Loading article…
プリンター トラッキング ドットは、プリンター ステガノグラフィー、DocuColor トラッキング ドット、イエロー ドット、シークレット ドット、またはマシン識別コード( MIC )とも呼ばれ、多くのカラーレーザー プリンターやコピー機が印刷するすべてのページに生成するデジタル透かしで、文書の印刷に使用された特定のデバイスを識別します。1980 年代半ばにゼロックス社とキヤノン社によって開発されたこのトラッキング コードの存在は、2004 年に初めて公表されました。
歴史
1980 年代半ば、ゼロックス社は、印刷領域全体に広がる小さなドットで表された一意の番号のエンコード メカニズムを開発し、この方式を DocuColor プリンター ラインに初めて導入しました。ゼロックス社は、この秘密の追跡コードを「カラー コピー機が紙幣の偽造に使用されるのではないかという懸念を和らげるため」に開発し、 [1]コピーまたは印刷された文書のソースを識別するために黄色のドットを使用する方法を説明した米国特許番号 5515451 を取得しました。[2] [3]この方式は、その後、他のメーカーのプリンターを含む他のプリンターに広く導入されました。
この追跡方式が初めて世間に知られるようになったのは、2004年10月、オランダ当局がキヤノンのカラーレーザープリンターを使用した偽造者を追跡するためにこの方式を使用したときだった。[4] 2004年11月、PC Worldは、この機械識別コードが何十年もの間一部のプリンターで使用されており、法執行機関が偽造者を特定し追跡できると報じた。[1]中央銀行偽造防止グループ（CBCDG）は、この機能を開発したことを否定している。[2]
2005年、市民の自由を訴える活動家団体である電子フロンティア財団（EFF）は、一般の人々にサンプルプリントアウトを送るよう呼びかけ、その後パターンを解読しました。[5]このパターンは、さまざまなメーカーやモデルのさまざまなプリンターで実証されています。[6] EFFは2015年に、以前に情報公開法の請求を通じて受け取った文書[7]から、カラーレーザープリンターのすべての主要メーカーが、それらのプリンターの出力が法医学的に追跡可能であることを保証するために政府と秘密協定を結んだことが示唆されていると述べました。[6]
これが正しいかどうか、また、その後の世代の法医学的追跡技術がどのように機能するかはまだわかりませんが、すべての最新のカラー レーザー プリンターには、文書とプリンターのシリアル番号を関連付ける何らかの追跡情報が含まれていると想定するのがおそらく最も安全でしょう。(メーカーがこれと反対の声明を公表したい場合は、喜んでここで公開します。)
— 電子フロンティア財団（2017）[6]
2007年、欧州議会はプライバシー侵害の問題について質問を受けた。[8] [2]
技術的側面
このパターンは、裸眼ではほとんど見えない黄色のドットのドットマトリックスの広がりで構成されています。ドットの直径は 1/10 ミリメートル (0.004 インチ) で、間隔は約 1 ミリメートル (0.04 インチ) です。ドットの配置は、デバイスのシリアル番号、印刷の日付と時刻をエンコードし、エラーが発生した場合に印刷領域全体で複数回繰り返されます。たとえば、コードが正方形または六角形のパターンの 8 × 16 ドットで構成されている場合、約 4 平方センチメートル (0.62 平方インチ) の表面に広がり、A4 サイズの用紙に約 150 回表示されます。したがって、断片や抜粋しか利用できない場合でも分析できます。一部のプリンターでは、黄色のドットが一見ランダムなポイントクラウドに配置されています。
2005年のカオスコンピュータクラブによると、カラープリンタは32×16ドットのマトリックスにコードを残すため、64バイト（64×8）のデータを格納できる。[9]
2011年時点で[アップデート]、ゼロックス社はマークされたページに注意を喚起している数少ないメーカーの1社であり、製品の説明で「デジタルカラー印刷システムには、多くの政府の要件に従って、偽造防止識別および紙幣認識システムが搭載されています。各コピーには、必要に応じて、作成された印刷システムを識別できるラベルが付けられます。このコードは、通常の状態では見えません。」と述べています。[10]
2018年、ドレスデン工科大学の科学者たちは18社のメーカーの106台のプリンターのパターンを分析し、4つの異なるエンコード方式を発見した。[11]
可視性
