跟踪装置并不是什么新鲜事。在汽车行业,多个供应商竞争说服司机安装设备在他们的车里,很有前途,如果它被偷了,警察会知道在哪里可以找到它。在执法,缓刑罪犯有时需要穿脚踝手镯,做同样的事——告诉政府他们具体在哪。
还可以使用的数据。数字水印可以跟踪它在哪里查看或下载,并确定设备的IP地址和类型。不是广泛使用,根据专家,并在某些情况下可能涉及隐私问题,但其倡导者说,虽然它并不防止数据泄露,它可以让一个组织,已经违反了几乎立刻知道它,而不是几个月后。
他们的口头禅是:违反不可以预防,但他们发现的。”
丰富的平原,副总统、产品在Bitglass所说,“七个月的平均数据泄露未被发现。早期识别违反可以帮助防止进一步的漏出,呈现违反了无用的数据,”,例如,取消和笔信用卡才可以卖。
证明水印的有效性和广泛偷来的数据可以说明“旅行”,今年早些时候Bitglass创建了一个假的数据文件1568年的名字,社会安全号码,信用卡号码,地址和电话号码。它有水印的文件然后发布匿名DropBox +黑暗网络上其他七个站点被怀疑是网络犯罪的市场。
据该公司介绍,水印可以复制、粘贴等文件操作。每次打开文件,它与信息打电话回家和它是如何被访问的。
公司报道,12天后,文件被访问在五大洲的22个国家,包括美国、巴西、尼日利亚、香港、西班牙、德国、英国、法国、瑞典、加拿大、俄罗斯、捷克、意大利和土耳其。
数据被观看了1081次,47个独特的下载,并访问最频繁从尼日利亚、俄罗斯和巴西。坎帕尼亚说,“非常少的人下载的文件采取任何措施来掩盖他们的位置或设备。”
当然,知道你偷来的数据,甚至谁下载它不会帮助你把它弄回来,像一辆车,甚至把它擦掉。许多国家的下载发生本质上是美国法律的执行。
不过,知道它有巨大价值,根据保罗·亨利Blancco科技集团it安全顾问,他说他在事件反应和法医已经使用水印业务自2007年以来。
“这是一个伟大的工具,”他说。“我用它在几个email-related情况下确定具体是谁阅读另一方的邮件没有他们的许可。我也使用它与他们的知识房地产相关数据与保留客户,消除误报当搜索网站Pastebin等黑暗的网络上,看看他们的数据显示。”
亨利认为有价值能够迅速采取措施来减轻损害从偷来的数据。但是他说它提供的数量的识别可以帮助在法律诉讼。
“如果使用得当,你可以看到一个可容许证据符合法院要求,”他说。“为企业业务,这将帮助他们巩固知识产权在法庭上辩护。”
相对而言,这并不是大的雄鹿。坎帕尼亚说水印是公司的一部分安全包和每月每用户许可费用从5美元。
虽然水印仍然不是那么常见软件旨在检测和防止恶意软件,它有一个破裂的宣传在过去两周的高调黑客黑客团队的,意大利公司销售窃听和监控工具,政府和执法机构,并被视为一个“互联网敌人”隐私和人权团体。
据报道,黑客团队水印伽利略的软件,这就意味着任何人阅读这些文件将能够找出谁在使用它,他们的目标是谁。
这促使Bruce Schneier,安全专家和首席技术官弹性系统,对他的缪斯女神博客,“这是一个不满意的客户。这是另一个顾客不满与敢死队。我不认为你的公司打算生存。”
坎帕尼亚大区说Bitglass水印是不同的。“黑客团队有水印的软件来防止盗版,”他说。“一本卖给美国政府会有不同的水印拷贝卖给俄罗斯政府。如果软件后出现在其他地方,黑客团队可以追踪,从它被复制回客户。”
他说,相比之下,Bitglass水印是专为可见性,无论数据去。“数据时发现在Dropbox或身份交易网站,该公司可以从会计确认它是保罗,泄露的文档,作为一个例子,”他说。
不过,亨利说有法律和隐私与水印的影响,因为它会导致设备来执行一个指令,并非来自用户或设备可以单独完成。
“某些执法部门不能导致计算机行使任何教学就不会发布本身也被认为是圈套,”他说,和一个水印,事实上,导致用户的计算机运动指令,否则就不会发布。”
,与任何安全工具一样,它不是防弹。亨利说毫无疑问在他看来犯罪精明的水印,“可能含有水印信息,仍未被发现的。”
和坎帕尼亚大区承认可以打败一个水印通过截图的文件或将它转换为明文。
不过,它是一个可视化的工具,亨利说可以提供一些法律肌肉——他称之为“确凿证据”,可以支持起诉。
这个故事,“偷来的数据时可以电话回家”最初发表的方案 。