Respuesta rápida: no es fácil.
Su requisito # 1 está en oposición a los demás.
Veamos un ejemplo de contador. El # 1 requiere que los cambios sean imperceptibles para los humanos. Eso significa que no puede agregar, quitar o modificar la imagen visible. Para empezar, se abre el "agujero analógico", donde una foto de la pantalla enmascara los datos de la marca de agua.
El requisito # 3 dice que debe ser robusto. Desarrollar un esquema para eliminar u oscurecer una marca de agua hoy se realiza de dos maneras. Puede comparar un archivo con marca de agua con un original con la esperanza de encontrar una manera de revertir cada cambio realizado por el proceso de marca de agua, lo que le permite al atacante escribir una herramienta para "anular la firma" de las imágenes.
Pero ese no es el único ataque válido. El atacante puede comparar dos archivos con marcas de agua entre sí. Recuerde, el atacante no necesita eliminar los datos de marca de agua para tener éxito. Todo lo que tiene que hacer es presentar suficientes dudas de que no puede probar si el archivo provino de la imagen distribuida al cliente A o la imagen distribuida al cliente B. En una sala del tribunal, el productor de contenido está demandando al cliente A por infracción de derechos de autor, solo puede cobrar a A si puede probar de manera concluyente que vino de A y no de B. (La tasa de éxito de este ataque aumenta aún más cuando el atacante incorpora más copias con marca de agua que solo dos.)
Si pudiera emitir medios visiblemente diferentes para A y B, entonces la información no podría eliminarse tan fácilmente. Digamos que es un video animado donde tengo una escena con un estante de fondo lleno de cosas del hogar. Puedo representarlo con una tetera azul en el video A, y un jarrón rojo en el video B, y repetir este concepto en tantas escenas como sea necesario para ayudar con el # 5. (El mismo concepto podría quizás hacerse con un instrumento de percusión en una pista de música). Cualquier copia identificará de forma única a los dos, pero el requisito # 1 dice que no pueden ser perceptiblemente diferentes.