watermark что это такое

Представьте, что Ваше приложение нагло крадут и выкладывают в сеть. И никак не понять, кто из честнейших клиентов допускает утечку. Выход ясен: достаточно просто выдавать клиентам приложения с различными версиями и по версии определять утечку.

Но что если ситуация усложнилась, и Вашу программу на этот раз крадёт хакер, и он уж позаботится, чтобы вычистить все следы, идентифицирующие программу. На такой случай разработаны универсальные методы внедрения в приложение секретных данных, так называемых водяных знаков или вотермарок (калька с английского watermark).

Мы рассмотрим здесь только Watermark’и предназначение которых – ни при каких условиях не быть удалёнными, чтобы создатель приложения имел возможность считать их после любых атак потенциального злоумышленника, а пользователи приложения о них не догадывались. Есть и другие виды вотермарок, предназначенные, например, для отслеживания изменений в приложении, эдакие скрытые чексуммы, и они также должны быть сложно удаляемы, но это уже другая история.

Самый лучший Watermark

Как хакер будет бороться с Watermark?

Итак, нам необходимо универсальное решения для вставки вотермарки в приложение. Универсальность накладывает серьёзные ограничения ведь мы не собираемся писать искусственный интеллект, который определит какой пиксель можно подкрасить, например. На первый взгляд можно подумать: «Так ведь так много есть места, где можно незаметно записать какие-то данные. Выбирай любое!» Но не будем торопиться.

Представим, что хакер – умный хакер и он точно знает, что вотермарки в приложении есть и их надо найти и обезвредить, оставив приложение работающим. Пусть после очередной попытки удаления вотермарки он каким-то неведомым образом может узнать смогли ли разработчики прочитать вотермарку или нет (а что, нам не жалко). Последовательно хакер будет выполнять следующие атаки:

Как же быть?

И что же делать? Есть ли панацея? Окончательного ответа на этот вопрос нет, проблема эта очень объемная и давно изучается. Посмотрите, например, следующий обзор академических исследований на эту тему: citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.103.8892&rep=rep1&type=pdf.

Всё же есть два места относительно стабильные к изменениям, которым приложение нещадно подвергает хакер.

Стратегия

Из всего вышесказанного про хакерские обфускаторы и протекторы (хотя бы из хакерской атаки номер два) ясно, что для считывания вотермарки придётся запустить приложение и как-то подключиться к нему во время работы. Мы предполагаем, что хакер может навесить протектор, запрещающий дебаг, а значит для извлечения вотермарки надо очень нежно касаться приложения. На ум приходят следующие варианты.

Неподделываемость сообщений

В нашем вотермарк кодере/декодере мы храним массив статичных сигнатур sig[i] (сто штук, например) – случайных массивов по 100 байт. Они не меняются от версии к версии и секретом не являются. Мы полагаемся на хэш алгоритм SHA256 (это как MD5 и SHA1 только лучше), он обеспечит отсутствие коллизий в памяти и решит ещё несколько проблем. Напомню, не известно быстрых алгоритмов для того, чтобы по хэшу HASH найти строку STR такую, что SHA256(STR) = HASH. Вторым столпом, на котором будет держаться вотармарк, является алгоритм Rijndael (AES). Напомню, если KEY – секретный ключ для шифрования/дешифровки, то неизвестно эффективных алгоритмов как не зная KEY из строки AES(STR, KEY) получить STR.

От разработчика защищаемого приложения потребуется пароль, который является секретным и подлежит бережному хранению в сейфе. Когда пользователь вводит пароль PASS и сообщение MSG для создания вотермарки, мы генерируем последовательно:

Для считывания вотермарок из памяти мы также генерируем indSig[i] по паролю и ищем в памяти вотермарканого процесса indSig[i]. Затем с помощью ключа KEY[i] = SHA256(indSig[i] + PASS + salt) расшифровываем секретное сообщение, следующее за indSig[i]. Не забываем проверить, что первые четыре байта сообщения равны MsgSig = SHA256(PASS + salt)[0..3].

Алгоритм SHA256 со своей способностью противостоять коллизиям гарантирует нам, что случайный блок данных не будет принят за вотермарку. Не зная пароль, хакер не сможет перетереть вотермарку, что опять же гарантируется антиколлизионностью SHA256. Найдя одну вотермарку, не имея пароля хакер не сможет создать мусорное сообщение или даже прочитать вотермарканое сообщение, что гарантируется алгоритмом Rijndael и короткой сигнатурой сообщения. По найденной вотермарке хакер не сможет найти без пароля остальные вотермарки, для чего как раз и генерируются индивидуальные сигнатуры и ключи. В итоге мы решили проблемы 4, 5 и 6, описанные ранее.

