Predstav si scénu ako z kriminálky. Policajti nájdu na mieste činu anonymný výhražný list, alebo sa v novinách objaví tajná vládna zmluva, ktorú niekto vyniesol. Žiadne meno, žiadny odtlačok prsta, žiadna IP adresa odosielateľa. Na papieri je len text.
A napriek tomu vyšetrovatelia vedia do pár hodín ukázať prstom na konkrétnu tlačiareň v konkrétnej kancelárii a povedať: „Tento papier vyšiel zo zariadenia so sériovým číslom 5439871 presne 14. júna o 15:42.“
Znie to ako sci-fi? Kdeže. Je to technológia, ktorá už desaťročia potichu sedí v možno aj tvojej domácej farebnej laserovke. Volá sa Machine Identification Code (MIC), ľudovo známa ako „žlté sledovacie bodky“. V tomto článku sa pozrieme na to, ako tento neviditeľný bonzák funguje, prečo tam je a či sa s tým dá niečo robiť.
Skrytý odtlačok prstov: Ako funguje sledovanie tlače a prečo o ňom nevieš
Väčšina ľudí žije v tom, že čo je na papieri, to je offline a anonymné. Ale výrobcovia tlačiarní (a vlády) mali iný názor už v 80. rokoch. Machine Identification Code je skrytý identifikátor, ktorý väčšina moderných farebných laserových tlačiarní a kopírok automaticky „vypáli“ na každý jeden kus papiera, ktorý prejde ich valcom.
Funguje to ako digitálny odtlačok prsta, ale pre fyzický svet.
- Podoba: Matica miniatúrnych žltých bodiek rozmiestnených po celej ploche stránky v opakujúcom sa vzore.
- Veľkosť: Bodky majú priemer asi 0,1 mm a sú od seba vzdialené cca 1 mm.
- Viditeľnosť: Voľným okom sú na bielom papieri prakticky neviditeľné. Žltá farba je zvolená zámerne, pretože ľudské oko ju na bielom podklade vníma najhoršie.
- Obsah: Kód zvyčajne obsahuje sériové číslo tlačiarne, presný dátum a čas tlače, a niekedy aj kód pre opravu chýb (parity bit).
Technicky ide o formu steganografie – ukrývanie správy v obraze tak, aby si ju bežný používateľ nevšimol, ale ten, kto vie, čo hľadať, ju prečíta okamžite. Takže áno, tvoja tlačiareň podpisuje dokumenty bez tvojho vedomia, zakaždým, keď stlačíš CTRL+P.
Trochu histórie: Prečo sa z tlačiarne stal policajný svedok?
Celé to začalo, keď sa technológia farebnej tlače stala dostupnou a kvalitnou. Vlády po celom svete dostali strach. Zrazu si každý mohol doma vytlačiť celkom slušné bankovky, kolky alebo falošné pasy. Výrobcovia ako Xerox, Canon a ďalší sa vtedy „potichu“ dohodli s tajnými službami a vládami, že do zariadení zabudujú mechanizmus, ktorý umožní forenzne vystopovať zdroj každého výtlačku.
- 2004: Objavujú sa prvé články v PC World, ktoré naznačujú, že tlačiarne niečo taja.
- 2005: Organizácia Electronic Frontier Foundation (EFF) spúšťa projekt, kde žiada ľudí, aby im posielali výtlačky. Podarilo sa im dekódovať vzory viacerých výrobcov.
- 2017: Prípad Reality Winner. Toto bol moment, kedy padla sánka aj bežným ľuďom. Reality Winner vyniesla tajný dokument NSA o ruských kyberútokoch a poslala ho médiám. FBI ju zatkla takmer okamžite. Ako? Novinári zverejnili sken dokumentu. FBI analyzovala Machine Identification Code (žlté bodky) na skene, zistila sériové číslo tlačiarne a čas tlače. Potom sa len pozreli do logov v budove NSA, kto v tom čase tú tlačiareň použil. Bum. Usvedčená vlastným papierom.
Ako tieto žlté bodky fungujú technicky?
