Widoczny Znak wodny PDF informuje o własności każdego, kto przegląda dokument. Niewidoczny śledzący znak wodny nie ogłasza się sam. Osadza unikalny identyfikator, taki jak kod odbiorcy lub numer partii dystrybucyjnej, w zawartości pliku PDF lub metadanych w sposób, który przetrwa udostępnianie ekranu, drukowanie, a w niektórych przypadkach nawet konwersję formatu. Kiedy dokument, który wyciekł, pojawi się w Internecie, niewidoczny znak wodny identyfikuje, który z kopii odbiorcy był źródłem wycieku.
Niewidoczne znaki wodne służą innemu celowi niż widoczne. Widoczne znaki wodne uniemożliwiają nieupoważnione udostępnianie, sprawiając, że udostępniane kopie wyglądają nieprofesjonalnie. Niewidoczne znaki wodne umożliwiają śledzenie kryminalistyczne już po wystąpieniu nieupoważnionego udostępniania. Organizacje, które dystrybuują poufne dokumenty do wielu odbiorców, często używają zarówno widocznego znaku wodnego, aby zniechęcić do przypadkowego udostępniania, jak i niewidocznego znaku, aby wyśledzić źródło, jeśli widoczny znak wodny jest przycięty lub zakryty.
Zestaw narzędzi PDF Security WukongPDF zawiera zarówno opcje znaku wodnego widocznego, jak i opartego na metadanych. Aby zapewnić niewidoczne śledzenie, metody opisane poniżej dodają znaczniki kryminalistyczne, które utrzymują się w typowych przepływach pracy związanych z obsługą dokumentów.
Jak działają niewidoczne znaki wodne w formacie PDF
Najpopularniejsza technika niewidocznego znaku wodnego polega na umieszczaniu niewielkich różnic w odstępach między słowami lub znakami w całym dokumencie. Kopia każdego odbiorcy ma nieco inne wzorce odstępów, które kodują unikalny identyfikator. Dla ludzkiego oka tekst wygląda na normalnie rozmieszczony. Aby oprogramowanie analizowało dokładne położenie znaków na stronie, wzór odstępów dekoduje go na identyfikator odbiorcy. Technika ta wytrzymuje drukowanie i ponowne skanowanie, ponieważ odstępy między znakami są zachowywane na wydruku fizycznym i można je odzyskać na podstawie skanu dokumentu, który wyciekł, w wysokiej rozdzielczości.
W większości przypadków prostsza, ale mniej trwała technika polega na osadzeniu identyfikatora w polach metadanych PDF Privacy pliku PDF, takich jak niestandardowy znacznik metadanych XMP lub ukryte pole formularza. Identyfikator jest całkowicie niewidoczny podczas normalnego przeglądania, ponieważ na stronie nie są renderowane metadane. Jednak znaki wodne oparte na metadanych są usuwane przez wiele narzędzi do optymalizacji plików PDF, operacji konwersji formatu, a nawet niektórych skanerów załączników do wiadomości e-mail. Do celów śledzenia, gdy identyfikator musi przetrwać konwersję formatu, bardziej odporne są techniki oparte na pikselach lub odstępach.
Spróbuj dodać znak wodny do pliku PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Metoda 1: Osadzanie unikalnego identyfikatora w metadanych PDF
Otwórz plik PDF w programie Adobe Acrobat Pro i przejdź do Plik, a następnie Właściwości. Kliknij przycisk Dodatkowe metadane, a następnie wybierz kartę Zaawansowane. Na ekranie metadanych XMP znajdź lub utwórz niestandardową przestrzeń nazw dla swojego identyfikatora śledzenia. Dodaj element taki jak rdf:li xml:lang='x-default' z wartością kodującą odbiorcę i datę dystrybucji, np. RECIPIENT-4829-DATE-2026-07. Dokładna składnia zależy od schematu XMP, ale zasada jest taka sama: umieść unikalny ciąg znaków w polu metadanych, którego jest mało prawdopodobne, aby został zauważony lub zmodyfikowany podczas normalnej obsługi dokumentu.
W przypadku dystrybucji zbiorczej do wielu odbiorców zautomatyzuj wstawianie metadanych. Skrypt Pythona korzystający z biblioteki pikepdf może otworzyć szablon pliku PDF, wstawić unikalny identyfikator do metadanych XMP dla każdego odbiorcy i zapisać kopię ze znakiem wodnym. Skrypt odczytuje plik CSV zawierający nazwy i kody odbiorców, przechodzi przez każdy wiersz, wstawia identyfikator i zapisuje plik wyjściowy z nazwą odbiorcy w nazwie pliku. 30-wierszowy skrypt w języku Python może obsłużyć setki odbiorców w czasie krótszym niż minuta.