ドットは、ページを印刷またはコピーし、高解像度スキャナで小さな部分をスキャンすることで可視化できます。その後、画像処理プログラムを使用して黄色のカラーチャネルを強調し、識別コードのドットをはっきりと見えるようにします。明るい環境であれば、虫眼鏡でパターンを見るだけで十分です。紫外線下では、黄色のドットがはっきりと認識できます。[12]
このステガノグラフィーのプロセスを使用すると、青色光の下でオリジナルの高品質なコピー（紙幣など）を識別できるようになります。このプロセスを使用すると、細断された指紋でさえ識別できます。2011年にDARPAが開始した「シュレッダーチャレンジ」は、オタビオ・グッドと2人の同僚からなる「All Your Shreds Are Belong To US」と呼ばれるチームによって解決されました。[13] [14]
実用化
ジャーナリストとセキュリティ専門家はともに、内部告発者リアリティ・ウィナーによるリークに対するザ・インターセプトの対応（NSAの秘密文書を無修正で公開し、プリンターの追跡ドットも含めるなど）がウィナーをリーク犯として特定するために利用され、2017年に逮捕され有罪判決を受けたと示唆している。[15] [16]
プライバシーの保護と回避
医療情報、口座明細書、納税申告書、貸借対照表などの機密個人情報を含む文書のコピーやプリントアウトは、プリンターの所有者にまで追跡でき、文書の作成日が明らかになる可能性がある。この追跡可能性は多くのユーザーには知られておらず、アクセスもできない。なぜなら、メーカーはこれらのパターンを生成するコードを公表していないからだ。コピーやプリントアウトによって意図せず渡される可能性があるデータは不明である。特に、影響を受けるプリンターのほとんどについてのサポート資料には、この手法に関する言及がない。2005年、電子フロンティア財団（EFF）はデコード方法を探し、分析用のPythonスクリプトを公開した。[17]
2018年、ドレスデン工科大学の科学者らは、特定のカラープリンターのステガノグラフィックコードを抽出・分析し、そのプリンターからの印刷物を匿名化するツールを開発・公開した。匿名化は、プリンターの追跡ドットの上に追加の黄色いドットを印刷することで機能する。[18] [11] [19]科学者らは、内部告発者が苦情を公表する取り組みを支援するためにこのソフトウェアを公開した。[20]
類似のプロセス
他の識別方法は、黄色のドットほど簡単には認識できません。たとえば、レーザーの強度を調整したり、テキストのグレーの色合いを変えたりすることは可能です。2006年時点では[アップデート]、メーカーがこれらの技術を使用しているかどうかは不明でした。[21]
参照
- EURion星座は、紙幣の上に広がるドットマトリックスで、一部のプリンタやカラーコピー機では処理できない。
- タガント § 爆発性タガント
- タイプライター § 法医学的検査
参考文献
- ^ ab Tuohey, Jason (2004年11月22日). 「政府、文書追跡にカラーレーザープリンター技術を採用」PC World . 2019年8月8日時点のオリジナルよりアーカイブ。 2019年12月3日閲覧。
- ^ abc エッシャー、シュテファン (2018 年 6 月 28 日)。 「トラッキング・ドット・アンレスバー・マッヘン：ウリ・ブルメンタールへのインタビュー」。Deutschlandfunk (ドイツ語)。
- ^ US5515451A、辻正人、関正夫、レン・スベイ他、「文書を選択的に再現する画像処理システム」、1996-05-07発行
- ^ de Vries, Wilbert (2004 年 10 月 26 日)。「オランダ、プリンターのシリアル番号で偽造品を追跡」。PC World。2009年 6 月 24 日時点のオリジナルよりアーカイブ。
- ^ 「DocuColor トラッキング ドット デコーディング ガイド」。電子フロンティア財団。2005 年。2018 年 3 月 5 日時点のオリジナルよりアーカイブ。2018 年7 月 5 日閲覧。
- ^ abc 「トラッキングドットを表示するプリンターと表示しないプリンターのリスト」。電子フロンティア財団。2007年9月20日。 2018年12月10日閲覧。
- ^ Lee, Robert (2005年7月27日)。「情報自由法 (FOIA) の要請」(PDF)。Latita M. Huff への手紙。電子フロンティア財団。 2016年11月7日閲覧。
- ^ 「コピー機とカラーレーザープリンターの追跡コード」。議会質問。欧州議会。2007 年 11 月 20 日。
