Spymarks, geen watermerken

Watermerk: Een zichtbaar teken dat in een fysiek of digitaal medium is ingebed om de authenticiteit te verifiëren of eigendom te claimen.

Spymark: Een verborgen signaal dat jouw werk traceerbaar maakt zonder jouw medeweten of toestemming.

Spymarking sluipt het internet op

Google SynthID is een spymark die geheime, verborgen signalen insluit in afbeeldingen, audio, tekst en video die "onmerkbaar zijn voor mensen" (volgens de eigen woorden van Google). Dit signaal kan database-identificatoren coderen die gekoppeld zijn aan jouw identiteit: gebruikersrecords, volledige naam, IP-adressen, geboortedatum, fysieke adressen, politieke partijaffiliatie en meer.

In het paper over Google’s SynthID-Image staat dat de SynthID-O variant een payload van 136 bits kan coderen in een afbeelding van 512x512 pixels. Dat is voldoende ruimte voor een 64-bits database-identificator, met 72 bits over voor foutcorrectie.

SynthID was niet het eerste spymark-systeem dat werd ontworpen, en het is zeker niet het enige dat momenteel in ontwikkeling is. OpenAI en vele andere techbedrijven ontwikkelen deze systemen op grote schaal. Deze bedrijven claimen dat spymarking kan helpen bij het identificeren van door AI gegenereerde content, maar ze zijn verder gegaan dan simpel watermerken en hebben robuuste trackingmechanismen ingebouwd. Sociale media, contentproductietools en smartphones kunnen binnenkort vol zitten met spymarking-algoritmen die deze signalen stiekem toevoegen aan alles wat je publiceert.

Afbeeldingen kunnen bijvoorbeeld onzichtbaar worden gewijzigd in hun frequentiedomein om trackinginformatie te dragen, zoals database-ID's die aan gebruikers zijn gekoppeld. Een kleiner exemplaar van een foto van Mochi bevat bijvoorbeeld een echt "speelgoed-watermerk": ID 173, gecodeerd via subtiele pixelwijzigingen. Door het origineel en de gemerkte afbeelding te vergelijken, de versterkte verschillen te animeren en het ID uit de PNG te decoderen, wordt dit zichtbaar (de bijbehorende auteur en tijdstempel in dit voorbeeld zijn fictief).

Waarom een nieuwe naam?

De term "watermerk" is een verzamelnaam geworden voor historische echtheidskenmerken, beveiligingskenmerken van bankbiljetten, copyright-overlays en verborgen trackingsignalen in onze media. Dat laatste gebruik maskeert het privacyrisico dat sommige vormen van moderne "watermerken" met zich meebrengen.

De meeste mensen zijn moe van het discours over privacy. Het is complex, repetitief en lijkt irrelevant voor de dagelijkse routine van de gemiddelde burger. We kunnen niet elke keer dat we deze concepten communiceren de technische details achter statistische trackingtools uitleggen en verwachten dat mensen hun aandacht erbij houden.

"De naam noemen is het ding beheersen." — Ursula K. Le Guin, The Rule of Names

Met een eenvoudige wijziging in terminologie kunnen we het privacyprobleem direct centraal stellen en dit onderwerp definitief verankeren in het gesprek:

• Spy- → clandestiene surveillance, onvrijwillige openbaarmaking
• -mark → ingebed signaal

Zo kunnen we onderscheid maken tussen vriendelijke watermerken en zorgwekkende nieuwe technologie, terwijl we gebruikmaken van de bekende etymologie. Het heft een technische communicatiebarrière op en levert ons veel winst op met slechts één nieuw woord. Het is duidelijk, coherent en komt direct ter zake.

We hoeven geen energie meer te verspillen aan het vaststellen van de basisfeiten. De zorg over privacy is ingebakken in het woord. De "spymark" is een privacy-Rumpelstiltskin.

Meer voorbeelden van spymarks

Hier zijn enkele andere vormen van spymarks, zodat je er beter mee bekend raakt.

Audio spymarks

Audio spymarks werken volgens principes die vergelijkbaar zijn met die van afbeeldingen en zijn doorgaans onhoorbaar. Sommige methoden brengen minimale wijzigingen aan in de audio-golfvorm in het tijdsdomein; andere wijzigen kenmerken in het frequentiedomein, en sommige combineren beide benaderingen. Deze methoden kunnen data coderen, inclusief identificatoren die gekoppeld zijn aan persoonlijke informatie.

Deze schema's zijn ontworpen om robuust te zijn. Ze kunnen vaak compressie of hercodering overleven. Deze tools verspreiden zich al snel; ze bestonden zelfs vóór de generatieve AI en de drang om generatieve media te watermerken. De open-source spymarking-tool audiowmark stamt uit 2018 en kan 128-bit payloads in audio verbergen en deze beschermen met een geheime AES-sleutel, waardoor gebruikers zonder sleutel ze niet kunnen decoderen.

