可見的水印 PDF 向所有查看該文件的人宣布所有權。不可見的追蹤水印不會自行公佈。它將唯一識別碼（例如收件人代碼或分發批號）嵌入到 PDF 的內容或元資料中，其方式可以在螢幕共享、列印甚至在某些情況下進行格式轉換後繼續存在。當洩漏的文檔在網路上出現時，不可見的浮水印會識別出哪個收件人的副本是洩漏的來源。
不可見水印的用途與可見水印不同。可見浮水印會使共享副本看起來不專業，從而阻止未經授權的共享。隱形浮水印可以在發生未經授權的共享後進行取證追蹤。將機密文件分發給多個收件人的組織通常會使用這兩種方法：可見水印以阻止隨意共享，以及不可見水印以在可見水印被裁剪或覆蓋時追踪來源。
WukongPDF 的PDF 安全 工具包包括可見浮水印和基於元資料的水印選項。對於隱形跟踪，下面描述的方法添加了在常見文件處理工作流程中持續存在的取證標記。
隱形 PDF 浮水印的工作原理
最常見的隱形浮水印技術會在文件中的單字或字元之間的間距上產生微小的變化。每位收件者的副本都具有稍微不同的間距模式，用於編碼唯一識別碼。對於人眼來說，文字看起來是正常間隔的。為了分析測量頁面上字元的精確位置的軟體，間距模式被解碼為收件者識別碼。該技術在列印和重新掃描後仍然存在，因為字元間距保留在實體列印輸出中，並且可以從洩漏文件的高解析度掃描中恢復。
在大多數情況下，一種更簡單但不太耐用的技術是將識別碼嵌入 PDF 的PDF隱私元資料欄位中，例如自訂 XMP 元資料標籤或隱藏表單欄位。在正常查看期間，標識符完全不可見，因為元資料不會呈現在頁面上。然而，基於元資料的浮水印會被許多 PDF 最佳化工具、格式轉換操作，甚至一些電子郵件附件掃描器剝離。為了追蹤目的，標識符必須在格式轉換中倖存下來，像素級或基於間距的技術更具彈性。
方法 1：在 PDF 元資料中嵌入唯一識別碼
在 Adobe Acrobat Pro 中開啟 PDF，然後前往“檔案”，然後前往“屬性”。按一下“其他元資料”按鈕，然後選擇“進階”標籤。在 XMP 元資料顯示中，為您的追蹤標識符找到或建立自訂命名空間。新增一個元素，例如 rdf:li xml:lang='x-default'，其值對收件人和分發日期進行編碼，例如 RECIPIENT-4829-DATE-2026-07。確切的語法取決於 XMP 架構，但原理是相同的：將唯一的字串放置在元資料欄位中，該字串在正常文件處理期間不太可能被注意到或修改。
若要大量分發給多個收件人，請自動插入元資料。使用 pikepdf 庫的 Python 腳本可以開啟 PDF 模板，將唯一識別碼插入每個收件者的 XMP 元資料中，並儲存帶有浮水印的副本。該腳本讀取列出收件人姓名和代碼的 CSV 文件，循環遍歷每一行，插入標識符，然後使用文件名中的收件人姓名保存輸出文件。 30 行 Python 腳本可以在一分鐘內處理數百個收件者。
方法 2：用於基本追蹤的白色文字浮水印
白色文字浮水印是以白色字體顏色放置在頁面上的文本，使其在白色背景下不可見。如果選擇文字或更改背景顏色，它就會變得可見。若要在 Acrobat Pro 中新增文本，請開啟“編輯 PDF”工具，選擇“新增文字”，鍵入識別碼，然後將字體顏色設為白色。將文字放置在頁面的空白邊距區域。
實際上，任何想要選擇頁面上的所有文字並更改字體顏色的人都可以檢測到白色文字方法。它提供了基本層級的跟踪，可有效防止收件者共享 PDF 而不檢查隱藏內容的意外洩漏情況。對於知道在共享之前查找白色文字、從 PDF 中刪除所有註釋或列印和掃描文件的收件人來說，它是無效的。對於更高安全性的追蹤需求，基於元資料或隱寫技術可以提供更強大的保護，防止檢測和刪除。
方法 3：達到最大彈性的像素級隱寫術
