类似 DRM 的“可逆水印”在技术上能实现吗？

[edis0n0]

一个合作了很久的客户网站图片经常被爬让我帮他想个办法，最好能实现在自己网站上显示时没水印，被别人采集或者保存时满屏水印。我想到了我常看的日本电子书网站 melonbooks 、bookwalker 的 DRM ，浏览器下载到的都是洗牌后的图片，在前端还原成原始图片。有没办法现成的算法实现服务器传都是水印的图片，在前端通过预设密钥（水印原文一类的东西）把水印消掉？最好是 WASM ，逆向困难一些。截图拍屏这类非无损的做法就不用管了。

[hoky]

跟普通的防盗链一个原理呀，只要能判断是盗链就行。

[edis0n0]

@hoky #1 判断不了，采集者用的工具很高级，日志里完全看不出特征，WAF 的防 bot 已经拉满了，只能做前端解密。

[dearmymy]

没必要非要做水印处理阿。既然要防止爬，直接传加密图片就行，干嘛还想着加水印。

[edis0n0]

@dearmymy #3 客户觉得让别人爬到全是水印的图片效果更好

[billccn]

很大的一个问题是除非你可以控制客户端，要不然在经济利益的驱使下总是可以绕过的，你只能提高破解的成本。

我给客户设计过一个是把图片转换成视频然后用加上 HDCP ，这样可以抵御截图，最后研究的时候发现国内带解码功能的采集卡太多了，绕过成本比我们加密的成本还低，只好作罢。

你想做的可以用我这个思路的变体，就是你把图片挖一些透明的水印，在透明部分后面放加上版权保护的视频，正好把透明的部分填上（互补）。相对我本来的设计，这个视频像素和帧率都可以比较低，占用编码器时间少，应该还是比较经济的。（注 JPEG 不支持透明色，需要用 PNG/GIF/WEBP/HEIC)

这个视频还可以做高级一些，比如利用各种视觉暂留的技巧(dithering 、interlacing)让单帧截图都可以看出来水印，只有连续放映的时候才是原来的颜色，这样的话即使解密采集卡也没用，一定程度上还可以抵御拍照。你觉得这个技巧就足够的话也可以用 GIF 动画实现，不需要加密视频。

[flyqie]

有个问题，既然都上 wasm 了，为啥还要明文传输图片？

后端直接传加密后的图片然后前端用 wasm 解密后通过各种方式显示出来不就完事了?

显示的话可以直接全图或块拼接(块拼接需要额外写 css)。

[flyqie]

@flyqie #6

看到楼主回复了。。。

还有个办法，除了传有水印图片外，再传一个加密的无水印 diff 数据(怎么传看你心情)。

前端显示的时候，wasm 用 diff 生成一个新图层并覆盖在水印图片上，然后再合并输出成一个正常的无水印图片。

[rus4db]

模拟漏洞（ Analog hole ）是堵不了的

[lianyue]

生成两张图
a + b = 一张完整的图
a 图片 布满水印文字文字颜色：透明
b 图片 布满水印文字文字颜色：图片原来的颜色 其他都是透明

b 图片设置成 背景 底层 这样通过右键保存是 a 图片

[litchinn]

数字水印适合吗

[kenvix]

@litchinn 数字水印只能用来追溯，不能反爬