最近,豆瓣 App 截图暗含水印的新闻,绷紧了很多人的神经。有网友发现,在豆瓣 App 中截图,当中竟然隐藏着肉眼难以识别的水印,水印的内容则是截图者的 UID 等信息。这意味着,在豆瓣 App 中截屏,根据水印很容易就可以追查到截屏者的某层身份。对此,豆瓣回应称,这是豆瓣小组的防搬运机制。
▲ 豆瓣 App 截图带有隐藏水印,默认难以察觉,某些手机开启夜间模式后可以清楚看到
豆瓣解释,豆瓣小组长开启了内容防搬运设置后,在对小组内容进行截图时,截图上将自动生成经加密的截图用户 ID、被截图帖子 ID、截图时间信息。而网友发现,这个信息对于截屏者来说是难以察觉的,水印文字的颜色和背景相似,只有开启夜间模式后才能比较显眼地观察到。
实际上,豆瓣 App 的这种做法,被业内称之为加“盲水印”。顾名思义,盲水印很难被觉察,但懂得其中窍门的话,就可以通过一些技术手段检测、还原水印。盲水印一般应用于一些对保密有需求的场合,例如企业内部。企业在内部论坛或者聊天工具加上员工信息身份的盲水印,如果员工截图发到外网,通过盲水印就很容易定位到泄密者,作出处理。
豆瓣显然不是一个内部使用的 App,现在一个面向公众的应用,居然启用了追查身份作震慑手段的防泄密机制,这正是让很多网友感到震惊之处。
据了解,如果豆瓣小组启用了“防搬运”功能,会在主贴底部有明显提示的字眼。但即便如此,豆瓣盲水印带来的影响,也已挥之不去了 —— 豆瓣能这么做,其他 App 要不要也跟着做?这样做是不是能带来一些什么好处?
今天,就来简单聊聊盲水印和互联网社区的话题吧。
防不胜防的盲水印
我们先来简单了解一下盲水印的相关技术。
豆瓣使用的盲水印,其策略是融入背景色,虽然看似比较隐秘,但其实这还远算不上防不胜防。
某些图片盲水印,用肉眼根本无法察觉,需要使用特定的算法还原,才能观测到。同时,这类盲水印还非常难以去除,就算对打了盲水印的图片反转、裁剪、遮挡、涂抹等处理,水印依然可以被算法还原出来。
▲ a 是原始图像,b 是加了盲水印的图像,肉眼看不出区别
这类盲水印,既做到了“盲”的隐秘 —— 水印对其他人不可见,也做到了“印”的牢靠 —— 想要追踪的话,无论图片经过了怎样的处理,保证绝大部分情况下水印不会被破坏。
这类盲水印是怎样实现的呢?原理并不复杂,通常是将图片进行离散余弦、小波或者傅里叶变换,得到图片的频谱信息,再将水印的编码信息叠加到图片的频谱上,然后再进行一次逆变换,生成的图片就带有几乎无法检测、但又可以确切还原出来的盲水印了。
▲ 一种基于离散傅里叶变换添加盲水印的方法
而这样的盲水印制作也非常简单,网络上就有开源算法可以实现,下面以“blind_watermark”为例。
blind_watermark:
https://blindwatermark.github.io/blind_watermark/#/zh/
是一个关于盲水印的开源项目,依赖于 Python 运行。安装了 blind_watermark 后,只需要简单的几行命令,就可以为图片添加文字或者另一张图作为盲水印。
▲ blind_watermark 向图片添加文字盲水印的案例
添加了盲水印后的图,即便经过多种修改,依然可以还原出水印。而这一切,都是可以用开源免费的方案实现的。
▲ 加了水印的图即使经过各种修改,也依然可以提取出水印
除了图片可以添加水印,文字也是可以作标记的。下面举个“text_blind_watermark”的例子。
text_blind_watermark(demo):
https://www.guofei.site/pictures_for_blog/app/text_watermark/v1.html
text_blind_watermark 为文字加“盲水印”的原理也很简单,在文字当中穿插特殊的符号(demo 演示的是空格),解码算法识别出特定符号,就可以解出隐藏的信息了。或许 demo 中的空格键肉眼看上去还比较明显,但如果所使用的是更加隐秘的字符呢?字符分布更加稀疏呢?恐怕就非常难以觉察了。
简而言之,无论是图片还是文字,都可以用已有的成熟方案轻易添加“盲水印”。只要某个 App 有这个心思,完全可以 0 成本使用强力的盲水印,而且还不会被察觉到,不至于像豆瓣一样引发舆情。
从这个角度来看,豆瓣的水印方案只能算是小儿科了。如果启用更强力的盲水印,用户甚至完全无法察觉,这才是真正的“防不胜防”。
为什么豆瓣小组要添加盲水印?
