这是一个创建于 1305 天前的主题，其中的信息可能已经有所发展或是发生改变。
有没有办法防止 app 内资源被提取呢？正在开发一个教育行业的 app，核心资源就是一些试卷（ pdf ），字帖（ jpg)等形式用来被用户调取打印，有办法防止非法用户直接获取到这些资源吗？或者获取到以后不便直接修改这样。
 |
1
dreamist 2021-04-28 11:14:45 +08:00
可以加密，把文件内容做加密，密钥从云端下发，这样应该能避免一些。不过其实还是能被拿到的，最起码可以别人可以截屏啊。。。
|
 |
2
murmur 2021-04-28 11:15:56 +08:00
你想多了，有钱什么都干得出，你以为各大搜题 app 的题都是哪里来的，不都是买资料录入进来的，别人连纸张扫描手抄都不怕，还怕你的水印，看你是出题快还是别人抄的快
|
 |
3
nicevar 2021-04-28 11:21:29 +08:00
核心资源可复制性太强，防也只能防住一小部分人
|
 |
4
Leonard 2021-04-28 11:21:33 +08:00
能防止用户截屏吗
|
 |
5
gam2046 2021-04-28 11:21:55 +08:00
能看就架不住截图、外部设备翻录。
所以： 1 、用户侧设备不持久化保存 2 、服务端下发的文件可进行 AES 等方式加密，避免中间人或内存中获取明文 3 、如果有能力直接下发图片并且签署盲水印，做到事后泄露能够回溯源头。但是盲水印对抗翻录的效果也不尽如人意。 |
 |
6
geekvcn 2021-04-28 11:22:33 +08:00
只要资源在本地没有任何办法防止被获取，只能提高获取难度加密等，你可以把重要资源放在服务端，预览资源加上水印，降低清晰度和完整性等总之就是降低可用性，下载的时候才是正常资源
|
|
9
geekvcn 2021-04-28 11:25:05 +08:00
@eachin 现在都是 OCR，谁还手抄，总之资源在本地就好比搞到个装满黄金的保险柜，只要花功夫早晚能打开，除非打开的成本超过保险柜里黄金的成本
|
 |
11
proxychains 2021-04-28 12:36:35 +08:00
盲水印?
OCR 识别之后重新排版就是我的试题了... |
 |
12
renmu123 2021-04-28 12:39:06 +08:00 via Android
没有办法，抖音淘宝都防不住爬虫，顶多在请求的时候加上加密参数，能防住一片人，再对解包加上一些难度
|
 |
13
no1xsyzy 2021-04-28 12:44:54 +08:00
想起早期传言的字典防盗版：
给字典里添加少量错别字。 不管翻录，谁传播盗版就起诉谁。 |
 |
14
sillydaddy 2021-04-28 12:50:28 +08:00
水印的形态不只是图像！！还记得阿里截图员工被查出来的事情吗？
既然试卷的内容、字帖的内容都是你能控制的，为什么不在试卷内容中加入“文字指纹”呢？给每个用户分发的都是带有不同指纹的试卷。甚至如果可以的话，每套试卷中的题目都作一些细微的变形。比如数学试卷中的方程系数、语文试卷的词组选择。 试卷是分期发放、一次交费，然后抄袭一次，永久封号！！钱款不退，甚至倒赔！！ |
 |
15
dingwen07 2021-04-28 13:06:10 +08:00 via iPhone  1
都能打印了，直接 print to PDF 或者从打印机里提取根本防不了吧？
|
 |
16
domodomo 2021-04-28 14:19:44 +08:00
想拿怎么都能拿到，你不控制硬件终端是解决不了这个问题的。
|
 |
17
opengps 2021-04-28 14:57:11 +08:00
加密传输，客户端加密存储。
虽说要拿始终能拿到，但是起码先把入门级小白防掉，不然会被抄袭的到处都是，甚至人家会引流的做的比你源站更有收益。 |
 |
18
leir 2021-04-28 15:54:00 +08:00
对这个问题有一些经验，简单回答一下
数据量级：如果试卷、字贴只有千 /万这种级别，这个防不住人肉获取，所以主要考虑人肉这块的处理 1， 账号注册环节设置更高的门槛 2，防截屏 3，如果提供打印功能，可以设置频次控制 4，如果提供下截，pdf 是支持电子签名的，可以做签名溯源用 5，如果目前有一些证据，可以做案件打击一下 数据量级够大，人肉获取只能一部分，那就考虑防爬。 1, app 加壳，接口数据加密，提升反爬的门槛 2，业务逻辑做行为检测，可疑动作直接做账号处罚（可能有客诉，需要有客诉预期和预案），提升爬虫成本 以上两方面都需要做，只是需要按实际情况排优先级 其它方案： 如果对这块不太熟悉，自己做 ROI 可能不乐观（做了没效果），也可以咨询 /购买 业务安全的厂商的服务，熟悉了再考虑自己做 |
 |
19
Jirajine 2021-04-28 16:04:33 +08:00 via Android
你都允许用户打印了那有个毛用，直接搞个打印机驱动就拿到数据了。
并且打印本身也很难盲水印吧，尤其是黑白的，直接二值化一下，根本藏不住水印。 |
 |
20
IvanLi127 2021-04-28 16:27:48 +08:00
