¿Cómo se puede rastrear y probar quién filtró un documento?

Question

¿Cómo se puede rastrear y probar quién filtró un documento?

#1 de daniel (4 votos)
#2 de 99Con (0 votos)

4

Imagínese que tengo un documento con información confidencial (nueva tecnología, información de stock, ...)
Me gustaría enviarlo a un par de personas para que las revisen
Todos firmarán un NDA
Pero alguien lo filtra

Supongamos que puedo volver a encontrar la versión filtrada, ¿hay alguna forma de enviarla de tal manera que pueda rastrear y probar quién la filtró?

Me imagino que tendré que enviarlo a un tercero que elabora una versión única del documento (por ejemplo, ocultando una clave en algunas imágenes) y que le ha pedido a la persona de destino que proporcione la clave que lo hace único. De esta manera pueden certificar que esa persona recibió esa versión y que él es el único. También será el único capaz de abrir el documento si también está cifrado. No podré reproducir ese documento, así que no puedo filtrar y acusar falsamente a alguien. Y tengo un testigo externo.

¿Existe tal servicio y cómo funciona?

authentication public-key-infrastructure certificate-authority

pregunta EddieM 02.10.2017 - 15:20

fuente

2 respuestas

Lea otras preguntas en las etiquetas authentication public-key-infrastructure certificate-authority

Medidas en contra del rastreo de tráfico dentro de una LAN Escanea más IP de las solicitadas

score 4 · Answer 1

Cambia rápidamente de una solución basada en tecnología a un guardia armado que se encuentra en la solución de la sala. Puede usar una marca de agua única en cada página, puede hacer cambios minuciosos en los caracteres de una página, pero cualquiera puede volver a escribir el documento si se le otorga acceso en línea sin restricciones.

Puede abordar el problema de manera ligeramente diferente si crea dos grupos de información secreta, el tipo que necesita de todo el documento digital para "esta es una foto de bigfoot" y el tipo que solo necesita mirar y recordar "la próxima ganando números de lotería van a ser 11,16,23,34,43,44 ". Pero esto solo funciona si alguien que filtra el primer tipo de información simplemente parece una persona loca "La DEA tiene una foto de bigfoot, ¡la he visto!".

score 0 · Answer 2

¡Puedes usar la función de marcado de OpenPuff para hacer lo que dijiste!

Enlace al software OpenPuff.

Digamos que tenías un archivo PDF y lo enviaste a Alice y Bob. Puede usar la esteganografía para marcar ambas versiones del PDF con una cadena de 32 caracteres. Entonces, ¿qué uso tiene esto usted puede preguntar? Bueno, diga si Alice filtró el documento en línea, pero no sabe si fue Alice o Bob, ¡podría descargar el documento filtrado y ver qué marca ha puesto en el documento filtrado! Un ejemplo de una cadena utilizada podría ser. Así que ahora, si ocurre una fuga, puedes decir si fue Alice o Bob.