3. 水印技术基础：可见水印 vs 隐含水印
做水留痕这行，第一个要搞明白的问题就是：你的水印是给谁看的？怎么看的？
我个人习惯把水印技术分成两大类：可见水印和隐含水印。这两者不是谁替代谁的关系，而是针对不同场景、不同威胁模型的互补方案。今天咱们就把它们的底裤都扒干净。
一句话总结：
- 可见水印——防「无意泄密」和「事后追责有据」
- 隐含水印——防「恶意对抗」和「隐蔽溯源」
3.1 可见水印：明面上的篱笆
说白了，就是直接在屏幕上、纸张上、文档上印上一行字：「机密 - 张三 - 2025-03-21」。
你开会时投屏，背后永远浮着半透明的工号和姓名。这就是最典型的可见水印。
3.1.1 工作原理
可见水印的实现路径其实挺简单的：把水印层叠加在原内容层之上。两个核心参数：透明度和密度。
- 透明度（Opacity）： 一般在 15% - 30% 之间。太低了看不清，太高了遮挡正文。
- 密度（Density）： 全屏铺满还是只在边角？我建议全屏铺满，因为只放角落的话，截图裁剪一下水印就没了。
// 一个简单的可见水印叠加逻辑（伪代码）
function drawWatermark(canvas, userInfo) {
const ctx = canvas.getContext('2d');
ctx.font = '16px "Microsoft YaHei"';
ctx.fillStyle = 'rgba(200, 200, 200, 0.2)'; // 半透明灰色
ctx.rotate(-25 * Math.PI / 180); // 旋转角度，防止被轻松擦除
// 全屏平铺
for (let x = 0; x < canvas.width; x += 200) {
for (let y = 0; y < canvas.height; y += 100) {
ctx.fillText(`${userInfo.name} - ${userInfo.dept}`, x, y);
}
}
}
我的一个小习惯： 渲染可见水印时，不要用纯黑纯白，用浅灰或者该页面的互补色。这样即使对方调高屏幕亮度，水印依然挥之不去。
3.1.2 场景与优缺点
| 场景 | 价值 | 风险 |
|---|---|---|
| 内部文档预览 | 快速识别泄露源头 | 影响阅读体验 |
| 外发脱敏报告 | 震慑接收方不得随意转发 | 容易被截图裁剪或模糊处理 |
| 投屏/演示 | 实时刻画观看者身份 | 录制视频时可后期打码覆盖 |
| 纸质打印 | 物理介质上的唯一身份 | 复印件上水印可能消失 |
我曾经见过一个项目，可见水印铺得太密，结果客户投诉说「根本看不清图表里的数字」。嗯，这里要注意：可见水印要防的是「泄密」，不是「阅读」。平衡点很重要。
3.2 隐含水印：藏在像素里的信标
跟可见水印不同，隐含水印走的是「你根本不知道有水印」的路线。它在像素层面、音频频谱、文档结构里嵌入信息，肉眼看不出来，但机器可以提取。
3.2.1 技术原理简述
最常见的做法是LSB（最低有效位）替换。你想想看，一张图片的每个像素由 RGB 三个颜色通道组成，每个通道 8 bit，最后 1-2 bit 的改动对视觉几乎是不可感知的。
我们可以把水印信息的二进制位，替换掉这些「最不重要的」位。
// LSB 隐写示意代码（Python）
import numpy as np
def embed_lsb(cover_image, secret_bits):
# 将原始像素的最低2位置0，再写入秘密信息
flattened = cover_image.flatten()
for i, bit in enumerate(secret_bits):
flattened[i] = (flattened[i] & 0xFC) | int(bit)
return flattened.reshape(cover_image.shape)
# 提取时只需取最低2位即可
def extract_lsb(stego_image, length):
flattened = stego_image.flatten()
secret_bits = [str(flattened[i] & 0x03) for i in range(length)]
return ''.join(secret_bits)
避坑指南： 我曾经在一个项目中遇到过，直接用 LSB 嵌入了完整的中文文本。结果对方把图片转存为 JPEG 格式，整个水印就全毁了。切记：有损压缩（JPEG、MP3）会破坏 LSB 隐写。所以，外发场景中若对方环境不确定，建议用抗压缩的频域算法（如 DWT、DCT）。
3.2.2 适用场景
- 公开渠道分发： 比如把公司白皮书发给客户，你不能在封面上印个大大的「张三」，但可以偷偷在里面嵌入工号。
- 溯源对抗： 对方拿到文档后，可能会裁剪掉页眉页脚的可见水印。但只要图片主体还在，隐含水印就还在。
- 司法举证： 隐含水印的提取结果在法律上具备一定技术证明力（前提是提取手段规范、链条完整）。
3.3 核心对比：一张表看清差异
| 维度 | 可见水印 | 隐含水印 |
|---|---|---|
| 直观性 | 肉眼可见，直白 | 肉眼不可见，隐蔽 |
| 鲁棒性 | 低（裁剪即失效） | 中/高（视算法而定） |
| 对抗恶意擦除 | 弱（PS 污点修复可去掉） | 较强（需专门分析工具识别） |
| 用户体验影响 | 有（遮挡、干扰） | 无（完全透明） |
| 提取门槛 | 低（截图发给谁都看得见） | 高（需要专用提取工具） |
| 典型应用 | 投屏、预览、打印 | 文件传输、外发溯源 |
3.4 两者该怎么选？
我个人的选型原则是这样的：
- 如果对方是「好人」： 用可见水印就够了。主要是为了方便追责，对方也没想对抗。
- 如果对方是「潜在攻击者或泄密者」： 必须上隐含水印，而且要达到一定的鲁棒性等级。
- 高阶做法： 双重水印——同时埋入可见水印 + 隐含水印。可见的负责震慑，隐蔽的负责兜底。
我踩过的一个坑： 以前给一家金融机构做方案，只上了隐含水印，结果用户在内部预览时，不知道有水印，直接用手机对着屏幕拍照发给了「朋友」。后来根本没法证明那张照片是从哪个终端流出去的。从那以后，我坚持至少留一个可见的水印在屏幕上，至少让对方截图时有所忌惮。
3.5 一个简单的选型指南
如果你还在纠结，可以对着下面这个 checklist 打勾。每打一个勾，就往隐含水印的方向偏一点：
- □ 文档/图片会离开公司网络环境
- □ 接收方无法被公司严格管控
- □ 对方有技术能力（或意愿）处理文件
- □ 一旦泄露，你需要确凿的证据链
- □ 文件有价值且容易被复制传播
打了 0-1 个勾，可见水印够用。
打了 2-3 个勾，强烈建议上隐含水印。
打了 4-5 个勾，老老实实做双重水印，别偷懒。
好了，这是水印技术的基础骨架。下一层我们聊聊更细的：针对不同文件格式（PDF、图片、Office），具体怎么落地实现。你在项目中可以先从「可见水印」入手，跑通链路后，再一步步把隐含水印加进去。