警惕機器識別碼:讓打印機存在隱私風(fēng)險的罪魁禍首
譯文如今,信息泄露已經(jīng)成了一項非常嚴重的事件。很多信息的泄露,與你使用的設(shè)備有著直接的關(guān)系。例如,通過打印文檔中的信息泄露個人隱私變得越來越容易。某些時候,我們使用家用打印機打印工作文件,并將打印輸出帶到辦公桌上。惡意組織能夠使用這張打印紙,來獲取他們想要的信息。
這種通過打印機獲取信息的方式,稱之為機器識別碼。那么,打印機是如何對你的安全和隱私構(gòu)成威脅呢?
什么是機器識別碼?
在1980年代,富士施樂和佳能開發(fā)了一種稱為機器識別碼(MIC)的技術(shù),它在通過打印機打印出來的紙張上添加了一些看不太清楚的標點。添加這些內(nèi)容的目的,只是為了確定打印輸出的來源。最初,這項技術(shù)用來解決鈔票偽造的問題。
在相當(dāng)長的幾年里,沒有多少人注意到機器識別碼技術(shù)。2004年,計算機世界的第一次報道稱,荷蘭政府利用這項技術(shù)偵測了一群印制假幣的造假者。同樣在2004年, 電腦世界雜志透露,這個系統(tǒng)已經(jīng)存在了很多年,以便于發(fā)現(xiàn)一直在印假幣的人。
機器識別碼技術(shù)解碼過程的示意圖
2005年, 電子前沿基金會將收集的樣本數(shù)據(jù)放在一起,并弄清楚機器識別碼技術(shù)的工作原理。但是,關(guān)于政府和公司如何使用機器識別碼技術(shù)的信息仍然不多。
機器識別碼技術(shù)如何威脅用戶隱私?
在不同型號的打印機上,通過識別碼技術(shù)以特定模式在打印輸出上放置黃點。正常情況下,用肉眼很難看到這些點,但通過高分辨率的掃描儀或在紫外線下,能夠很容易的發(fā)現(xiàn)這些不一樣的點。
有了機器識別碼技術(shù),所有有權(quán)訪問該系統(tǒng)的用戶都可以將打印輸出與打印出處進行關(guān)聯(lián)。這就能夠更加容易地追蹤家庭或工作打印機。
從法律角度來看,可以使用機器識別碼技術(shù)追查罪犯,以便于縮小搜索范圍。但是,這項技術(shù)將給企業(yè)和用戶帶來隱私風(fēng)險。
如何杜絕機器識別碼技術(shù)帶來的隱私風(fēng)險
打印輸出上的機器識別碼技術(shù)黃點
為了防止機器識別碼技術(shù)引起的問題,用戶可以檢查已經(jīng)購買或計劃購買的打印機是否包含相關(guān)功能。
另一種方法是操作機器識別碼技術(shù)的數(shù)據(jù)。2018年,德累斯頓工業(yè)大學(xué)的科學(xué)家開發(fā)了一種名為deda 的工具,它能夠發(fā)現(xiàn)打印機打印出機器識別碼數(shù)據(jù),讓用戶能夠根據(jù)自己的實際情況采取有效的措施,確保安全和隱私。
硬件安全和隱私
不難發(fā)現(xiàn),即使是看似無害的打印機,也可能正在收集有關(guān)您的信息。雖然并不僅是出于惡意目的,但是,必須遵循相關(guān)政策來需要收集隱私數(shù)據(jù),以保證不被利用。因此,一定要做好相關(guān)的措施,以保證個人和企業(yè)的隱私安全。
所以,用戶必須確保使用的打印機和其他硬件的隱私政策及其背后的相關(guān)技術(shù),并根據(jù)自己的實際情況選擇替代方案。
原文標題:Machine Identification Codes: Why Your Printer Could Be a Privacy Risk
原文作者:FATIH Kü?üKKARAKURT