טיפ חשוב לשליחת מסמכים אונליין

[tdc]

אפשר לקודד את ה-watermark בצורה של נקודות קטנות על גבי התמונה, כמו שמדפסות לייזר עושות. כמובן נקודות טיפה יותר גדולות, שישרדו פקס, אבל עדיין ייראו לעין האנושית כמו רעש/לכלוך.

 

[Brightside]

באיזה שיטה אתה משתמש לצורך הוספת הסימן?

אני משתמש בתוכנה בווינדוס שנקראת Polarr ואני בטוח שיש עוד תוכנות וגם ל-mac פשוט צריך לחפש free photo editor.

לא להשתמש בתוכנה אונליין כי אתם בעצם נדרשים להעלות את התמונה ואז היא תישמר במחשבים ובשרתים של אותה חברה (שלא נדבר על כך שאפשר ליירט את המידע הזה בדרך וכו' וכו'). כי זה מן הסתם מביס את המטרה

נשמע טוב, אבל לפי דעתי לא פרקטי. אם תשים את הסימן בצד או בפינה - ניתן בקלות לחתוך אותו, מקסימום למחוק עם פוטושופ או אפילו צייר. אם תפנק ותשים על כל המסמך אז סביר להניח שלא יהיה קביל.

אני שם את הטקסט ישירות במקומים אסטרטגים ושם יותר ממקום אחד ועל opacity של 60% בערך. אם דוחים את הבקשה שלי בשל כך אני פחות מפחית את ה opacity ככל שאפשר.

שימו לב שגם אם יערכו את התמונה ויעיפו את ה-watermark עדיין ישארו שאריות דיגיטליות לשינויים ולמניפולציה שהתמונה עברה. אני לא מומחה בנושא אבל אני מעריך שזה יכול לעזור ולהוכיח שהיו עקבות של watermark.

* אני שם יותר מ-watermark אחד...
* אם יש חברה שממש מתנגדת אז אני שוקל את המשך העבודה מולם, בהתאם לצרכים שלי מהחברה. או מחפש אמצעי זיהוי אחר ושיטות אחרות. כמובן שיש גבול בין סביר ללא סביר והמטרה היא לצמצם את הסיכון ולא בהכרח למנוע אותו ב-100%.

אגב, אתם יודעים שמדפסות\סורקים לא ראשיים להדפיס Pattern של שטרות כסף בשל איזשהו "תבנית" שמושתלת בשטרות שנועדה למנוע ממכם לערוך שטרות כסף בתוכנות או לסרוק אותם וכו'. מעניין אם אפשר להעזר בזה כאמצעי הגנה על הפרטים האישיים שלכם והאם זה בכלל רעיון טוב?
מה אומרים?

 

[sogi]

אפשר גם להשתמש בתוכנת הקוד הפתוח Imagemagick כדי להוסיף watermark. הנה דוגמה:
https://www.the-art-of-web.com/system/imagemagick-watermark/

אפשר לשאול למה הוצאת תעודה ביומטרית אם יש לך תז. ישנה (שבהכרח עדיין תקפה לשנים הקרובות)?
במיוחד כשאתה כאדם שמודע לענייני אבטחת מידע וחשיבות שמירה על פרטיות

בעיקר כי שנאתי את התמונה בתעודה הישנה.

 

[roneng]

בעיקר כי שנאתי את התמונה בתעודה הישנה.

וזאת סיבה לתת אצבע?
אני הייתי עושה כל מה שאני יכול כדי לא להכנס למאגר הזה...

חוץ מזה, למי בכלל אתה מראה את התעודה (למעט הגופים שידברנו עליהם פה, שלא ממש איכפת להם איך אתה נראה)?
תעודת הזהות שלי שוכבת לה עמוק בתוך הארון...

 

[sogi]

וזאת סיבה לתת אצבע?
אני הייתי עושה כל מה שאני יכול כדי לא להכנס למאגר הזה...

חידשתי דרכון אז את הטביעות שלי הם כבר קיבלו (מדובר באותן הטביעות אצבע לדרכון ולת"ז), אז למה לא לקבל ת"ז עם תמונה עדכנית על הדרך ?