参考国内视频 app ？搞私有格式，搞各种可见的不可见的水印，搞法务。
|
 |
21
SlipStupig 2021-04-28 16:31:38 +08:00
@sillydaddy 这样防不住 OCR 啊，用 OCR 识别后重新发就好了
|
 |
22
imn1 2021-04-28 16:57:04 +08:00
如果你的资源是原创，独家的，就写上法律声明（每页一句），然后交给法务部门处理就是了
没钱搞个法务部门？那就啥也别指望，技术都可以抄，更何况资源？人家说不准把你防盗的技术都一起抄过去用呢 |
|
23
sillydaddy 2021-04-28 17:05:29 +08:00
水印形态不只是图像啊！还记得阿里截图的员工被查出来的事情吗？？
既然试卷的内容，字帖的内容都是你能控制的，为啥不在试卷内容中加入“文字指纹”呢？给每个用户分发的都是带不同指纹的试卷。甚至如果可以，每套试卷中的题目都作一些细微变形。比如数学试卷中方程的系数、语文试卷词组的选择。 试卷是分期发放的、一次交费，抄袭一次，永久封号！钱款不退，甚至倒赔！ ~~~ @SlipStupig 上面的一段，是#14 楼的“水印版”，加的“文字水印”是： 的 ， 啥 有 的话 的 的 的 的 然后 ！ ！ |
 |
24
Kiriya 2021-04-28 17:16:02 +08:00
文件格式加密,像网易云这样弄个自己专属文件格式
|
 |
25
mxT52CRuqR6o5 2021-04-28 17:27:39 +08:00
@sillydaddy 理论上确实可行，不过实践起来技术难度不小，如果真的能把这个技术做得很好用，都能直接靠这个技术吃饭了
|
 |
26
4kingRAS 2021-04-28 18:19:29 +08:00
防不住抄的，但是可以用数字水印查到源头，对于重新排版的可以插入关键字，如题目里的数字，做标记，抓到源头靠法律武器挽回损失
|
 |
27
ilxv 2021-04-28 18:37:41 +08:00
我记得税务 APP 还是哪个官方 APP 来着，不允许截图
|
 |
28
luckycatio 2021-04-28 19:07:47 +08:00 via iPhone
……不是有虚拟打印机这玩意吗，能打印就可以直接提出来的吧
|
 |
29
ch2 2021-04-28 21:19:06 +08:00
反爬虫只能延缓，并不能阻止你的内容被被人全拿走
|
 |
30
Oceanhime 2021-04-28 21:46:26 +08:00
我身边很多初高中生的学校都是扫描 OCR 印其它学校的试卷, 修改就直接涂改带往上涂改, 如果你面对的是这样的用户, 我觉得那和加密技术没有太大关系。
|
 |
31
billlee 2021-04-28 22:14:17 +08:00
打印机用的 PostScript 就是 PDF 它爸，只要能打印，就能导出 PostScript, 然后转成 PDF.
|
 |
32
HenryGe 2021-04-28 22:41:25 +08:00
我有解决方案也不会在这里说，这已经涉及到核心的商业机密了。
|
 |
34
coldear 2021-04-29 00:24:03 +08:00
Netflix app 做了防录屏
|
 |
35
zeroDev 2021-04-29 00:59:14 +08:00 via Android
到了用户端本地，数据就当做送给用户了
除非你都不让他看 |
 |
36
ice000 2021-04-29 08:31:10 +08:00
APK 可以加壳，数据可以加密，可以阻止数据层面的盗用。
但是录屏+OCR 就无解了 |
|
37
Leonard 2021-04-29 09:06:31 +08:00
@Ryan3yan #33 钉钉和 clubhouse 刚试了，并不能防，我见过 iOS 防截屏的只有 Netflix，而且只要 DRM 加密视频才能防
|
 |
38
R18 2021-04-29 09:14:43 +08:00
技术不能解决所有问题，你们需要的是 数字水印 + 强大的法务
|
 |
39
Ackvincent 2021-04-29 09:36:51 +08:00
没有什么是不能 dump 的，不如放弃加密，改变一下自己的思路。
|
 |
40
dadachen1997 2021-04-29 09:40:48 +08:00
你不可能完全保证资源不外露，说白了是一个成本问题。
|
 |
41
bk201 2021-04-29 10:11:51 +08:00
我觉得能不能换个思路，就是翻录了怎么溯源与取证，之后就交给法务部门。
|
 |
42
fffang 2021-04-29 10:45:56 +08:00
技术上来说，你可以自定义一种 pdf 格式，你甚至可以把 pdf 文件的二进制从头到尾反过来写，然后在端上在按规则解成 pdf 加载。但是这种防不住 OCR 和截屏。
|
 |
43
jpacg 2021-04-29 10:49:56 +08:00
防君子不防小人吧，从技术层面上不可能防的住。
|
 |
44
imlinhanchao 2021-04-29 13:30:05 +08:00 1
这是个法律问题，不是技术问题。
|
Select Language