Metoda 2: Białe znaki wodne do podstawowego śledzenia
Znak wodny z białym tekstem to tekst umieszczony na stronie białą czcionką, dzięki czemu jest niewidoczny na białym tle. Staje się widoczny po zaznaczeniu tekstu lub zmianie koloru tła. Aby dodać plik w programie Acrobat Pro, otwórz narzędzie Edytuj plik PDF, wybierz opcję Dodaj tekst, wpisz kod identyfikacyjny i ustaw kolor czcionki na biały. Umieść tekst na pustym marginesie strony.
W praktyce podejście z białym tekstem jest do wykrycia przez każdego, kto myśli o zaznaczeniu całego tekstu na stronie i zmianie koloru czcionki. Zapewnia podstawowy poziom śledzenia, który jest skuteczny w przypadku scenariuszy przypadkowych wycieków, w których odbiorca udostępnia plik PDF bez sprawdzania go pod kątem ukrytej zawartości. Jest nieskuteczne w przypadku odbiorcy, który wie, że ma szukać białego tekstu, usuwa wszystkie adnotacje z pliku PDF przed udostępnieniem lub drukuje i skanuje dokument. W przypadku potrzeb śledzenia o większym bezpieczeństwie techniki oparte na metadanych lub steganograficzne zapewniają silniejszą ochronę przed wykryciem i usunięciem.
Metoda 3: Steganografia na poziomie pikseli zapewniająca maksymalną odporność
Profesjonalne narzędzia steganograficzne do znakowania wodnego w plikach PDF modyfikują najmniej znaczące bity wartości pikseli w osadzonych obrazach w celu zakodowania identyfikatora binarnego. Modyfikacja każdego piksela to co najwyżej jeden krok wartości w 256-stopniowym kanale koloru, który jest niezauważalny dla ludzkiego oka. Zakodowany identyfikator można odzyskać ze zrzutu ekranu, wydrukowanej i zeskanowanej kopii, a nawet fotografii dokumentu wyświetlanej na ekranie, o ile rozdzielczość obrazu jest wystarczająca do rozróżnienia poszczególnych pikseli.
Narzędzia steganograficzne do znakowania wodnego to zazwyczaj produkty komercyjne używane przez agencje rządowe, instytucje finansowe i firmy medialne, które rozpowszechniają treści przedpremierowe. Narzędzia te nie są zawarte w standardowym oprogramowaniu do edycji plików PDF. W większości przypadków biznesowych identyfikatory oparte na metadanych w połączeniu z widocznymi znakami wodnymi zapewniają odpowiednią możliwość śledzenia. Steganograficzny znak wodny jest uzasadniony, jeśli dokument, który wyciekł, może spowodować znaczne szkody finansowe, prawne lub reputacyjne.
| Metoda | Widoczność | Wykrywanie |
|---|---|---|
| Znak wodny z białym tekstem | Niewidoczne na białym tle | Zaznacz-wszystko odkrywa, kopiuj-wklej eksponuje |
| Zakodowany znacznik metadanych | W ogóle nie widać | Wymaga czytnika metadanych do znalezienia |
| Steganograficzny wzór pikseli | Nie wyczuwalne | Wymaga specjalistycznego narzędzia do wykrywania |
Niewidoczne śledzące znaki wodne są narzędziem kryminalistycznym, a nie środkiem zapobiegawczym. Nie powstrzymują nieautoryzowanego udostępniania. Identyfikują źródło po wystąpieniu wycieku, umożliwiając ukierunkowaną reakcję zamiast szerokich spekulacji. Wybór techniki zależy od wrażliwości treści i stopnia zaawansowania oczekiwanego zagrożenia. Identyfikatory oparte na metadanych zaspokajają większość potrzeb związanych ze śledzeniem działalności biznesowej. Steganografia na poziomie pikseli sprawdza się w scenariuszach, w których treść jest na tyle cenna, że zdeterminowany odbiorca może aktywnie wyszukiwać znaczniki śledzenia i próbować je usunąć.
Względy prawne i etyczne dotyczące niewidocznego śledzenia
Osadzanie identyfikatorów śledzenia w dokumentach udostępnianych stronom zewnętrznym rodzi pytania prawne i etyczne, które różnią się w zależności od jurysdykcji. W Unii Europejskiej RODO wymaga, aby osoby, których dane dotyczą, były informowane o tym, jakie dane osobowe są gromadzone i w jaki sposób są wykorzystywane. Niewidoczny znak wodny, który wiąże dokument z konkretnym odbiorcą, stanowi przetwarzanie danych osobowych w rozumieniu RODO i może wymagać ujawnienia w oświadczeniu o ochronie prywatności lub umowie o przetwarzaniu danych.