אם אתה מחדש ל-5 שנים אז כביכול אתה לא נכנס למאגר אלא רק נבדק חד פעמית מול המאגר ואז הטביעות נמחקות.
אין לי מושג עד כמה זה אמין אבל עד כמה שאני יודע כבר לא ניתן לקבל דרכון ישן לא ביומטרי.

 

[roneng]

חידשתי דרכון אז את הטביעות שלי הם כבר קיבלו (מדובר באותן הטביעות אצבע לדרכון ולת"ז), אז למה לא לקבל ת"ז עם תמונה עדכנית על הדרך ?

טוב, זה משהו אחר.
אני חידשתי דרכון שבוע לפני שנכנס המאגר כחובה.

אם אתה מחדש ל-5 שנים אז כביכול אתה לא נכנס למאגר אלא רק נבדק חד פעמית מול המאגר ואז הטביעות נמחקות.
אין לי מושג עד כמה זה אמין אבל עד כמה שאני יודע כבר לא ניתן לקבל דרכון ישן לא ביומטרי.

כן, גם אני לא ממש מאמין לזה...
לגבי דרכון ישן, לדעתי הדרך היחידה זה בקונסוליות בחו"ל (אלא אם כן גם את זה כבר סגרו).
אני מקווה שעוד 10 שנים (כשהדרכון שלי יפוג תוקף) כבר יבינו שהמאגר הוא רעיון רע ויבטלו אותו...

 

[sogi]

האם הצלחת להכנס לאתרים ממשלתיים (הר הכסף, ביטוח לאומי) שבהם ברישום מבקשים תאריך הנפקה, עם התאריך הישן?

מסונכרנות מאוד

אני מאשר.

בדקתי בשבוע שעבר את "הר הכסף" ורק תאריך ההנפקה החדש עובד.

 

[מתכנת]

אני לא יודע כמה אנשים משתמשים בטריק הזה, אך למען הפרטיות שלכם ועל מנת להגן על עצמכם מכל בעיה של גניבת זהות, רצוי להוסיף Watermark למסמכים מזהים שאתם שולחים אונליין.

איפה היית לפני כמה שנים?
אתה יודע בכמה גופים הת.ז. שלי מסתובבת..

 

[Brightside]

אף פעם לא מאוחר מדי.. צריך לזכור שהמידע האישי שלנו לא נמצא בידיים של ארגונים אלא בידיים של בני אדם אחרים (לארגון אין רגשות אשם אם הודלף המידע האישי שלך לארגוני פשע כל עוד הוא יכול להתחמק מזה בלי לשלם פיצוי\קנס). ומספיק חוכמולוג אחד בשרשרת המידע שירצה לעשות קצת כסף מהצד כדי להדליף את המידע.

לפחות מכאן והלאה תהיה מוגן ככל האפשר

 

[sogi]

חוץ מזה, למי בכלל אתה מראה את התעודה (למעט הגופים שידברנו עליהם פה, שלא ממש איכפת להם איך אתה נראה)?
תעודת הזהות שלי שוכבת לה עמוק בתוך הארון...

מסתבר שהמקום היחיד שלא מקבל רשיון נהיגה כתעודה מזהה הוא משרד הפנים:
https://mobile.twitter.com/PazYair/status/1114816607841333248

 

[1337justme]

2. תוכלו לדעת מאיפה המסמך המזהה שלכם דלף (ואז לבוא בטענות לחברה A, ולהבין איך דלף המסמך).

ואז החברה יכולה לטעון שזה נגנב מהמחשב האישי שלך, שבו שמרת את המסמך עם הwatermark, לך תוכיח אחרת

 

[sogi]

ואז החברה יכולה לטעון שזה נגנב מהמחשב האישי שלך, שבו שמרת את המסמך עם הwatermark, לך תוכיח אחרת

אין דרך לגרום לתוכנת הדוא"ל לשנות קצת את הקובץ (לפחות ב-metadata) ?

 

[1337justme]

אין דרך לגרום לתוכנת הדוא"ל לשנות קצת את הקובץ (לפחות ב-metadata) ?

בתאוריה, אפשר לעשות הכל, השאלה אם זה יהיה קביל משפטית?.

