0

В моем проекте важно что бы фото были защищены и в идеале нельзя было их скачать. Какие способы защиты можно использовать?

22
  • 9
    Не показывай их никому, и вообще нигде не пиши, что они есть - не будет ни возможности их скачать, ни соблазна...
    – Akina
    27 июн 2020 в 19:35
  • 1
    Никак. Всегда есть принципиально неустранимая аналоговая брешь. Разве что не показывать их никому, да
    – andreymal
    27 июн 2020 в 19:36
  • @Akina ответ достойный мэйл ру. На самом деле я имел ввиду способы вроде шифрования или снижения качества или цифровой метки что бы ее можно было хотя бы отследить. Есть предположения?
    – Bitrix24
    27 июн 2020 в 19:37
  • @Bitrix24 шифрование всегда можно расшифровать, а пережать фотографии в низкое качество вам и так никто не мешает хоть в том же Paint. Отслеживать перемещение кучки байт тоже принципиально невозможно, это вам не GPS-жучок какой-нибудь
    – andreymal
    27 июн 2020 в 19:42
  • 2
    ответ достойный мэйл ру. Ну какой вопрос... надеюсь, не надо рассказывать, что для показывания на экране фотографии - её сперва надо скачать? что вступает в прямое противоречие с тезисом в идеале нельзя было их скачать. Я бы сказал так - Вы ещё и сами до конца не понимаете, что надо (иначе не было бы таких вопиющих противоречий в формулировке).
    – Akina
    28 июн 2020 в 9:09

3 ответа 3

8
+200

Защитить изображения полностью не получится. Можете почитать про DRM, но даже это не защитит вас от копирования изображений.

Например, вы настроили DRM, сделали доступ к контенту возможным только с мобильных устройств. Скриншоты и скринкасты делать нельзя, и, казалось бы, все довольны. Однако найдётся пользователь, который запустит приложение на виртуальном устройстве и снимет данные с него, или рутует свой гаджет.

Про десктопные платформы или веб-платформы и говорить не стоит - тут у приложения куда меньше привилегий и способов ограничить возможности пользователя.

P.S. Кстати, недавно на Хабре была опубликована достаточно интересная статья. Можете почитать на досуге :)

4
  • 1
    Спасибо большое. Думал о топорной нарезке. Это для нас последний вариант. Возможно мы к нему прибегнем вместе с цифровой меткой что бы было понятно кто скачал данную фотку. Идея такая что цифровой токен у каждого свой и при скачивании он остается на фотке и тогда ее можно трэйсить и выставлять иск за копирование без разрешения автора.
    – Bitrix24
    29 июн 2020 в 21:42
  • 1
    @Bitrix24 скачиваем фотку с двух-трёх разных юзеров — накладываем друг на друга в фотошопе — метки выявляются — замазываем. Ваша схема как минимум в такой «наивной» интерпретации работать не будет
    – andreymal
    29 июн 2020 в 23:01
  • @Bitrix24 ну и банально можно исказить фотку (уменьшить, слегка повернуть, размыть и т.п.) — метка может оказаться неустойчивой к таким изменениям и стать нечитаемой
    – andreymal
    29 июн 2020 в 23:11
  • @andreymal - устойчивые ватермарки обычно накладывают, переведя изображение при помощи вейвлет-преобразования в частотно - фазовое пространство. Такая вотермарка будет при субстракции разных образцов давать рандомный шум в пределах нескольких бит, равномерно размазанный по всей картинке.А при суммировании получится мыло.
    – gbg
    30 июн 2020 в 18:49
3

Все довольно просто. Если ваше фото своровал неизвестно кто и смотрит на него у себя в бункере, заперев дверь, то и фиг с ним, аудитории у него нет, а значит, особо больших убытков от этого тоже нет.

Если же фото утянули журналисты и использовали в публикации, вы об этом узнаете, выполняя, например, поиск по вашим фото в Гугле, Тинае и Яндексе.

Теперь в дело вступают вотермарки, только не те вотермарки, которые огромная серая надпись поперек фотки, а настоящие, неразрушаемые обработкой цифровые вотермарки с ЭЦП и суды - юристы. Либо какой-то другой способ доказать приоритет, например, оригинальные RAW файлы.

2

Любую защиту можно обойти. Главное - сделать защиту довольно сложной, чтоб стоимость обхода была выше стоимости картинок.

  1. Весь код клиента должен быть обфусцированный, понятное дело.

  2. Клиент с сервером поднимает WebSocket соединение, обменивается с ним ключами по протоколу Диффи-Хеллмана

  3. Сервер отдает клиенту зашифрованые куски нарезаной картинки. Картинка нарезена на кучу кусочков, как описано в статье на хабре.

  4. Картинки рендерятся не в тег img, а на несколько Canvasов. У всех абсолютное позиционирование, так же запутанная DOM-структура, которая раз в пару секунд меняется (может это лишнее).

  5. Можно прикрутить сюда captcha - чтоб было труднее парсить.

  6. Можно сделать сложный алгоритм дешифровки, чтоб на расшифровку нужно было несколько секунд.

  7. Добавить защиту от дебага - если открыт DevTools - скрипт прекращает работу и очищает картинки.

Но все равно любую защиту можно обойти, например, сделав скриншот. От скриншота защитит максимум ватермарка, и то не полностью.

Так же рекомендую немного уменьшить картинку, понизить JPEG-качество, чтоб не было выгодно брать вашку картинку.

5
  • >>>> Добавить защиту от дебага - если открыт DevTools - скрипт прекращает работу и очищает картинки. не все браузеры это отрабатывают
    – Вадим
    1 июл 2020 в 19:03
  • @Вадим, верно, но есть способы чтоб максимизировать влияние. Я знаю как минимум 3 способа отследить DevTools, думаю на практике их побольше будет 1 июл 2020 в 20:13
  • поделись - мне не удалось ни каким способом, точнее не удалось скрыть отправляемые логин пароль - в дебаге все прочитывалось, если дебаг открыть перед отправкой пост запроса.
    – Вадим
    2 июл 2020 в 19:38
  • @Вадим, Я использую код на базе devtools-detect. Так же использую ключевое слово debugger; в интервале, что-то типа этого кода 2 июл 2020 в 19:44
  • проверил devtools-detect в мозиле - на ихнем пример - NO в любом случае.....
    – Вадим
    3 июл 2020 в 20:06

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.