«Оживление» массивов

Для того, чтобы вотермарки-массивы перестали быть мёртвыми данными мы вовлекаем их в вычисления, проводимые в случайных методах. В этом случае, даже найдя вотермарк, его нельзя просто удалить, не повлияв на работоспособность приложения. Например пусть где-то в некоем методе было:

return baseOffset + 55;
Пусть вотермарк-массив MyClass.WatermarkArr содержит число 55 в ячейке MyClass.WatermarkArr[42]. Тогда код выше превратится в:

Заключение

Watermark является весьма эффективным методом идентификации пользователя и/или конкретной сборки. Разумеется у этого метода, как и у любого другого, есть свои ограничения. В частности Вы не можете заранее собрать один дистрибутив для всех Ваших пользователей (хотя в случае с SaaS обфускатором эта проблема менее актуальна — можно обфусцировать программу на лету, непосредственно перед скачиванием). С другой стороны, для крупных индивидуальных продуктов использование такой защиты более чем оправдано, ведь пользователи, заранее зная, что за ними следят, намного более неохотно станут передавать Вашу интеллектуальную собственность третьим лицам.

Автор публикации: Дмитрий Косолобов, разработчик Appfuscator.

Источник

Что такое водяной знак и как его используют

Если не отстаивать свои авторские права, вашим контентом будут нагло пользоваться. Можно ли защитить авторство водяным знаком? Для какого типа изображений он подходит?

Что такое водяной знак. Зачем нужен водяной знак

Водяные знаки прошли путь от первых итальянских водяных знаков на купюрах и документах 1281 года до Интернета сегодня. С появлением первых авторских изображений люди стремились сохранить свое имя на них.

Водяной знак — это знак на изображении (фотографиях, иллюстрациях, документах и так далее), который указывает на авторство или владельца этого изображения. Как правило, он должен быть полупрозрачным и еле заметным, поэтому он и называется водяным.

Водяной знак (англ. Watermark) используют для того, чтобы не допускать копипаста изображений сторонними ресурсами, которые не указывают ссылку на источник.

Другое преимущество watermark — они помогают популяризировать владельца контента. Многие фотографы и иллюстраторы в течение нескольких лет приобрели популярность именно благодаря водяным знакам. Достаточно паре снимков стать вирусными — и узнаваемость вам обеспечена. Но стоит ли сейчас добавлять watermarks на изображения? Давайте разберемся.

Плюсы и минусы водяных знаков

Авторы стали реже использовать водяные знаки, хотя, на первый взгляд, в них есть толк.

Но помимо преимуществ есть и недостатки. Например:

Источник

Watermark: простой способ защитить авторские права на фото

Когда работаешь с фотоматериалами, графиками или другими наглядными изображениями в интернете, то первый вопрос, который возникает, как защитить авторские права, чтобы фотографии попросту «не украли». Доступный и распространенный способ защиты – это watermark. Поставьте на фотоматериалах специальный водяной знак и спокойно размещайте снимки в сети.

Что же это такое – вотермарки? Людям, чтобы работать и продавать собственные изобразительные творения приходится пользоваться интернетом, чтобы найти новых клиентов и заказчиков, поэтому надо защищать собственные фотографии от кражи конкурентами. Вспомните, наверняка, в интернете часто попадались фотографии с полупрозрачными метками по снимку. Вот вроде бы картинка подходит, а использовать меченое фото нигде не можешь. Это и есть watermark, особая надпись на картинке, которая оберегает авторское право на фотографии и помогает уберечь снимок от несанкционированного использования. Как правило, на водяном знаке прописано название сайта-автора или адрес в интернете.

Кстати, если углубиться в историю, то стоит отметить, такая техника пометки бумаги просматривается уже в 1283 году в Италии. Сначала полупрозрачный знак использовался для обозначения изготовителя бумаги, а затем уже как защита госбумаг, денег и марок. С тех пор назначение водяных знаков не поменялось, а только утвердилось. Вотермарк заявляет о правах автора и оберегает от подделок.

Мы живем в такое время, когда в интернете процветает пиратство, от которого никто не застрахован. В зону риска попадают и фотографы, и дизайнеры. Watermark это надежный способ защитить авторские творения от посягательств конкурентов. Поэтому смело заявляйте о правах и наносите на изображения водяные знаки. Это поможет продвинуть личный бренд, также будет расти узнаваемости.

Источник

Что такое водяной знак на фото

3 октября 2017 Опубликовано в разделах: Азбука терминов. 39022

Зачем нужен водяной знак на фото

Предположим, вы — фотограф. Делаете классные снимки, выкладываете их в фотобанке. Некоторые люди захотят вставить фотографию в свой материал. Вы трудились и искали нужный ракурс, потратили много сил. И не хотите, чтобы ваш материал использовали просто так сторонние люди. Чтобы они просто не взяли и не скачали фото, фотобанк может добавить ваш уникальный логотип на фото. И человеку либо придется заплатить за фото без вотермарки, либо довольствоваться изображением, поверх которого наложено ваше имя.

Водяной знак так называется не случайно, в нем кроется сама суть явления. По умолчанию, согласно общепринятым стандартам, он должен быть полупрозрачным, еле видимым, будто круги на воде. Сам знак не должен привлекать к себе обостренное внимание, ведь важно само изображение, а не его авторство. Правильно выполненная водяная отметка представляет собой неброский и не яркий, но вполне различимый значок авторства.

Кому нужны водяные знаки

Есть несколько простых причин, для чего авторы и владельцы веб-сайтов наносят подобные метки, не помешает разобраться с ними более подробно.

