作者 | 路遙

審校 | 千山

上周末有一件事在微信群里炸開(kāi)了鍋：知乎的截圖里有盲水印。知乎的這個(gè)操作引發(fā)了大家的熱議。爭(zhēng)議的焦點(diǎn)就是知乎的這個(gè)做法有沒(méi)有問(wèn)題。

1.盲水印的存在

知乎被曝在網(wǎng)頁(yè)端和App的用戶截圖中嵌入盲水印，盲水印用肉眼難以分辨，需要在特定的圖片顯示效果下才能看到。

圖片來(lái)源 IT之家

經(jīng)檢測(cè)工具測(cè)試后，有網(wǎng)友發(fā)現(xiàn)盲水印疑似包含用戶UID等信息。對(duì)此知乎回應(yīng)稱，近期，站方在小范圍進(jìn)行了實(shí)驗(yàn)功能測(cè)試，短時(shí)間測(cè)試后，該實(shí)驗(yàn)功能已下線。

其實(shí)截圖里設(shè)置盲水印的方法有很多，比較常見(jiàn)的一種就是讓水印和底色顏色近似。這是一種“入門級(jí)”設(shè)置方法，只要兩個(gè)顏色足夠近似，是無(wú)法簡(jiǎn)單通過(guò)肉眼分辨出盲水印的存在的，只有通過(guò)一些調(diào)色之類的手段才能發(fā)現(xiàn)。第二種方法就是利用頻域手段添加盲水印，這種方法隱蔽性強(qiáng)，能夠抵御大部分攻擊。

2.其他平臺(tái)也干過(guò)

無(wú)獨(dú)有偶，今年2月，豆瓣App也曾因給用戶截圖設(shè)置盲水印而引發(fā)熱議，如果用戶是處于登錄狀態(tài)，那么水印會(huì)包含用戶UID，如果沒(méi)有登錄，水印會(huì)包含TID和時(shí)間等信息。水印信息使用的顏色與網(wǎng)頁(yè)背景色相同難以看到，但開(kāi)啟夜間模式或者是通過(guò)調(diào)色軟件對(duì)截圖顏色進(jìn)行調(diào)整就可以發(fā)現(xiàn)水印。

圖片來(lái)源于網(wǎng)絡(luò)

對(duì)此，豆瓣回應(yīng)稱這是新增的“小組內(nèi)容防搬運(yùn)功能”，小組組長(zhǎng)可以在“小組管理-小組內(nèi)容防搬運(yùn)設(shè)置”開(kāi)啟或關(guān)閉，開(kāi)啟后，對(duì)該小組內(nèi)容進(jìn)行截圖時(shí)，截圖上將自動(dòng)生成經(jīng)加密的截圖用戶ID、被截圖帖子ID、截圖時(shí)間等信息。

其實(shí)這種操作在部分企業(yè)當(dāng)中也比較常見(jiàn)，通常會(huì)在內(nèi)網(wǎng)設(shè)置截圖盲水印，防止員工泄露內(nèi)部信息。

有關(guān)專家針對(duì)企業(yè)應(yīng)用盲水印技術(shù)手段提出相關(guān)意見(jiàn)，認(rèn)為相關(guān)平臺(tái)設(shè)置截圖盲水印可能出于三方面的考慮：

• 一是企業(yè)有保密需求，如發(fā)生信息泄露的情況，水印可以幫助溯源追責(zé)；
• 二是出于知識(shí)產(chǎn)權(quán)保護(hù)的目的，比如起點(diǎn)之類的小說(shuō)網(wǎng)站也采用過(guò)類似的手段；
• 三是如果出現(xiàn)安全事件，可以通過(guò)這種方式進(jìn)行取證。

圖片來(lái)源 新浪科技

而另一位專家認(rèn)為，這種設(shè)置盲水印的技術(shù)手段是出于保護(hù)知識(shí)產(chǎn)權(quán)的目的進(jìn)行的，目前諸多技術(shù)措施已被廣泛應(yīng)用于互聯(lián)網(wǎng)版權(quán)保護(hù)，較為常見(jiàn)的如平臺(tái)原創(chuàng)檢測(cè)機(jī)制、網(wǎng)頁(yè)內(nèi)容防復(fù)制機(jī)制等。

