跳转至

隐蔽的追踪水印主题

简介#

一些图片上有作者名称,这就算是追踪水印,可以用来溯源。有的潜在的机密信息,不希望被人随意转发, 于是会给文件添加上你的名字。比如许多企业聊天软件中,会有全局的名字水印。

水印演示

你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name 你的名字 @your_name

这类水印是能被轻易注意到的,但也存在几乎不可见追踪文字水印,是通过隐写术等方式,不让分享者、泄漏者发现自己被追踪。 这类隐蔽的水印,将在后文简称为色差水印。

清单#

Xbox 360 曾因测试人员泄密的问题,开发了独特的图标涟漪动画。 这个涟漪包含了机器编号,如果泄漏者透露了截图或录像,那么就会被找到。

朝鲜的 红星系统 具有复杂的水印系统,任何显示在系统中的文件,都会被添加水印用来追踪。

2013年6月,Rami 发现了 EVE Online 的 Pandemic Legion 论坛里含有追踪水印。该水印是经过变换的帐号 ID, 变换原理是:12

  1. 将 ID 反转。
  2. 奇数位加一。
  3. 偶数位每个数减去 10,并将结果绝对值化。

甚至还用上了 canary trap,不同人查看论坛,其词语都有一些差异。3

2017年5月,有用户发现了 Flyme6 从 2016年11月30日 发布以来, 截图功能一直会附带色差二维码。后来官方表示这为了防止测试人员泄密的功能,因为疏忽导致正式版未移除。

2019 年,能观察到 煎蛋网 具有这种水印差水印。但它没有追踪分享者的功能,仅仅是评论的 ID。 所以可能是站长为了寻找被截图分享的不妥内容,然后亲自删除吧。

2020年10月,YouTuber 叉雞 在多次举报盗片者无果后,为新视频添加了各种政治敏感的水印。 其中包含仅一帧的文字水印,盗片者未能完全移除,最后被喝茶。

2021年4月27日,有人发现 滴滴出行 出现了很小的色差水印,一天后滴滴移除了此功能。

最早在 2021年10月22日,豆瓣网 在 Android App 里添加了色差水印。 然而在网页版 2022年2月 中旬添加水印时,很快就被发现了,于是之后此功能被下架。

2022年9月4日 下午左右,知乎 被发现添加了色差水印,不到一天此功能就下线。

2023年4月27日,有人发现 QQ 邮箱 网页的登录窗口里,含有色差水印。

相关资料#

Ge0rg3/StegOnline 是基于网页的,是能检测色差水印的工具。LSB 隐写术的数据也能提取。


  1. Rami, Once upon a time these guys took the meta seriously, Failheap Challenge, 2014-03-30. (参照 2024-04-11). 

  2. MissBolyai, how to get hazed, Pandemic Legion, 2015-05-02. (参照 2024-04-11). 附言:水印演示页面。 

  3. Rami, Taking the meta seriously (Part deux), Failheap Challenge, 2014-03-20. (参照 2024-04-11). 

(由于更新时间是手动更新的,所以部分页面内容已更新,但忘记修改新的日期了……)