正如前文所说,盲水印主要用于防泄密,企业内部页面、电影放映画面等都是盲水印的常见应用场合。由于盲水印不可见且带有泄密者的信息,因此它通常用于追查、震慑泄密者(所谓“抓内鬼”),而从某个层面来说,盲水印具备区分“敌我”的功能。
▲ 例如企业内部会议投影,加水印可以防泄密(图为必捷网络产品演示)
这就很微妙了。豆瓣作为一个面向公众的 App,为何竟然有“抓内鬼”的需求,甚至说竟然有区分“敌我”的需求?
豆瓣官方的说法是,加入盲水印是为了“防搬运”,这似乎并不能完全平息舆论。如果是一些版权网站,例如小说网站、视频网站启用盲水印“防搬运”,是说得通的,但即使是版权网站,也往往只在水印中添加版权信息,或者禁止复制文字或下载内容,水印也通常不会掺杂用户个人信息,且往往会明确告知水印的存在。而豆瓣作为一个社区 App,使用个人信息作为盲水印“防搬运”,似乎多少有点不妥。
▲ 文字版权网站保护内容不被抄袭的手段往往是禁止复制(例如起点),为何豆瓣要在截图加水印?
这次启用盲水印机制的是豆瓣的 SNS 社区豆瓣小组,而并非豆瓣全站。豆瓣小组分为不同主题的小组,各个小组需要申请加入才能发表讨论,而其管理员“小组长”则可以审核入组申请,也可以决定小组成员的去留。如果小组长启用“防搬运”,意味着可以通过截图的盲水印追查到截图者的身份,并对其进行处理。
换言之,如果小组长认为组员截图导致组内讨论内容产生了传播,是不恰当的,则可将该组员禁言。盲水印“防搬运”机制,会促使组员不再外泄小组内所讨论的内容。加之豆瓣小组长本来就有删帖等权限,如此一来,小组内的讨论内容会更容易变得更具符合小组长的管理意愿,组内的观点也会变得更趋同。
显然,如果豆瓣小组想要团结意见观点相似的人,盲水印会是一个非常立竿见影的机制。我们可以想象,如果 QQ 群微信群中也启用了盲水印机制,那么群员很有可能就不再敢轻易截图,将群聊记录留证或公诸于众,否则一旦被发现,就面临着被踢出群聊的风险。有了“抓内鬼”的能力,网络社群管理者的威权,也就得以加强。
豆瓣小组加入盲水印,有利建立起更加整齐划一的讨论基调、聚集起观点近似的人群,这或许非常符合豆瓣想要打造的社区氛围。但是盲水印毕竟包含个人信息,作为一个公众 App,在这方面使用个人信息,并可能间接致使相关信息广泛传播,多少有侵犯隐私的嫌疑。或许正因如此,豆瓣小组已会明确提示已开启防搬运功能,用户不至于完全没有知情权。
但是,从技术的角度来看,App 对截图加入盲水印且不被察觉,并不是一件困难的事。如果有更多网络社区想要打造价值观趋同的圈子,认同这种运营理念,神不知鬼不觉加入更加强力的盲水印,也是有可能的。
总结
盲水印作为追查内部泄密者的手段,这次如此大规模用于公众社区,无可避免会引来议论纷纷。作为普通用户,或许大家并不希望个人信息用于这等用途,希望有关部门能够严加监管,进一步规范平台对个人信息的使用吧。