Tekst spymarks

Je kunt zelfs onzichtbaar persoonlijke informatie in tekst coderen! SynthID stuurt woordkeuzes aan om een detecteerbaar statistisch patroon te creëren dat een tracking-payload kan coderen.

Een illustratief voorbeeld: acht woordkeuzes representeren acht bits. De binaire waarde 10101101 geeft database-ID 173, wat kan wijzen naar een record met een auteur en een tijdstempel (dit zijn fictieve voorbeelden, geen SynthID-decoder).

Watermerken zijn onschadelijk, spymarks niet

Watermerken blijven voor de gebruiker gemakkelijk te spotten en zijn doorgaans niet kwaadaardig. Soms voorkomen ze vervalsing, soms claimen ze eigendom (zoals Getty Images die sommige publieke domein-afbeeldingen, zoals Migrant Mother van Dorothea Lange, verkoopt), en soms zijn ze gewoon irritant.

Maar deze watermerken tracken je niet.

Printer-trackingstippen daarentegen zijn een vroeg voorbeeld van spymarks, die teruggaan tot de jaren 80.

Gestandaardiseerde, bewerkbare tags zijn geen spymarks

We moeten duidelijk zijn: spymarks zijn een vorm van metadata waar je beperkte kennis van hebt en over die je geen controle hebt, en waarvan het doel volledig antagonistisch tegenover jou staat.

Metadata zoals EXIF-tags in foto's en ID3-tags in MP3-bestanden zijn gestandaardiseerde, goed gedocumenteerde velden. Hoewel EXIF gevoelige gegevens zoals GPS-coördinaten kan blootleggen, kunnen deze gestandaardiseerde velden worden geïnspecteerd, bewerkt en verwijderd uit bestanden die jij beheert.

Je kunt standaard metadata-tags uit je bestanden strippen. Helaas is een spymark-signaal dat is ingebed in pixels, audio of woordkeuzes onzichtbaar voor jou en kan het in je bestanden blijven, zelfs nadat je ze hebt bewerkt.

Bovendien, waar tags nuttig zijn voor het behouden van informatie zoals songtitels of belichtingsinstellingen van een foto, coderen spymarks gebruikers-trackingidentificatoren die volledig opaak en nutteloos voor jou zijn. Deze signalen kunnen metadata-verwijdering en sommige bewerkingen overleven, waardoor gemerkte kopieën traceerbaar blijven terwijl ze circuleren.

Onze bestanden vrij houden van spionage

Het is moeilijk om ons een toekomst voor te stellen waarin we zelfs onze eigen bestanden niet kunnen vertrouwen. En het droevige is dat dit al is begonnen.

Spymarks zijn zeker niet ideaal voor klokkenluiders of iedereen die niet vervolgd wil worden om hun woorden of affiliaties. Ongeacht je standpunt in welke kwestie dan ook, spymarks kunnen tegen jou en de mensen om je heen worden gebruikt.

Stel je een toekomst voor waarin elk apparaat is geattesteerd en elk bericht op sociale media een account-gekoppelde spymark draagt. Waar elk bestand of bericht dat aan jou wordt geserveerd om te delen, ingebedde spymarks bevat. In combinatie met accountgegevens en observaties van waar kopieën verschijnen, kunnen deze identificatoren helpen reconstrueren hoe content zich verspreidde. In zo'n wereld zou het gevaarlijk eenvoudig zijn om iedereen op te sporen aan de hand van een JPEG of een tweet, of om het web van mensen te volgen waarlangs "gevaarlijke ideeën" stromen.

Die toekomst ligt halverwege tussen nu en 1984. Laten we proberen buiten die tijdlijn te blijven.

Noem een spymark wat het is: een spionagetool die wordt gebruikt om jou en iedereen met wie je communiceert te bespioneren. — Brandon Thomas

Gebruik en definities

spymark /ˈspaɪmɑːrk/ zelfstandig naamwoord Meervoud: spymarks Een verborgen signaal dat in media is ingebed om de herkomst, tools of distributiegeschiedenis te traceren zonder dat de gebruiker hier meaningful controle over heeft. "De spymarks koppelden elke kopie aan een andere ontvanger."

spymarken werkwoord, transitief Het inbedden van een spymark in een bestand of stuk media. "Het sociale netwerk spymarkt elke geüploade afbeelding."

spymarking zelfstandig naamwoord De praktijk van het inbedden van spymarks. "Het platform introduceerde spymarking zonder dit aan de gebruikers te melden."

gespymarkt bijvoeglijk naamwoord Bevattend van een spymark. "Het verwijderen van de metadata van het bestand liet de afbeelding nog steeds gespymarkt achter."