作者 | 路遙
審校 | 千山
上周末有一件事在微信群里炸開了鍋：知乎的截圖里有盲水印。知乎的這個(gè)操作引發(fā)了大家的熱議。爭議的焦點(diǎn)就是知乎的這個(gè)做法有沒有問題。
1.盲水印的存在
知乎被曝在網(wǎng)頁端和App的用戶截圖中嵌入盲水印，盲水印用肉眼難以分辨，需要在特定的圖片顯示效果下才能看到。
圖片來源 IT之家
經(jīng)檢測工具測試后，有網(wǎng)友發(fā)現(xiàn)盲水印疑似包含用戶UID等信息。對(duì)此知乎回應(yīng)稱，近期，站方在小范圍進(jìn)行了實(shí)驗(yàn)功能測試，短時(shí)間測試后，該實(shí)驗(yàn)功能已下線。
其實(shí)截圖里設(shè)置盲水印的方法有很多，比較常見的一種就是讓水印和底色顏色近似。這是一種“入門級(jí)”設(shè)置方法，只要兩個(gè)顏色足夠近似，是無法簡單通過肉眼分辨出盲水印的存在的，只有通過一些調(diào)色之類的手段才能發(fā)現(xiàn)。第二種方法就是利用頻域手段添加盲水印，這種方法隱蔽性強(qiáng)，能夠抵御大部分攻擊。
2.其他平臺(tái)也干過
無獨(dú)有偶，今年2月，豆瓣App也曾因給用戶截圖設(shè)置盲水印而引發(fā)熱議，如果用戶是處于登錄狀態(tài)，那么水印會(huì)包含用戶UID，如果沒有登錄，水印會(huì)包含TID和時(shí)間等信息。水印信息使用的顏色與網(wǎng)頁背景色相同難以看到，但開啟夜間模式或者是通過調(diào)色軟件對(duì)截圖顏色進(jìn)行調(diào)整就可以發(fā)現(xiàn)水印。
圖片來源于網(wǎng)絡(luò)
對(duì)此，豆瓣回應(yīng)稱這是新增的“小組內(nèi)容防搬運(yùn)功能”，小組組長可以在“小組管理-小組內(nèi)容防搬運(yùn)設(shè)置”開啟或關(guān)閉，開啟后，對(duì)該小組內(nèi)容進(jìn)行截圖時(shí)，截圖上將自動(dòng)生成經(jīng)加密的截圖用戶ID、被截圖帖子ID、截圖時(shí)間等信息。
其實(shí)這種操作在部分企業(yè)當(dāng)中也比較常見，通常會(huì)在內(nèi)網(wǎng)設(shè)置截圖盲水印，防止員工泄露內(nèi)部信息。
有關(guān)專家針對(duì)企業(yè)應(yīng)用盲水印技術(shù)手段提出相關(guān)意見，認(rèn)為相關(guān)平臺(tái)設(shè)置截圖盲水印可能出于三方面的考慮：
- 一是企業(yè)有保密需求，如發(fā)生信息泄露的情況，水印可以幫助溯源追責(zé)；
- 二是出于知識(shí)產(chǎn)權(quán)保護(hù)的目的，比如起點(diǎn)之類的小說網(wǎng)站也采用過類似的手段；
- 三是如果出現(xiàn)安全事件，可以通過這種方式進(jìn)行取證。
圖片來源 新浪科技
而另一位專家認(rèn)為，這種設(shè)置盲水印的技術(shù)手段是出于保護(hù)知識(shí)產(chǎn)權(quán)的目的進(jìn)行的，目前諸多技術(shù)措施已被廣泛應(yīng)用于互聯(lián)網(wǎng)版權(quán)保護(hù)，較為常見的如平臺(tái)原創(chuàng)檢測機(jī)制、網(wǎng)頁內(nèi)容防復(fù)制機(jī)制等。
圖片來源 新浪科技
與傳統(tǒng)技術(shù)手段相比，盲水印具有難以通過肉眼發(fā)現(xiàn)的高隱蔽性特點(diǎn)，但通過技術(shù)手段可以輕松識(shí)別并讀取水印信息，而且有些盲水印甚至在你壓縮或者是復(fù)制其他內(nèi)容覆蓋的情況下，也可以識(shí)別，這種高識(shí)別性也是一些平臺(tái)選擇使用它的原因之一。
另一方面，由于目前網(wǎng)絡(luò)環(huán)境的復(fù)雜多樣，遇到違法違規(guī)的操作時(shí)，平臺(tái)也可以更直接的鎖定用戶，幫助平臺(tái)更好的進(jìn)行治理。
3.是否侵犯用戶隱私？
網(wǎng)友們最關(guān)心的還是平臺(tái)暗戳戳的設(shè)置盲水印是否合法正當(dāng)，根據(jù)相關(guān)法律《個(gè)人信息保護(hù)法》的規(guī)定來看，平臺(tái)對(duì)用戶設(shè)置盲水印的行為是否合理還需要從以下兩個(gè)角度來考慮。
第一，需要判斷水印內(nèi)容是否足以單獨(dú)或與其他信息相結(jié)合識(shí)別特定自然人從而構(gòu)成《個(gè)人信息保護(hù)法》意義上的個(gè)人信息，以及水印的使用方式是否屬于“收集、使用、傳輸、公開”等個(gè)人信息處理行為。
第二，《個(gè)人信息保護(hù)法》規(guī)定與社交平臺(tái)中盲水印的常見應(yīng)用場景，應(yīng)當(dāng)征得用戶同意，且信息處理者在處理個(gè)人信息等事項(xiàng)時(shí)，如果發(fā)生變化需要告知用戶。如平臺(tái)未提前告知用戶盲水印的用途就擅自更改，可能會(huì)違反法律規(guī)定。
雖然盲水印如發(fā)生信息泄露情況的可能性比較小，但是也不是沒有這個(gè)可能性，所以當(dāng)用戶信息被泄漏時(shí)可以如何維權(quán)呢？
相關(guān)專家表示，一方面，用戶在使用前應(yīng)當(dāng)仔細(xì)閱讀平臺(tái)使用協(xié)議、個(gè)人信息保護(hù)政策等內(nèi)容，查看平臺(tái)處理個(gè)人信息的方式和目的，通過這些協(xié)議和政策，用戶可以對(duì)于是否侵犯隱私有一個(gè)初步的判斷，如認(rèn)為其侵犯隱私或個(gè)人信息，可以拒絕使用。同時(shí)，也可聯(lián)系平臺(tái)相關(guān)人員取消相關(guān)權(quán)限。
另一方面，如果用戶發(fā)現(xiàn)平臺(tái)私自應(yīng)用盲水印等技術(shù)手段，有涉嫌違法違規(guī)收集使用個(gè)人信息的行為，可以向網(wǎng)信辦等監(jiān)管部門投訴舉報(bào)，甚至也可以向人民法院提起訴訟。
在這個(gè)信息時(shí)代，隨著技術(shù)的不斷高速發(fā)展，用戶的信息也越來越容易被泄露，不過值得欣慰的是，人們對(duì)于“保護(hù)個(gè)人信息”的意識(shí)越來越強(qiáng)烈，這樣的意識(shí)也會(huì)反作用于企業(yè)和法律，促使企業(yè)的做法更加“利民化”，促進(jìn)法律更加完善化。
