Цветные принтеры оставляют за собой технические "отпечатки пальцев", определяющие источник документа, путем скрытого кодирования информации о времени и дате распечатки и серийном номере принтера - для каждой печатаемой страницы.


Фото любезно предоставил: Жоау Эштевау А. ди Фрейташ

Организация Electronic Frontiers Foundation (Фонд электронных границ) недавно выпустила результаты Проекта по технологиям кодирования машинной идентификации, который разбирает технические детали скрытой системы кодирования по крайней мере для одного реального принтера, раскрывая таким образом простые механизмы, которые могут оставить за вами "бумажный след" - более чем одним путем.

Джейсон Туохи описал эту историю в прошлом году в этой статье на PCWorld.com. Я тоже написал статью на эту вызывающую беспокойство тему. Эта система принтерной идентификации присутствует на местах уже два десятилетия, и представляет собой ценный инструмент для обнаружения фальшивомонетчиков, однако является проблемой для поборников конфиденциальности, уставших от глаз Большого Брата.

Отчет EFF раскрывает, как принтеры Xerox DocuColor покрывают всю страницу повторяющейся сетью микроскопических желтых точек, невидимых невооруженным глазом, но легко просматриваемых под синим светом жидкокристаллической (LCD) лампы. Эта сеть способна кодировать до 14 семибитных байтов отслеживающей информации, представленных в виде строк и колонок точек.

Хотя эти точки могут показаться на первый взгляд запутанными, на самом деле эту информацию очень легко интерпретировать, если вы знаете, как читать код.

Эта криптограмма относительно простая, и отчет EFF содержит программу, которая позволяет каждому проверить правильность этой отслеживающей системы, просто путем ввода кода, скрытый в распечатанных страницах.

Пользователям нужно только распечатать какую-нибудь страницу на своем цветном принтере, посмотреть на нее под светом синей LCD-лампы, ввести расположение точек в программу, и система выдаст серийный номер принтера, а также дату и время распечатки - с точностью до минуты.

Эта программа свободно доступна всем (с открытым кодом), и она распространяется под лицензией GNU.

Не все цветные принтеры кодируют информацию таким образом. EFF включила в отчет этот список принтеров, которые не используют систему распыления микроскопических желтых точек, однако предупреждает, что эти приборы могут использовать другие техники отслеживания.

Хотя система желтых точек вызывает беспокойство уже сама по себе, еще более тревожно то, что ее возраст и относительная простота могут означать, что она, возможно, была заменена более усовершенствованной системой, о которой общественность пока не знает. Это вполне возможно, поскольку теперь, когда эта система кодирования раскрыта, любой может манипулировать точечными отметками, используя несколько принтеров для распечатки.

Предыстория

Согласно статье Туохи, эта технология была впервые применена около 20 лет назад, "чтобы успокоить опасения насчет того, что их цветные копировальное машины могли быть легко использованы для подделки ценных бумаг." С тех пор эта технология стала обычным делом для большинства производителей принтеров по всему миру.

Кодировщик глубоко "зашит" в самих принтерах, и Туохи предупреждает, что если вы снимете маленький чип, содержащий его, это, скорее всего, просто сломает принтер. "Стандартное снятие деталей не позволит вам обойти его," сказал Питер Крин, старший исследователь из Xerox.

Лорилей Пагано, специалист по подделке документов в секретных службах США, рассказала Туохи, что эта технология крайне полезна для обнаружения фальшивомонетчиков, и не используется для написания "досье" всех и каждого. "Информация извлекается из документов только в случае преступления," сказала Пагано.

Несмотря на вышесказанное EFF заключает, что "не существует законов, могущих запретить Секретным Службам исполльзовать принтерные кодировки для тайного отслеживания происхождения документов, не имеющих отношение к ценным бумагам," - весьма тревожный факт в свете недавней волны проведенных многими правительствами законов, подавляющих гражданские свободы, вроде американского патриотического акта (US Patriot Act).

Согласно EFF, принтерные компании также не обязаны информировать клиентов, если их принтеры используют какую-либо идентификационную систему.

Мораль сей басни такова: Следите за тем, что вы печатаете и кому вы это даете. На страничке, которую вы только что извлекли из вашего лазерного принтера, содержится ваша невидимая подпись.