בכל מקרה, כל העסק מרגיש לי פרוץ מדיי...פרסמתי היום משהו על זה שבטלגרם הכל יורד אוטומטית כברירית מחדל למכשיר, תחשוב מה קורה אם מישהו מפרסם בקבוצה עם המון אנשים איזו תמונה עם קוד זדוני, והטלגרם כברירת מחדל מראה אותה אוטומטית (כלומר מריץ אותה על המכשיר)

מניח שכדאי לנסות לבקש לשלוח אמצעי זיהוי פחות רגיש אם מבקשים ת.ז.
אם אי אפשר, לא יודע מה להגיד...המצב הזה הזוי.

 

[Peace]

כדי לשרת את המטרה (זיהוי מהיכן דלף המסמך) מבלי לקבל דחיות על כך שהוספתם Watermark, ישנה אפשרות להוסיף Invisible watermark שלא נראה כלל לעין אנושית באמצעות תוכנה יעודית.
במידה והמסמך דלף, ניתן לצפות ב־Watermark אך ורק באמצעות אותה תוכנה יעודית, שיודעת לעשות לתהליך Reverse.

בדקתי כעת ומצאתי שאפילו ב־GIMP אפשר (מצאו ביוטיוב: "Create a Totally Invisible Watermark in Gimp")

אין לי קשר לסרטון או ליוצר הסרטון.

 

[1337justme]

כדי לשרת את המטרה (זיהוי מהיכן דלף המסמך) מבלי לקבל דחיות על כך שהוספתם Watermark, ישנה אפשרות להוסיף Invisible watermark שלא נראה כלל לעין אנושית באמצעות תוכנה יעודית.
במידה והמסמך דלף, ניתן לצפות ב־Watermark אך ורק באמצעות אותה תוכנה יעודית, שיודעת לעשות לתהליך Reverse.

בדקתי כעת ומצאתי שאפילו ב־GIMP אפשר (מצאו ביוטיוב: "Create a Totally Invisible Watermark in Gimp")

אין לי קשר לסרטון או ליוצר הסרטון.

לדעת מאיפה זה דלף זה נחמד, אבל שוב מה תעשה עם זה במקרה וחלילה זה קורה? תתבע את החברה ממנה זה דלף? יגידו לך שזה דלף מהמחשב האישי שלך, ולא משלהם. יש לך דרך להוכיח שזה לא דלף ממך?

 

[YPV]

לדעת מאיפה זה דלף זה נחמד, אבל שוב מה תעשה עם זה במקרה וחלילה זה קורה?

זה מקשה על שימוש במסמכים למטרת גנבת זהות. כלומר אם חברה מסוימת, לצורך פתיחת חשבון, מבקשת צילום ת.ז., ברגע שיש סימן מים "נשלח לחברת ביטוח Z ....", כנראה שהצילום הגנוב יהיה חסר ערך.

בכל מקרה, כיום אימות ת.ז. אמור להתבצע על ידי בדיקת תאריך הנפקה מול מרשם האוכלוסין. וברגע שנודע שצילום/פרטי תעדות זהות שלך דלפו/נגנבו, אתה אמור להוציא ת.ז חדשה שכוללת כמובן תאריך הנפקה חדש - שלא ידוע לגנבים - וכך התעודה הישנה מאבדת מערכה.

 

[לא חשוב שמות]

איך מייצרים WATERMARK בזריזות?

 

[optimum]

איך מייצרים WATERMARK בזריזות?

יש כלי שנקרא DocHub שמאפשר עריכה של קבצי PDF.
אם יש לך חשבון בגוגל דרייב, תפתח שם קובץ PDF כלשהו ואז בתפריט "Open with..." תופיע לך האופציה הזו.

 

[annona]

זה שבשנת 2020 תהליך ההזדהות מתבסס על תאריך הנפקה של ת.ז זה פשוט הזוי.
אי אפשר לצנזר את הפרט הזה בעת שליחת ת.ז?

 

[1337justme]

אי אפשר לצנזר את הפרט הזה בעת שליחת ת.ז?

האמת, שזה נשמע פתרון דיי טוב..מעניין לבדוק

זה נכון רק אם אתה מנוי לערוץ ההדלפות. העיניין הוא שאפשר לצפות בערוץ גם בלי להיות מנוי כי זה ערוץ פתוח.

אבל גם בלי להיות מנוי, אתה רואה את התמונות אוטומטית, כלומר הן מאוחסנות על המכשיר ונפתחות לתצוגה ע"י טלגרם, מה שאומר שבתאוריה ייתכן איזשהו קוד זדוני שינצל את זה