- ^ フランク・ローゼンガート (2005)。 「ダテンスプール紙」（PDF）。Die Datenschleuder、Das wissenschaftliche Fachblatt für Datenreisende [技術ファクトシート]。ハンブルク：カオスコンピュータクラブ。ページ 19–21。ISSN 0930-1054 。 2011 年2 月 27 日に取得。
{{cite book}}:|journal=無視されました (ヘルプ) - ^ "Abschnitt «Technische Daten des Digitalen Farbdrucksystems Xerox DocuColor 6060"" (PDF; 1,4 MB) . Xerox DocuColor® 6060 Digitales Farbdrucksystem (目論見書). Neuss: Xerox GmbH. p. 8 . 2011 年2 月 27 日閲覧。
- ^ ab Richter, Timo; Escher, Stephan; Schönfeld, Dagmar; Strufe, Thorsten (2018 年 6 月 14 日)。「印刷された文書のフォレンジック分析と匿名化」。情報隠蔽とマルチメディアセキュリティに関する第 6 回 ACM ワークショップの議事録。ACM。pp . 127– 138。doi :10.1145/3206004.3206019。ISBN 9781450356251. S2CID 49345609。
- ^ “Beitrag bei Druckerchannel: ビッグ・ブラザーはあなたを見ています: Code bei Farblasern entschlüsselt”.ドラッカーチャンネル.de 。 2005 年 10 月 26 日。
- ^ 「おめでとうございます！『All Your Shreds Are Belong To US』！」国防高等研究計画局。2011年11月21日。2016年8月25日時点のオリジナルよりアーカイブ。2014年6月12日閲覧。
- ^ 「悪者へのアドバイス：細断するのではなく、燃やせ」。ブルームバーグ・ビジネスウィーク。2011年12月15日。 2014年6月12日閲覧。
- ^ Anderson, LV (2017年6月6日). 「インターセプトは、ずさんな報告でNSAの情報源を裏切ったのか?」Digg . 2019年1月1日時点のオリジナルよりアーカイブ。
- ^ Wemple, Erik (2017年6月6日). 「インターセプトはNSAの漏洩を阻止できたのか?」ワシントンポスト。2018年7月13日時点のオリジナルよりアーカイブ。
- ^ 「docucolor.cgi - Xerox DocuColor フォレンジック ドット パターンを解釈する CGI スクリプト」。電子フロンティア財団。2005 年。2017 年 5 月 8 日時点のオリジナルよりアーカイブ。2018年10 月 3 日閲覧。
- ^ DEDA - トラッキング ドット抽出、デコード、匿名化ツールキット: deda on GitHub
- ^ “Dresdner Forscher überlisten Tracking-Punkte bei Laserdruckern”. heise オンライン(ドイツ語)。 2018年6月25日。
- ^ "つまり、ドラッカーの見解は正しい". Deutschlandfunk Nova (ドイツ語)。 2018年6月26日。
- ^ Chiang, Pei-Ju; Mikkilineni, Aravind K.; Suh, Sungjoo; Allebach, Jan P. ; Chiu, George T.-C.; Delp, Edward J. (2006). 「セキュリティおよびフォレンジックアプリケーションのためのプリンター特性評価と署名埋め込み」(PDF)。CERIAS セキュリティセミナー。パデュー大学。 2017 年 8 月 22 日のオリジナル(PDF)からアーカイブ。 2017 年6 月 9 日閲覧。
外部リンク
- Laudatio der deutschen BigBrotherAwards 2004 (ドイツ語)
- カオスコンピュータクラブによる情報 2017年3月13日、Wayback Machineにアーカイブ
- 電子フロンティア財団による情報
- トラッキング ドットを表示するプリンターと表示しないプリンターの EFF リスト (最終更新 2017 年)