görüntüye dayanan bir eşleşme %85 güvenin altında veya ona eşit kalır. Kaydı silmek tespiti bitirir.

Bir eşleşme neyi gösterir, neyi göstermez

Alıcı dosyayı bir iş arkadaşına iletmiş, bir dizüstü bilgisayarı kaybetmiş veya hesabı ele geçirilmiş olabilir. Bu yüzden eşleşme izlediğin bir izdir, niyet kanıtı değildir.

Bir işareti tespit etmeyi ne zorlaştırır

• Kırpmalar: ayrıntılı bir alandan kabaca 256 px yaklaşık alt sınırdır. Daha küçük veya daha düz alanlar başarısız olabilir. Bu kaba bir rehberdir, tavan değildir.
• Küçük görseller: 96×96 px altındaki görseller ve video kareleri reddedilir; geri kalan her şey aynı deseni kullanır.
• Ağır düzenlemeler: güçlü sıkıştırma, bulanıklık, filtreler veya rötuş işareti yok edebilir.
• Döndürmeler: 90° döndürmelerin çoğu sorun değildir. Döndürmeyle birlikte güçlü, düzensiz bir esnetme onu bozabilir.
• PDF ekran görüntüleri: PDF ekran görüntüsü elden geldiğince alınır ve garanti değildir. Elinden geldiğince PDF'nin kendisini yükle. Kenar boşluklu bir metin sayfasının üst yarısını, bilette yaklaşık 200 puntoluk bir kareyi, slaytta yaklaşık 320 puntoluk bir kareyi veya fotoğrafta yaklaşık 160 puntoluk bir kareyi gösteriyorsa kontrol edilebilir. Yoğun metin tek başına tespit edilmez.
• İşaretsiz dosyalar: işaretlenmeden önce gönderilen hiçbir şey izlenemez.

Tespit hiçbir zaman %100 değildir.

Bir şey sızdığında ne yaparsın

1. Bulduğunu kaydet, nerede ve ne zaman bulduğunu da yaz. Elinden geliyorsa yalnızca ekran görüntüsünü değil, özgün dosyayı al.
2. Tespit et üzerinden geçir ve sonucu ile güven puanını not et.
3. Kodu özel listene bağla ve o kopyanın teslim kayıtlarını çıkar.
4. Kişiyle sakin konuş. Dosyanın onların tarafında nasıl paylaşıldığını sor. Birçok sızıntı dikkatsiz bir iletme çıkar.
5. Yalnızca bir eşleşmeye dayanarak kimseyi herkese açık suçlama.
6. Resmi bir adımdan önce hukuki görüş al, işten çıkarma, bir NDA kapsamındaki talep veya bir kaldırma isteği gibi.
7. Bir dahaki sefere gönderdiğini sıkılaştır: daha az alıcı, hassas parçalar ayrı, daha kısa ömürlü bağlantılar.

Bu yaklaşımın sınırları

• Sızıntıları önlemez. İşaretli kopyaları izlenebilir kılar, başka bir şey yapmaz.
• Bir kopyayı gösterir, bir kişiyi değil.
• Yeniden yazılmış veya başka sözcüklerle anlatılmış içerik izlenmez, sıfırdan yeniden oluşturulmuş bir şey de izlenmez.
• Ekranın fotoğrafı, ekran görüntüsünden daha zordur, çünkü görseli daha çok bozar.
• Kanıt sayılıp sayılmayacağı nerede olduğuna ve sürecin ne olduğuna bağlıdır. Bu bir avukata sorulacak sorudur, bir araca değil.
• Kaydı silmek tespiti bitirir. Dosya aktif kalırken tespiti durduran ayrı bir denetim yoktur.

SSS

Herkese aynı kopyayı gönderdiysem dosyayı kimin sızdırdığını kanıtlayabilir miyim? Genellikle dosyanın kendisinden hayır. Her kopyada benzersiz bir şey yoksa her alıcı aynı görünür. Teslim günlükleri yine de alanı daraltmaya yardım edebilir.

Bir filigran eşleşmesi birini işten çıkarmak veya dava etmek için yeter mi? Tek başına öyle ele alınmamalı. Hangi kopyanın sızdığını gösterir, kimin paylaştığını veya nedenini göstermez. Resmi bir adımdan önce bir avukatla konuş.

Ekran görüntülerinde çalışır mı? Çoğu zaman, sınırlar içinde: işaret ekran görüntülerine dayanacak biçimde tasarlanmıştır, ama ağır düzenlemeler, küçük kırpmalar ve güçlü sıkıştırma onu yok edebilir. Ayrıntılı bir alandan kabaca 256 px yaklaşık alt sınırdır. PDF'lerde mümkünse PDF'nin kendisini yükle. PDF ekran görüntüsü elden geldiğince alınır ve garanti değildir.

İşaretlemeye başlamadan önce gönderdiğim bir dosyayı izleyebilir miyim? Hayır. Yalnızca gönderilmeden önce işaretlenen kopyalar izlenebilir.

Sonraki dosya çıkmadan önce başla

Sızarsa en çok zarar verecek dosyaları seç, her alıcıya Markedfile içinde kendi işaretli kopyasını ver ve listeyi özel tut. Dosya içerikleri bellekte işlenir ve saklanmaz. İlgili okuma: sızan bir PDF'yi nasıl izlersin ve adli filigran nedir.