Hoe de watermerkhack eruitziet in actie.Google Elke internetgebruiker (vooral fotografen en journalisten) is in aanraking gekomen met zichtbare watermerken, de logo's en patronen die op digitale stockfoto's zijn aangebracht om auteursrechten te beschermen. Lange tijd werd aangenomen dat deze markeringen de foto's beschermen tegen gebruik op ongeoorloofde of niet-gelicentieerde manieren.
Maar Google onlangs een hack ontdekt dat automatisch watermerken verwijdert, waardoor gebruikers onbelemmerde toegang hebben tot auteursrechtelijk beschermde afbeeldingen. Het goede nieuws is dat het bedrijf ook een manier heeft bedacht om het te stoppen.
Onderzoekers Tali Dekel, Michael Rubenstein, Ce Liu en William T. Freeman maakten deze week hun werk openbaar in een bericht op de blog van Google , een academische paper en een filmpje.
Watermerken bevatten met opzet complexe structuren zoals dunne lijnen en schaduwen om het voor computers moeilijker te maken om erachter te komen waar de markering eindigt en de eigenlijke afbeelding begint. Zelfs een Photoshop-expert met de meest up-to-date tools heeft zelfs behoefte aan bijna 10 minuten om slechts één watermerk te verwijderen.
Maar het Google-team realiseerde zich dat hetzelfde watermerk vaak in veel afbeeldingen tegelijk is ingesloten. Dat betekent dat een hacker die de relatieve eigenschappen van elke afbeelding kent, het watermerkpatroon nauwkeurig kan herstellen en het proces kan omkeren, waardoor de originele afbeeldingen worden onthuld. Deze hack kan automatisch worden uitgevoerd zonder tussenkomst van de gebruiker. 
Met deze nieuwe methode kan het watermerk niet volledig worden verwijderd.Google
geven politie om wiet?
Dus hoe kunnen bedrijven als Shutterstock en Adobe dit probleem bestrijden? Simpel gezegd, door watermerken ingewikkelder te maken. Dat betekent niet alleen het veranderen van hun positie, maar eerder het introduceren van willekeurige geometrische patronen om het beeld te vervormen en de markeringen inconsistent te maken. Zelfs de meest subtiele verandering genereert watermerken die niet kunnen worden gehackt of volledig kunnen worden verwijderd.
Hoewel we niet kunnen garanderen dat er in de toekomst geen manier zal zijn om dergelijke gerandomiseerde watermerkschema's te doorbreken, zijn we van mening (en onze experimenten laten zien) dat randomisatie aanvallen met watermerken fundamenteel moeilijker zal maken, concluderen de onderzoekers.
Jij kunt lezen de volledige paper van het team (ingediend bij de Computer Vision Foundation) voor meer wiskundige en technische details.