Pre nás, „vŕtačov“ do technológií, je to celkom zaujímavé. Firmware tlačiarne pri každom procese rasterizácie (RIP) pridá do žltého kanála (Yellow v CMYK modeli) špecifickú vrstvu.
Formát kódovania: Nie je to QR kód. Je to mriežka, napríklad 15 x 8 bodov. Predstav si to ako binárny kód.
- Ak je bodka prítomná = 1.
- Ak chýba = 0. Každý stĺpec alebo riadok v mriežke nesie inú informáciu. Jeden riadok kóduje hodiny, iný minúty, ďalšie sériové číslo zariadenia. Celý vzor sa na stránke A4 opakuje desiatky ráz. To znamená, že aj keď máš len útržok papiera, forenzný analytik z neho stále dokáže vyčítať pôvod.
Návod pre admina: Ako uvidíš bodky na svojom výtlačku
Ak máš doma farebnú laserovku, môžeš si to hneď vyskúšať. Nepotrebuješ laboratórium CSI Miami. Tu sú tri spôsoby, ako odhaliť MIC:
- Modré svetlo a lupa: Vezmi silné modré LED svetlo (alebo UV baterku) a zasvieť ním na bielu, nepotlačenú časť papiera. Pozri sa cez lupu. Žlté bodky pod modrým svetlom stmavnú a budú vyzerať ako čierne bodky.
- Skener a Photoshop:
- Naskenuj prázdnu (bielu) časť výtlačku vo vysokom rozlíšení (aspoň 600 DPI, ideálne 1200 DPI).
- Otvor obrázok v grafickom editore (Photoshop, GIMP).
- Priblíž to.
- Invertuj farby alebo sa pozeraj len na Modrý kanál (Blue Channel). Keďže žltá je opakom modrej, v modrom kanáli budú žlté bodky veľmi tmavé a jasne viditeľné.
- Mobilná appka: Existujú aj experimentálne aplikácie, ktoré využívajú makro kameru smartfónu a filtre na zvýraznenie žltej, ale skener je stále najspoľahlivejší.
Keď to uvidíš prvýkrát, je to celkom „creepy“ pocit. Zistíš, že ten čistý biely papier vlastne vôbec nie je čistý.
Ktoré tlačiarne sú „práskači“?
Nie každá tlačiareň podpisuje dokumenty týmto spôsobom, ale zoznam je dlhý. Organizácia EFF udržiava zoznam zariadení, ktoré Machine Identification Code používajú. Všeobecné pravidlo znie:
- Farebné laserové tlačiarne: Takmer s istotou ÁNO (HP, Canon, Xerox, Brother, Ricoh, Konica Minolta…).
- Farebné kopírky: ÁNO.
- Čiernobiele laserovky: Zvyčajne NIE (ale nájdu sa výnimky).
- Atramentové tlačiarne: Zvyčajne NIE (technológia atramentu je iná, bodky by sa rozpíjali a boli by viditeľné).
Ak chceš mať istotu, pozri si zoznam EFF alebo si sprav domáci test so skenerom.
Dark side: Čo to znamená pre súkromie?
Oficiálny dôvod je „boj proti falšovaniu“. Fajn, chápeme. Ale z pohľadu bežného človeka (a GDPR) je tu pár problémov.
- Chýbajúci súhlas: Nikde v manuáli k tlačiarni sa nedočítaš: „Pozor, toto zariadenie vás bude sledovať.“ Je to funkcia, ktorá je zapnutá natvrdo, tajne a nedá sa vypnúť.
- Anonymita je ilúzia: Ak vytlačíš leták na protest, sťažnosť na šéfa alebo anonymný tip pre novinárov, riskuješ. Ak sa ten papier dostane k niekomu, kto má zdroje (polícia, štát, veľká korporácia), tvoja anonymita končí.
- Prepojenie na identitu: Sériové číslo v bodkách samo o sebe nestačí. Ale ak si tlačiareň kúpil online, platil kartou alebo ju zaregistroval kvôli záruke, prepojenie Sériové číslo = Tvoje Meno je v databáze výrobcu otázkou sekúnd.