圖片來(lái)源 新浪科技

與傳統(tǒng)技術(shù)手段相比，盲水印具有難以通過(guò)肉眼發(fā)現(xiàn)的高隱蔽性特點(diǎn)，但通過(guò)技術(shù)手段可以輕松識(shí)別并讀取水印信息，而且有些盲水印甚至在你壓縮或者是復(fù)制其他內(nèi)容覆蓋的情況下，也可以識(shí)別，這種高識(shí)別性也是一些平臺(tái)選擇使用它的原因之一。

另一方面，由于目前網(wǎng)絡(luò)環(huán)境的復(fù)雜多樣，遇到違法違規(guī)的操作時(shí)，平臺(tái)也可以更直接的鎖定用戶，幫助平臺(tái)更好的進(jìn)行治理。

3.是否侵犯用戶隱私？

網(wǎng)友們最關(guān)心的還是平臺(tái)暗戳戳的設(shè)置盲水印是否合法正當(dāng)，根據(jù)相關(guān)法律《個(gè)人信息保護(hù)法》的規(guī)定來(lái)看，平臺(tái)對(duì)用戶設(shè)置盲水印的行為是否合理還需要從以下兩個(gè)角度來(lái)考慮。

第一，需要判斷水印內(nèi)容是否足以單獨(dú)或與其他信息相結(jié)合識(shí)別特定自然人從而構(gòu)成《個(gè)人信息保護(hù)法》意義上的個(gè)人信息，以及水印的使用方式是否屬于“收集、使用、傳輸、公開(kāi)”等個(gè)人信息處理行為。

第二，《個(gè)人信息保護(hù)法》規(guī)定與社交平臺(tái)中盲水印的常見(jiàn)應(yīng)用場(chǎng)景，應(yīng)當(dāng)征得用戶同意，且信息處理者在處理個(gè)人信息等事項(xiàng)時(shí)，如果發(fā)生變化需要告知用戶。如平臺(tái)未提前告知用戶盲水印的用途就擅自更改，可能會(huì)違反法律規(guī)定。

雖然盲水印如發(fā)生信息泄露情況的可能性比較小，但是也不是沒(méi)有這個(gè)可能性，所以當(dāng)用戶信息被泄漏時(shí)可以如何維權(quán)呢？

相關(guān)專家表示，一方面，用戶在使用前應(yīng)當(dāng)仔細(xì)閱讀平臺(tái)使用協(xié)議、個(gè)人信息保護(hù)政策等內(nèi)容，查看平臺(tái)處理個(gè)人信息的方式和目的，通過(guò)這些協(xié)議和政策，用戶可以對(duì)于是否侵犯隱私有一個(gè)初步的判斷，如認(rèn)為其侵犯隱私或個(gè)人信息，可以拒絕使用。同時(shí)，也可聯(lián)系平臺(tái)相關(guān)人員取消相關(guān)權(quán)限。

另一方面，如果用戶發(fā)現(xiàn)平臺(tái)私自應(yīng)用盲水印等技術(shù)手段，有涉嫌違法違規(guī)收集使用個(gè)人信息的行為，可以向網(wǎng)信辦等監(jiān)管部門投訴舉報(bào)，甚至也可以向人民法院提起訴訟。

在這個(gè)信息時(shí)代，隨著技術(shù)的不斷高速發(fā)展，用戶的信息也越來(lái)越容易被泄露，不過(guò)值得欣慰的是，人們對(duì)于“保護(hù)個(gè)人信息”的意識(shí)越來(lái)越強(qiáng)烈，這樣的意識(shí)也會(huì)反作用于企業(yè)和法律，促使企業(yè)的做法更加“利民化”，促進(jìn)法律更加完善化。