De bron van een gelekt bestand bepalen

Wanneer een vertrouwelijk bestand is gelekt, weet een organisatie meestal wie het heeft ontvangen, maar niet welke kopie is doorgegeven. Invisproof verstrekt elke ontvanger vooraf een individuele kopie, zodat een gelekt bestand met de verstrekte kopieën kan worden vergeleken en tot één ervan kan worden herleid.

Toegang aanvragen

Gelekt materiaal en de analyse ervan

Documenten en media

Een gelekt bestand kan een document, presentatie, afbeelding, video of opname zijn, en kan opduiken in de pers, op een openbare website of bij een concurrent.

Bevoegde ontvangers

Meestal is het bestand op correcte wijze met een bekende kring gedeeld. Toegangsbeheer bevestigt dat elk lid van die kring recht had op het bestand, waardoor de herkomst van het lek onopgehelderd blijft.

Voorbereiding vooraf

Een gelekt bestand kan alleen worden herleid als er vóór het lek individuele kopieën zijn verstrekt; Invisproof wordt daarom ingezet op het moment dat materiaal wordt verspreid.

Een uitkomst met vermelde waarschijnlijkheid

Een analyse vergelijkt het gelekte bestand met de verstrekte kopieën en vermeldt de waarschijnlijkheid dat het van een bepaalde kopie afkomstig is. Is het bewijs onvoldoende, dan meldt zij dat geen kopie kon worden geïdentificeerd.

De werkwijze van een analyse

Verstrekking

Bij de verspreiding maakt de Document Engine of de Media Engine voor elke ontvanger een individuele kopie, en de verstrekking van elke kopie wordt vastgelegd.

Indiening

Wanneer een gelekt bestand wordt aangetroffen, biedt de organisatie het ter analyse aan in de vorm waarin het is gevonden.

Identificatie

De analyse vergelijkt het bestand met de verstrekte kopieën, identificeert de kopie waarvan het het waarschijnlijkst afkomstig is en vermeldt de waarschijnlijkheid van de match.

Omstandigheden waarin een gelekt bestand wordt geanalyseerd

Een vertrouwelijk document wordt geciteerd of overgenomen door een krant of website.

Bestuursstukken, resultaten en aankondigingen
Het gepubliceerde bestand, aangeboden zoals gevonden
Vergeleken met de verstrekte kopieën

Instellingen die vóór een lek gelden

Bestanden openen in de browser

Een bestand wordt geopend in de beveiligde viewer in de browser, zonder dat er iets hoeft te worden gedownload of geïnstalleerd. De organisatie bepaalt welke bestanden uitsluitend op deze manier worden geopend.

Niets te downloaden
Niets te installeren
Per bestand bepaald

Wat een analyse oplevert

Een analyse berust op het gelekte bestand zelf en op de vastlegging van de verstrekte kopieën, waar een onderzoek anders zou afhangen van wie toegang tot het materiaal had.

Vragen over het analyseren van lekken

Kan een bestand worden geanalyseerd dat is gelekt voordat Invisproof werd ingevoerd?

Nee. Een analyse vereist dat er vóór het lek individuele kopieën via Invisproof zijn verstrekt. Een bestand dat als identieke kopieën is verspreid, biedt geen middel om de kopie van de ene ontvanger van die van een andere te onderscheiden.

Kan een analyse de verkeerde kopie aanwijzen?

Elke uitkomst vermeldt de waarschijnlijkheid dat het gelekte bestand van de genoemde kopie afkomstig is, en geen uitkomst wordt als zekerheid gepresenteerd. Is het bewijs onvoldoende, dan meldt de analyse dat geen kopie kon worden geïdentificeerd.

Laat een match zien wie het bestand heeft gelekt?

Een match identificeert een kopie en de ontvanger aan wie die kopie is verstrekt. Een match laat niet zien hoe de kopie bij die ontvanger vandaan is gekomen; het is aan de organisatie om er conclusies uit te trekken.

Wat als de gelekte kopie een foto of een afdruk is?

Een foto of afdruk kan net als elk ander aangetroffen bestand ter analyse worden aangeboden. De analyse vermeldt de waarschijnlijkheid dat die van een bepaalde kopie afkomstig is; identificatie kan niet in alle gevallen worden gegarandeerd.