זיהוי מקור הדליפה של קובץ

כאשר קובץ חסוי דולף, הארגון יודע בדרך כלל למי מסר אותו, אך אינו יכול לומר איזה עותק הועבר הלאה. Invisproof מוסר מראש לכל נמען עותק אישי, כך שניתן להשוות את הקובץ שדלף לעותקים שנמסרו ולשייך אותו לאחד מהם.

בקשת גישה

חומרים שדלפו ובדיקתם

מסמכים ומדיה

קובץ שדלף עשוי להיות מסמך, מצגת, תמונה, סרטון או הקלטה, והוא עשוי להופיע בעיתונות, באתר ציבורי או בידי מתחרה.

נמענים מורשים

ברוב המקרים הקובץ שותף כדין עם קבוצה ידועה. בקרות הגישה מאשרות שכל אחד מחבריה היה זכאי לקובץ, ובכך מקור הדליפה נותר בלתי מוסבר.

הכנה מראש

ניתן לשייך קובץ שדלף לעותק רק אם עותקים אישיים נמסרו לפני הדליפה; לכן Invisproof מוכנס לשימוש כבר בעת הפצת החומרים.

ממצא עם הסתברות מצוינת

בדיקה משווה את הקובץ שדלף לעותקים שנמסרו ומציינת את ההסתברות שמקורו בעותק מסוים. כאשר הראיות אינן מספיקות, היא מדווחת שלא ניתן היה לזהות אף עותק.

תהליך הבדיקה

מסירה

בעת ההפצה, Document Engine או Media Engine מכין עותק אישי לכל נמען, ומסירת כל עותק מתועדת.

הגשה

כאשר נמצא קובץ שדלף, הארגון מגיש אותו לבדיקה בצורה שבה נמצא.

זיהוי

הבדיקה משווה את הקובץ לעותקים שנמסרו, מזהה את העותק שממנו הוא נובע בסבירות הגבוהה ביותר ומציינת את ההסתברות של ההתאמה.

הנסיבות שבהן נבדק קובץ שדלף

מסמך חסוי מצוטט או משוכפל בעיתון או באתר אינטרנט.

חומרי דירקטוריון, תוצאות והודעות
הקובץ שפורסם מוגש כפי שנמצא
השוואה לעותקים שנמסרו

הגדרות הקיימות לפני דליפה

קבצים נפתחים בדפדפן

קובץ נפתח במציג המאובטח שבדפדפן, ללא הורדה וללא התקנה. הארגון קובע אילו קבצים ייפתחו בדרך זו בלבד.

ללא הורדה
ללא התקנה
החלטה לכל קובץ

מה מספקת הבדיקה

הבדיקה נשענת על הקובץ שדלף עצמו ועל תיעוד העותקים שנמסרו, במקום שבו בירור היה תלוי אחרת בשאלה למי הייתה גישה לחומרים.

שאלות על בדיקת דליפות

האם ניתן לבדוק קובץ שדלף לפני ש-Invisproof הוכנס לשימוש?

לא. הבדיקה מותנית בכך שעותקים אישיים נמסרו באמצעות Invisproof לפני הדליפה. קובץ שהופץ כעותקים זהים אינו מאפשר להבחין בין העותק של נמען אחד לעותק של אחר.

האם בדיקה עלולה לזהות עותק שגוי?

כל ממצא מציין את ההסתברות שהקובץ שדלף מקורו בעותק שצוין, ואף ממצא אינו מוצג כוודאות. כאשר הראיות אינן מספיקות, הבדיקה מדווחת שלא ניתן היה לזהות אף עותק.

האם התאמה מראה מי הדליף את הקובץ?

התאמה מזהה את העותק ואת הנמען שאליו נמסר העותק. היא אינה מראה כיצד יצא העותק מידי אותו נמען, והסקת המסקנות נתונה לארגון.

מה קורה אם העותק שדלף הוא צילום או תדפיס?

צילום או תדפיס ניתנים להגשה לבדיקה כמו כל קובץ אחר שנמצא. הבדיקה מציינת את ההסתברות שמקורם בעותק מסוים; לא בכל מקרה ניתן להבטיח זיהוי.