專業的隱寫 PDF 浮水印工具會修改嵌入影像中像素值的最低有效位，以對二進位識別碼進行編碼。每個像素的修改最多是 256 步顏色通道中的一個值步，這是人眼無法察覺的。只要影像解析度足以解析個別像素，就可以從螢幕截圖、列印和掃描的副本、甚至螢幕上顯示的文件照片中恢復編碼的識別碼。
隱寫浮水印工具通常是分發預發佈內容的政府機構、金融機構和媒體公司使用的商業產品。標準 PDF 編輯軟體中不包含這些工具。對於大多數業務用例，基於元資料的識別碼與可見水印相結合提供了足夠的追蹤能力。當洩漏的文件可能導致重大的財務、法律或聲譽損失時，需要使用隱寫浮水印。
| 方法 | 可見性 | 檢測 |
|---|---|---|
| 白色文字浮水印 | 在白色背景上看不見 | 全選顯示、複製貼上顯示 |
| 編碼元資料標籤 | 根本不可見 | 需要元數據閱讀器才能找到 |
| 隱寫像素圖案 | 無法察覺 | 需要專門的檢測工具 |
隱形追蹤水印是一種取證工具，而不是預防措施。他們不會阻止未經授權的共享。他們在洩漏發生後識別源頭，從而實現有針對性的回應，而不是廣泛的猜測。技術的選擇取決於內容的敏感度和預期威脅的複雜性。基於元資料的識別碼可以滿足大多數業務追蹤需求。像素級隱寫術解決了內容足夠有價值以至於確定的接收者可能主動搜尋並嘗試刪除追蹤標記的情況。
隱形追蹤的法律和道德考慮
在與外部各方共享的文件中嵌入追蹤識別碼會引發因司法管轄區而異的法律和道德問題。在歐盟，GDPR 要求資料主體了解收集哪些個人資料以及如何使用這些資料。將文件與特定接收者聯繫起來的不可見水印構成 GDPR 規定的個人資料處理，可能需要在隱私權聲明或資料處理協議中進行揭露。
即使在沒有明確法律要求的司法管轄區，未公開的跟蹤一旦被發現也會損害業務關係。如果客戶在您共享的文件中發現了不可見的追蹤程式碼，他們可能會合理地質疑您在他們不知情的情況下進行了哪些其他監控。最可靠的方法是在文件的附信或頁尾中揭露該文件包含用於文件管理目的的唯一識別碼。披露並不違背跟蹤的目的。知道文檔被追蹤的接收者可能會被阻止洩露該文檔，這與事後抓住他們的結果相同。
測試您的浮水印是否能經得起通用文檔處理
在依靠隱形浮水印進行洩漏追蹤之前，請測試它是否能夠承受典型的處理。將浮水印應用到測試 PDF。透過電子郵件將其發送給自己，在多個 PDF 閱讀器中打開它，列印頁面並掃描，然後將 PDF 轉換為另一種格式並返回。每次測試後，檢查是否仍可以從處理後的檔案中還原浮水印標識符。
基於元資料的浮水印可透過格式轉換和某些電子郵件安全掃描器移除。白色文字浮水印可以在列印後保留下來，但任何更改背景顏色的人都可以看到。隱寫水印經得起大多數處理，但需要專門的工具。將技術與威脅等級相匹配。對於內部文檔，元資料標識符提供了足夠的可追溯性。對於外部共享的預發佈內容，隱寫方法可以針對刪除嘗試提供更強的保護。在依賴水印方法進行實際洩漏調查之前，在現實文件處理條件下測試水印方法是可追蹤文件與錯誤安全感之間的差異。
嵌入不可見水印的決定應在分發文件之前做出，而不是在發生洩漏之後做出。對已經流通的文件進行追蹤改造是不可能的。對於任何未經授權的披露會造成明顯損害的文檔，水印步驟應該與密碼保護和元資料清理一起成為分發工作流程的一部分。水印不會給收件人體驗帶來任何障礙，同時提供了否則無法獲得的調查路徑。隱形浮水印是防止資訊外洩的保險，與所有保險一樣，它的價值只有在出現問題時才會反映出來。嵌入水印的時間是在文件離開您的控制之前。隱形浮水印提供了可見浮水印無法提供的取證線索，可以追蹤洩漏的文檔追溯到其來源，而不會提醒共享這些文件的人追蹤已經到位。
當文件浮水印作為更廣泛的文件安全策略（包括存取控制、分發日誌記錄和收件人對文件處理期望的認識）的一部分時，用於洩漏追蹤的文件浮水印是最有效的。水印提供了洩露文件與其特定來源之間的取證鏈接，從而實現有針對性的響應，而不是對洩露源進行廣泛、昂貴且最終不確定的猜測。