Maskinens identifieringskod
En maskinidentifikationskod ( MIC ), även känd som skrivarsteganografi , gula punkter , spårningspunkter eller hemliga punkter , är en digital vattenstämpel som vissa färglaserskrivare och kopiatorer lämnar på varje utskriven sida, vilket möjliggör identifiering av enheten som användes för att skriva ut ett dokument och ge ledtrådar till upphovsmannen. Utvecklad av Xerox och Canon i mitten av 1980-talet, blev dess existens offentlig först 2004. Under 2018 utvecklade forskare sekretessmjukvara för att anonymisera utskrifter för att stödja whistleblowers som publicerar sitt arbete.
Historia
I mitten av 1980-talet var Xerox pionjär med en kodningsmekanism för ett unikt nummer representerat av små prickar spridda över hela utskriftsområdet. Xerox utvecklade maskinens identifieringskod "för att dämpa farhågor om att deras färgkopiatorer skulle kunna användas för att förfalska sedlar" och fick US-patent nr 5515451 som beskriver användningen av de gula prickarna för att identifiera källan till ett kopierat eller utskrivet dokument.
Allmänheten blev först medveten om MIC i oktober 2004, när den användes av nederländska myndigheter för att spåra förfalskare som hade använt en färglaserskrivare från Canon . I november 2004 rapporterade PC World att maskinens identifieringskod hade använts i decennier i vissa skrivare, vilket gjorde det möjligt för brottsbekämpande myndigheter att identifiera och spåra förfalskare. Central Bank Counterfeit Deterrence Group (CBCDG) har förnekat att den utvecklat funktionen.
2005 uppmuntrade medborgarrättsgruppen Electronic Frontier Foundation (EFF) allmänheten att skicka in provutskrifter och avkodade därefter mönstret. Mönstret har demonstrerats på ett brett utbud av skrivare från olika tillverkare och modeller. EFF uppgav 2015 att de dokument som de tidigare mottagit genom FOIA antydde att alla större tillverkare av färglaserskrivare ingick ett hemligt avtal med regeringar för att säkerställa att utskrifterna från dessa skrivare är rättsmedicinskt spårbara.
2007 fick Europaparlamentet frågan om integritetsintrång.
Tekniska aspekter
Mönstret består av en prickmatrisspridning av gula prickar, som knappt kan ses med blotta ögat. Prickarna har en diameter på en tiondels millimeter (0,004") och ett avstånd på cirka en millimeter (0,039"). Deras arrangemang kodar enhetens serienummer, datum och tid för utskriften och upprepas flera gånger över utskriftsområdet vid fel. Om koden till exempel består av 8 × 16 punkter i ett kvadratiskt eller hexagonalt mönster, sprids den över en yta på cirka 4 kvadratcentimeter (0,62 kvadratcentimeter) och visas på ett ark med storlek A4-papper cirka 150 gånger . Således kan den analyseras även om endast fragment eller utdrag är tillgängliga. Vissa skrivare arrangerar gula prickar i till synes slumpmässiga punktmoln.
Enligt Chaos Computer Club 2005 lämnar färgskrivare koden i en matris på 32 × 16 punkter och kan därmed lagra 64 byte med data (64 × 8).
Från och med 2011 var Xerox en av få tillverkare som uppmärksammade de markerade sidorna och angav i en produktbeskrivning, "Det digitala färgutskriftssystemet är utrustat med ett anti-förfalskningsidentifiering och sedeligenkänningssystem enligt kraven från många regeringar . Varje exemplar ska märkas med en etikett som vid behov gör det möjligt att identifiera det trycksystem som det skapades med. Denna kod är inte synlig under normala förhållanden."
Under 2018 analyserade forskare vid TU Dresden mönstren för 106 skrivarmodeller från 18 tillverkare och hittade fyra olika kodningsscheman.
Synlighet
Maskinens identifieringskod kan göras synlig genom att skriva ut eller kopiera en sida och sedan skanna ett litet avsnitt med en högupplöst skanner . Den gula färgkanalen kan sedan förbättras med ett bildbehandlingsprogram, för att göra eventuella punkter i MIC:n tydligt synliga. Under goda ljusförhållanden kan det räcka med ett förstoringsglas för att se mönstret. Under UV-ljus känns de gula prickarna tydligt igen.
Med hjälp av denna steganografiska process kan högkvalitativa kopior av ett original (t.ex. en sedel ) under blått ljus göras identifierbara. Med hjälp av denna process kan även strimlade utskrifter identifieras: 2011 års " Shredder Challenge " som initierades av DARPA löstes av ett team som heter "All Your Shreds Are Belong To US" bestående av Otavio Good och två kollegor.
Praktisk applikation
Både journalister och säkerhetsexperter har föreslagit att The Intercepts hantering av läckorna av whistleblower Reality Winner , som inkluderade publicering av hemliga NSA-dokument oredigerade och inklusive skrivarspårningspunkterna, användes för att identifiera Winner som läckaren, vilket ledde till att hon arresterades och fälldes. .
Skydd av integritet och kringgående
Kopior eller utskrifter av dokument med konfidentiella personuppgifter, till exempel hälso- och sjukvårdsuppgifter, kontoutdrag, skattedeklaration eller balansräkningar, kan spåras till skrivarens ägare och handlingarnas startdatum kan avslöjas. Denna spårbarhet är okänd för många användare och otillgänglig, eftersom tillverkare inte publicerar koden som producerar dessa mönster. Det är oklart vilka uppgifter som oavsiktligt kan föras vidare med kopia eller utskrift. I synnerhet finns det inga omnämnanden av tekniken i stödmaterialet för de flesta drabbade skrivarna. 2005 Electronic Frontier Foundation (EFF) en avkodningsmetod och gjorde ett Python-skript tillgängligt för analys.
Under 2018 utvecklade och publicerade forskare från TU Dresden ett verktyg för att extrahera och analysera steganografiska koder för en given färgskrivare och därefter för att anonymisera utskrifter från den skrivaren. Anonymiseringen fungerar genom att ytterligare gula punkter skrivs ut ovanpå maskinens identifieringskod. Forskarna gjorde programvaran tillgänglig för att stödja whistleblowers i deras ansträngningar att publicera klagomål.
Jämförbara processer
Andra metoder för identifiering är inte lika lätta att känna igen som gula prickar. Till exempel är en modulering av laserintensitet och en variation av gråtoner i texter redan möjliga. Från och med 2006 var det okänt om tillverkarna också använde dessa tekniker.
Se även
- EURion-konstellation , en punktmatris spridd över en sedel, som hindrar vissa skrivare och färgkopiatorer från att bearbeta
- Taggant § Explosiva tagganter
- Skrivmaskin § Rättsmedicinsk undersökning