Pre bežného smrteľníka, ktorý tlačí recepty na koláče, je riziko nulové. Ale princíp, že sledovanie tlače prebieha automaticky a bez nášho vedomia, zanecháva horkú pachuť.
Dá sa MIC vypnúť alebo obísť? (Hacker edition)
Stručná odpoveď: Nie, oficiálne to nevypneš. Výrobcovia túto možnosť do menu nedávajú. Bodka.
Ak si paranoidný (alebo len opatrný), máš tieto možnosti:
- Použi čiernobielu tlačiareň: Väčšina monochromatických laseroviek MIC nepoužíva.
- Použi atrament: Staré dobré „pľuvátka“ sú v tomto bezpečnejšie.
- Tlač z verejného miesta: Copy centrum. Áno, aj ich tlačiarne majú MIC, ale spojiť ten výtlačok s tebou je ťažšie (ak vynecháme kamery v predajni).
- Technika šumu (Len pre expertov): Výskumníci z univerzít navrhli metódu, kde do tlače pridáš „falošné“ žlté bodky, ktoré zahltia a urobia pôvodný kód nečitateľný. Ale to už si vyžaduje úpravu ovládačov a je to skôr teória než prax.
Checklist: Ako chrániť svoje dokumenty
- Over si svoju tlačiareň: Naskenuj výtlačok a hľadaj žlté bodky. Vieš, na čom si?
- Citlivé veci netlač farebne: Ak to nie je nutné, použi B&W laserovku.
- Pozor na „Whistleblowing“: Ak chceš vyniesť informácie (samozrejme, v rámci zákona!), papier z firemnej tlačiarne je najhoršia voľba.
- Awareness: Povedz o tom kolegom. Väčšina ľudí o MIC v živote nepočula.
FAQ: Často kladené otázky o sledovaní tlače
- Je MIC v súlade s GDPR?To je veľká debata. Právnici tvrdia, že keďže ide o identifikáciu zariadenia, nie priamo osoby, je to v šedej zóne. Avšak, ak sa to spojí s databázou nákupov, stáva sa to osobným údajom. Európski regulátori už viackrát vyjadrili znepokojenie, ale zatiaľ neexistuje plošný zákaz tejto technológie.
- Vidno bodky aj na texte?Bodky sú tlačené po celej ploche, aj tam, kde je text. Keďže sú žlté a text je čierny, na písmenách ich neuvidíš, ale v bielych medzerách medzi písmenami áno.
- Čo ak tlačím len čiernou na farebnej tlačiarni?Záludná otázka! Veľa farebných tlačiarní pridáva Machine Identification Code aj vtedy, keď si zvolíš "Black & White only" režim, pretože proces prechodu papierom cez valce je rovnaký. Istotu máš len pri fyzicky čiernobielej tlačiarni.
- Existuje zoznam "bezpečných" tlačiarní?EFF má zoznam, ale nie je aktualizovaný denne. Všeobecne platí: čím „hlúpejšia“ a lacnejšia tlačiareň (atrament), tým menšia šanca, že ťa sleduje.
Záver
Tak čo ? Ešte stále máš pocit, že papier je ten najbezpečnejší nosič informácií? Machine Identification Code je dôkazom, že žijeme vo svete, kde dáta zbiera úplne všetko – aj to, čo vyzerá ako hlúpa krabica na toner. Nie je dôvod na paniku, ale je dôvod na obozretnosť. Nabudúce, keď budeš držať v ruke dôležitý dokument, spomeň si na tie malé žlté potvorky. Sú tam. A dívajú sa. ?
A teraz ruku na srdce: Myslíte si, že je v poriadku, aby vlády a korporácie takto tajne značkovali každý náš krok „pre naše dobro“? Alebo je to neprípustný zásah do súkromia a mali by sme žiadať tlačidlo „Vypnúť sledovanie“ aj na tlačiarňach? Som zvedavý na vaše konšpiračné (aj nekonšpiračné) teórie!
Zdroje :
eff , protectstar , edri
