Как файл получает метку пользователя
Чтобы связать копию документа или аудиозаписи с конкретной учетной записью, системе не обязательно добавлять заметную надпись. Водяной знак — это скрытая метка, встроенная в сам файл: например, в особенности его оформления или в малозаметные свойства звукового сигнала. Другой вариант — служебные данные, которые сопровождают файл. В обоих случаях метка может содержать идентификатор пользователя либо код, который система затем сопоставляет с учетной записью.
При выдаче файла операционная система или связанный с ней сервис формирует такую копию для пользователя. Если она позже окажется вне разрешенного канала, проверяющий сможет извлечь метку и выяснить, кому была выдана именно эта версия. Поэтому один и тот же документ у разных людей может выглядеть или звучать одинаково, но иметь различающиеся скрытые признаки.
Что метка позволяет установить — и чего не доказывает
Метка помогает проследить происхождение копии, но сама по себе не показывает, кто именно передал ее дальше: учетной записью могли пользоваться несколько человек, а файл мог попасть к постороннему через общий компьютер или взлом. Для расследования важны и другие данные — например, сведения о выдаче файла и доступе к аккаунту.
Есть и технический компромисс. Если метка слишком заметна или портит качество, ее легко обнаружить; если сделать ее незаметной, нужно, чтобы она переживала обычные преобразования — сохранение, пересылку или перекодирование аудио. В итоге такой механизм превращает каждую выданную копию в потенциальную улику о ее происхождении, но не автоматически в доказательство того, кто совершил утечку.