Nawet w jurysdykcjach, w których nie obowiązują wyraźne wymagania prawne, nieujawnione śledzenie może w przypadku wykrycia zaszkodzić relacjom biznesowym. Klient, który znajdzie niewidoczny kod śledzenia w udostępnionym przez Ciebie dokumencie, może zasadnie zakwestionować to, jakie inne monitorowanie prowadzisz bez jego wiedzy. Najbardziej możliwym do obrony podejściem jest ujawnienie w liście przewodnim lub stopce dokumentu, że dokument zawiera unikalny identyfikator do celów zarządzania dokumentami. Ujawnienie nie niweczy celu śledzenia. Odbiorca, który wie, że dokument jest śledzony, może zapobiec jego wyciekowi, co daje taki sam efekt, jak wyłapanie go po fakcie.
Sprawdzanie, czy Twój znak wodny radzi sobie z typową obsługą dokumentów
Zanim zaczniesz polegać na niewidocznym znaku wodnym w celu śledzenia wycieków, sprawdź, czy wytrzyma on typowe użytkowanie. Zastosuj znak wodny do testowego pliku PDF. Wyślij go e-mailem, otwórz w wielu czytnikach plików PDF, wydrukuj stronę i zeskanuj ją, a następnie przekonwertuj plik PDF na inny format i odwrotnie. Po każdym teście sprawdź, czy z przetworzonego pliku można jeszcze odzyskać identyfikator znaku wodnego.
Znaki wodne oparte na metadanych są usuwane przez konwersję formatu i niektóre skanery zabezpieczające pocztę e-mail. Znaki wodne zawierające biały tekst przetrwają wydruk, ale będą widoczne dla każdego, kto zmieni kolor tła. Steganograficzne znaki wodne przetrwają większość operacji, ale wymagają specjalistycznych narzędzi. Dopasuj technikę do poziomu zagrożenia. W przypadku dokumentów wewnętrznych identyfikatory metadanych zapewniają odpowiednią identyfikowalność. W przypadku treści przedpremierowych udostępnianych zewnętrznie podejścia steganograficzne zapewniają silniejszą ochronę przed próbami usunięcia. Testowanie swojego podejścia do znakowania wodnego w rzeczywistych warunkach postępowania z dokumentami przed poleganiem na nim w rzeczywistym badaniu wycieków to różnica między identyfikowalnym dokumentem a fałszywym poczuciem bezpieczeństwa.
Decyzję o umieszczeniu niewidocznego znaku wodnego należy podjąć przed rozpowszechnieniem dokumentu, a nie po wystąpieniu wycieku. Doposażenie śledzenia w dokumenty, które już są w obiegu, jest niemożliwe. W przypadku każdego dokumentu, którego nieupoważnione ujawnienie spowodowałoby wymierne szkody, etap umieszczania znaku wodnego powinien stanowić część procesu dystrybucji, obok ochrony hasłem i czyszczenia metadanych. Znak wodny nie zakłóca doświadczenia odbiorcy, zapewniając jednocześnie ścieżkę dochodzeniową, która w innym przypadku byłaby niedostępna. Niewidzialny znak wodny to zabezpieczenie przed wyciekiem informacji i jak każde ubezpieczenie, jego wartość ujawnia się dopiero wtedy, gdy coś pójdzie nie tak. Czas na osadzenie znaku wodnego następuje zanim dokument wymknie się spod Twojej kontroli. Niewidoczne znaki wodne zapewniają kryminalistyczny ślad, którego nie mogą zrobić widoczne znaki wodne, umożliwiając śledzenie wyciekłych dokumentów z powrotem do ich źródła bez powiadamiania osoby, która je udostępniła, że śledzenie jest stosowane.
Znak wodny dokumentu w celu śledzenia wycieków jest najskuteczniejszy, gdy stanowi część szerszej strategii bezpieczeństwa dokumentów, która obejmuje kontrolę dostępu, rejestrowanie dystrybucji i świadomość odbiorców co do oczekiwań dotyczących postępowania z dokumentami. Znak wodny zapewnia kryminalistyczne powiązanie między dokumentem, który wyciekł, a jego konkretnym źródłem, umożliwiając ukierunkowaną reakcję zamiast szerokich, kosztownych i ostatecznie nierozstrzygających spekulacji na temat źródła wycieku.
Spróbuj dodać znak wodny do pliku PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.