你按下「打印」，文件里的内容落到纸上。某些彩色激光打印机还会顺手加上另一层信息：肉眼很难看见的黄色小点。
EFF 在 2005 年公开解码了一种 Xerox DocuColor 格式。那套格式用 15×8 个微点组成网格，并让网格在整页反复出现。白光下，黄色和白纸的反差很低；观察者用放大镜或显微镜观察，或改用蓝光照明，点阵才容易显出来。1
EFF 从样张里读出了打印机序列号、年月日、小时和分钟。网格还带有校验位，用来发现读错的点。打印时间取自机器内部时钟，所以它也可能不准。1
这套 15×8 格式只对应 EFF 解码过的 DocuColor 样本。2018 年，德累斯顿工业大学团队研究了 18 家厂商、106 个型号，归纳出 4 种编码方案。不同机器留下的点，未必能套进同一张解码表。23
点阵先指向设备。它没有直接写下使用者姓名，也没有说明是谁按了打印键。调查者若要继续把设备关联到人，还得接上销售记录、设备台账、打印日志或访问记录。
EFF 的旧机型清单已经停止更新；清单里的「没有」也只表示当时没看到黄点，不能排除别的取证水印。当前市售设备里，这类标记究竟有多普遍，没有公开权威统计。4
纸面没有多一行字，设备却可能已经留下了自己的信息。
Comments
Sign in to comment.