建站
咨詢
售后
建站咨詢
新聞中心
每個企業(yè)都有秘密，但秘密未必是不可告人的事，或許僅僅是不想完全披露公司計劃或沒將內(nèi)部通信全部暴露給公眾。但是，要怎么才能阻止某人復制粘貼內(nèi)部郵件到網(wǎng)頁郵箱中發(fā)給外部記者，或者匿名放到論壇上供網(wǎng)民查看下載呢?無論你所面對的是哪種泄露問題，有件事你不可不知。即便寥寥數(shù)語的文本，也可能含有標識泄露源的“指紋”。
成都創(chuàng)新互聯(lián)服務項目包括龍井網(wǎng)站建設、龍井網(wǎng)站制作、龍井網(wǎng)頁制作以及龍井網(wǎng)絡營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關系等，向廣大中小型企業(yè)、政府機構等提供互聯(lián)網(wǎng)行業(yè)的解決方案，龍井網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務的客戶以成都為中心已經(jīng)輻射到龍井省份的部分城市，未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任！
觀察下面兩個句子。你能分辨出哪個句子含有可能鎖定泄露者的秘密標識符嗎?
- This is a test?.
- This is a test.
使用零寬字符，比如零寬不連接符或零寬空格，就有可能在文本中嵌入看不見的指紋，且這些指紋經(jīng)過復制粘貼過程依然留存。為什么此text非彼text?因為某個“text”之間有不可見的零寬字符。
正如英國研究員湯姆·羅斯所言，我們可以將想插入的信息都轉(zhuǎn)換成二進制，然后用一系列零寬字符來表示這些二進制位，這樣就能在文本中嵌入看不見的信息了。
羅斯是在發(fā)現(xiàn)有人泄露某私營視頻游戲留言板討論內(nèi)容之后，才意識到零寬字符還可以這么用的：
| 該網(wǎng)站安全性相當高，所以理論上只能是已登錄用戶把內(nèi)部公告拷貝粘貼到了其他地方。我寫了個腳本供該網(wǎng)站維護團隊在每個公告中嵌入看不見的信息，這信息就是瀏覽了公告的用戶的用戶名。幾個小時之內(nèi)，公告文本就帶著一串看不見的零寬字符被分享到了其他地方。信息泄露者的用戶名被準確識別了出來，封號處置;一場成功的戰(zhàn)役! |
正如安全專家扎克·阿伊桑幾個月前所言，極短文本中的一個不可見字符，就足以鑒別出公司里的泄密者。
不過，普通用戶也沒那么容易發(fā)現(xiàn)這些不可見零寬字符。很多應用都會自動渲染包含零寬字符的文本，壓根兒不告訴用戶這里面含有秘密字符。其他應用則可能將不可見字符替換成空格或未識別字符符號。
對檢舉者或揭露暴政政體秘密的記者而言，零寬字符指紋嵌入法的影響不可謂不大。僅僅是復制粘貼一段信息給記者，就很可能暴露出自己的線人身份，讓自己處于危險之中。
很多記者可能還沒意識到，收到信息先濾掉敏感字符，或者花時間自己手敲一遍，可以更好地保護自身安全。但即便如此，像是故意拼錯或不引人注意的小改動等等加指紋的方式，也是防不勝防的。
想要保護信息源，***像阿伊桑說的那樣，別直接發(fā)布信息摘錄和原始文檔。你永遠不能確定字里行間有沒有隱藏著可能指向泄露者的線索。
分享標題：隱蔽且簡單易行的水印技術：零寬字符
標題URL：http://fisionsoft.com.cn/article/cdgecpi.html