Кроме того, занимающимся бизнесом людям, не придется беспокоиться об увеличениях продаж, так как при копировании автоматически личный бренд будет продвигаться и популяризироваться. Никто не сможет просто так загрузить ваш рисунок или фото и использовать его в собственных целях, к примеру, для создания коллажей, принтов или рекламы.

Минусы нанесения Watermark

О том, как именно нанести водяной знак на фото, мы расскажем ниже, а сейчас стоит обсудить вопрос, почему же многие отказываются от его использования. На это имеются особые причины, которые не помешало бы обдумать заранее.

Да и пользователи социальных сетей, к примеру, пресловутого Pinterest или Instagram менее охотно делятся фотографиями, на которых имеются водяные знаки. Это значит снижение популярности страницы или блога, для бизнеса – уменьшение валовых продаж и тому подобные, малоприятные вещи.

Способы нанесения водяных знаков

Watermark

Англоязычный сайт довольно нагляден, а также интуитивно прост в применении. Для использования ресурса не нужно садиться за изучения иностранных языков, разобраться будет нетрудно.

Логотип можно отредактировать, к примеру, поменять прозрачность изображения, его размер, расположение и даже цвет. В один клик знак наносится на изображение, а потом картинка сохраняется на ваше устройство. Следует помнить, что скачать фото нужно сразу, ведь срок его хранения на ресурсе составляет всего неделю.

Adobe Photoshop

Отличная программа для нанесения водяных знаков на фото, это всеми любимый Adobe Photoshop, которого порой, словно огня, боятся новички. На самом деле, уметь использовать все функции для того, чтобы оснастить изображение Watermark совсем не обязательно, достаточно базовых знаний и умений.

Причем в программе есть возможность просматривать превью, а также ставить знаки на большое количество картинок за раз.

Из всего вышеописанного можно уверенно делать вывод, что вопрос нанесения или отказа от водяных знаков далеко неоднозначен. В основном, решение будет напрямую зависеть от преследуемых целей, а также площадки, где все это будет размещено. К примеру, если говорить об интернет-магазинах или иных торгового типа площадках в сети, тот без применения вотермарок обойтись никак не получится. Ведь истратив много сил и времени на создание уникальных фото, хочется, чтобы их увидеть можно было исключительно на вашем сайте.

Если говорить о сайтах профессиональных дизайнеров, фотографов или стилистов, то такое «крашение» в виде логотипа или имени может испортить все впечатление о фото, картине, испортить правильное восприятие атмосферы изображения. Многие предлагают размещать на таких ресурсах аналоги слабого качества и маленького размера, чтобы конкуренты не могли также использовать их.

Профессионально владеем таргетированной рекламой в социальных сетях и инструментами для запуска успешной кампании:

– Умеем привлекать подписчиков.
– Выгодно продаем товары и услуги.

Источник

Что такое водяной знак на фото

Еще не зарегистрированы?

Поскольку сейчас весь контент размещен в интернете в свободном доступе, то владельцам уникальных фотографий часто приходится находить способы для защиты своих авторских прав. Один из инструментов такой защиты — это водяной знак. Что такое водяной знак и как он может помочь в этом непростом деле, будет рассмотрено в данной статье.

Для чего используют водяной знак?

История водяных знаков насчитывает несколько столетий: начиная от первых знаков, размещавшихся на купюрах в Италии в 1281 г., до тех, которые активно используются сегодня в интернете. С момента их появления в обиходе люди стремились сохранить на таких обозначениях свое имя.

Водяной знак — это специальное обозначение на картинках, фотографиях, иллюстрациях и документах, которое указывает на авторство конкретного лица или владельца контента. Он практически прозрачен и не заметен с первого взгляда — именно поэтому он и получил название «водяной». У такого знака есть несколько функций:

Стоит заметить, что любой водяной знак не должен быть слишком сильно заметен, ведь ценность картинки состоит в самой картинке, а не том, насколько красива подпись на ней. Излишние яркие надписи могут создать прямо противоположный эффект. Если требуется лишь защитить ваше изображение от «пиратства», то стоит воспользоваться невидимой надписью. К примеру, на просторах Интернета существует множество программ, «маскирующих» знак в изображении. Каким бы большим или ярким он ни был — такой знак будет похож лишь на дополнительный эффект шума до тех пор, пока не воспользоваться соответствующей «расшифровывающей» программой. Таким образом можно защитить свою интеллектуальную собственность, при этом не повредив её.

Однако всегда ли стоит добавлять водяной знак? Для этого нужно разобрать все его плюсы и минусы.

Преимущества и недостатки использования водяных знаков

Сейчас авторы изображений стали реже использовать водяные знаки. Хотя у них есть определённые преимущества, которые отражены в таблице 1.

Табл. 1. Преимущества водяных знаков

Рассмотрим каждый плюс подробнее:

Кратко недостатки этого метода приведены в таблице 2.

Табл. 2. Недостатки водяных знаков

Таким образом, владелец контента должен сам решить, нужен ли ему водяной знак. Для некоторых это станет лишней тратой времени и сил, а кто-то сможет использовать его в качестве рекламного инструмента.

Источник