这是最近脉脉里的一则热帖。

原文是这样说：

听说阿里在网页里加了隐藏的水印，如果截图泄露出去可以找出来泄密源头。有啥办法可以“盖住”水印安全的截图么？

我能想到的，手机拍屏幕然后换个电脑截拍的图片，或者，公司电脑截图贴在word里转成pdf再截一次图，也不知道行不行。

网友的意见，笔者也贴出来。

有网友解释到：

通过图像的二维傅里叶变换，将图像变换到傅里叶空间，打上水印，再逆变换回图像，这样的水印信息散落在每一个图像像素上，这才是隐藏水印。

也有网友网友给出建议：

这种水印将一些信息通过算法打乱，形成肉看几乎看不见的浅灰色像素点。追踪的时候通过算法将信息重组还原，就能看到信息是从哪个账户下泄露的了。你转到 word 和 pdf 不起作用的，如果是网页你可以审查元素，删除掉水印图片元素，或者截图后加曝光，让像素点失真应该可以。

也有网友说到：

可以搜一下数字水印，以前上课听过，说是转格式，用手机拍，用ps换效果都没用，这个本来是一些设计公司给自己的图加版权用的，是一项非常成熟的技术。不要使用本机截屏，用物理拍摄，先各种滤镜曝光参数调一遍，你能看见一些平常看不见的，然后你再加噪点滤镜。

网友给出的干货不少，建议也很中肯。笔者就借这个话题，再详细跟大家聊一聊这数字水印的事。

我们拿前一段时间广州多益网络来举例。

乍看之下，这截图好像没有什么问题。但就是因为这张截图，企业快速找到了该员工，并以泄露公司机密为由，将该员工开除了。

而让外界网友惊诧的是，为什么就凭一张截图，就快速找到这位员工了呢？

我们就拿这张截图做个实验。

原图在肉眼下，很难看出问题。但我们用ps建一个图层在上面。全部填充为黑色，混合模式选择正片叠底这一类的（也就是让亮得更亮，暗的更暗），一个个试。试到hard mix的时候，这水印就显示出来了，是不是能看出问题了？员工名字，工号都显现出来。（眼神不好的，笔者也给你标识一下吧）

是不是觉得城里人套路真的太深，尤其是互联网人！！！

多益这事，我们就先翻过去了，我们今天就来聊一聊“水印”里的那些事。

什么是数字水印？

数字水印技术是一种基于内容的、非密码机制的计算机信息隐藏技术，是保护信息安全、实现防伪溯源、版权保护的有效办法，是信息隐藏技术研究领域的重要分支和研究方向。

而数字水印一般又分为明水印与暗水印。这类水印主要针对PDF、office文档、以及办公的数字水印，可以是明水印，也可以是暗水印，多数职场人都了解明水印，但对于暗水印基本属于无知状态。因为明水印打在背景上，肉眼可见，还很容易被移除，但暗水印肉眼是不可见的。（注：暗水印，是指人感知不到的水印，不但你看不到，即使嵌入音频里，你也听不见）

我们再拿网上的一个案例来说，看看是如何加暗水印的。

这是原图像，肉眼一样看不出任何问题。

进行傅里叶变换后，将其变换为频域图像，见下图。

这是要加的水印。

先把水印编码，编码方式采用随机序列编码，通过编码，水印分布到随机分布到各个频率，并且对水印进行了加密。

接下来，将编码后的水印与原图频谱叠加。以下是叠加图像的频谱，变化很明显。

之后，将叠加水印的频谱进行傅里叶逆变换，得到叠加数字水印后的图像，肉眼你跟看不出叠加水印后的图像与原图的差异，这样，数字暗水印就叠加进了图像中。但如果你不知道这张照片已经被加了暗水印，你拿去用了，那么，你就惹麻烦了。

最后，送上截图被还原出来的水印。

可能有一些网友看到这就会说了，我只截图，然后我做照片处理就行了，那笔者在这再劝各位一句，建议你放弃。

首先，你在截图操作的瞬间，尤其是各家开发的内网的办公软件，客户端首先就能感知到你有没有截图，iOS甚至有这个API ，Android也能通过监听截图保存路径实现，做过移动端开发的人应该都有所了解。所以你在什么时间、什么页面截了图，其实都能记录下来并上传服务器的。

其次，就算你截到图，手机客户端也是不方便去水印的。而水印就是写着工号的透明度很高的图片，background-image的方式平铺满整个屏底就不说了，哪些暗水印呢？肉眼不可见的呢？

再次，即使你知道这些市面上的方法去掉了一些水印，但不知道的呢？比如：很多人知道明水印上的工号，但工号还有算法，还有二进制，即使用PS，那也很容易漏掉。

要问有没有破解暗水印的方法，也是有的。笔者也给大家说下唯一的破解方案，如果你有时间，有精力的话，用手机拍照后整理成文字，再泄露出去就行了。当然，这个方案的前提是，没有监控摄像头。

写在最后：

看到这，很多职场人可能又会说了，用这种技术防员工，有点太过分了吧。在这笔者也要给各位解释一下。其实，这类技术发展了很多年，早年最主要用于防盗图功能。可能很多电商店家知道，很多店家辛辛苦苦拍的商品照片被人盗了，于是，这个技术就开始普及了，只要其他商家用了自己的图，就很容易判定了。

PS：公司在其内部系统里加数字水印用来做机密失窃溯源是很正常的做法，这个我们没必要质疑。笔者倒更希望政府相关部门跟公安内部的查询系统里搞上数字水印，打击那些一言不合就公开别人隐私的不良行为。