[PHP] Digitaal 'watermerk' in bestanden

[SafraneX]

Ik ben op zoek naar een php oplossing om een digitaal watermerk aan bestanden toe te voegen. Ik zal de situatie uitleggen zodat je begrijpt wat ik bedoel.

Lede loggen in op een website. Na het inloggen kunnen ze bestanden downloaden. Het downloadscript verbergt de locatie van het te downloaden bestand en logt de gebruikersnaam, de naam van het gedownloadde bestand, het ip adres, de datum en de tijd in een mysql tabel.

De bedoeling is om een random unieke string toe te voegen aan het bestand voordat het gedownload wordt. Het bestand moet daardoor natuurlijk niet onbruikbaar worden. Ook moet het voor alle typen bestanden toe te voegen zijn.

De gedachte hierachter is dat ik deze string ook in de database kan zetten, zodat ik elk gedownload bestand kan herleiden naar een gebruiker. Zo is het makkelijk om te kijken wie bijvoorbeeld een illegale kopie te downloaden aanbiedt op internet.

Ik heb lang gezocht op 't net, maar kon helaas geen aanknopingspunt vinden om zoiets te verwezelijken, waarschijnlijk omdat het niet mogelijk is, maar dat wil ik toch graag bevestigd hebben.

Kan iemand me hier meer duidelijkheid over geven?

[Arjan A]

Ga je er dan vanuit dat diegene zijn gedownloade bestand niet hernoemt? Want dan ben je de unieke string ook weer kwijt.

[ekoopman]

Een algemene oplossing voor alle bestandstypen lijkt me zo goed als onmogelijk, veel bestandstypen kan je niet makkelijk aanpassen, je zal dus per soort bestand iets moeten verzinnen.

[avon]

met text files e.d. is het niet zo lastig maar met executables wordt het wat moeilijker;
tevens is de unieke string gewoon weg te halen hé. Tenzij je ze natuurlijk
als een soort executable gaat encrypten, en bij het uitvoeren super snel
weer wordt gedecrypt.

[ Voor 32% gewijzigd door avon op 03-09-2003 10:33 ]

[SafraneX]

Arjan A:
Ik wil de string niet gewoonweg aan de bestandsnaam toevoegen, dat is geen probleem en inderdaad, dan is na het hernoemen de string verloren. Het is de bedoeling om deze string daadwerkelijk IN het bestand te zetten.

Kroxigor:
De meeste bestanden zullen pdf en mdb zijn, in principe is mdb het belangrijkst...

AvOn:
Ik had inderdaad verwacht dat het met exe praktisch niet mogelijk zou zijn... met mdb ben ik al tevreden

Ik begrijp dat de string is weg te halen, maar verwacht niet dat veel van onze gebruikers dit zullen doen, we stellen ze namelijk niet op de hoogte van het watermerk er wordt alleen verteld dat er logs bijgehouden worden van de downloads.

[Arjan A]

Als je in Windows de properties van een .exe opvraagt, kun je daar nog allerlei extra info zien (summary). Die kan je ook zelf invullen. Is dat misschien een optie?

[Gerco]

Zelfs als je die string kan toevoegen aan een mdb, zal Access 'em net zo hard weer weghalen zodra je database weer opslaat denk ik zo..

[Obliterator]

Je zou een code in de datum/attributes kunnen verwerken, maar ja die is ook zo weer weg met sommige copieer acties.

[Tjark]

je kan passwords op MDB's gebruiken, maar d'r zijn ook tools die die passwords makkelijk uitlezen. Op zich geen probleem: als je iedereen een unieke password geeft kun je nog steeds dat herleiden.

tenzij ze natuurlijk het password zelf veranderen....

[Janoz]

Exe is trouwens nog wel redelijk do-able. Volgens mij moet een stukje data dat aan de achterkant wordt toegevoegd geen invleod hebben op de rest van de werking van het programma. Eigenlijk zou het overal wel mogenlijk kunnen zijn. Desnoods zou je wat 'ruis' achtig iets in de mdb kunnen gooien waardoor deze telkens uniek wordt (denk bv aan tijden waarbij je in het miliseconden gedeelte wat codeerd aangezien het toch niet de preciesie is die je nodig hebt oid.) Nadeel is dat dit on the fly nogal lastig te realiseren is. Zeker met PHP.

[dusty]

Er is praktisch voor elke type wel een oplossing mogelijk, echter zijn ze net allemaal net iets anders dan elkaar.

[alienfruit]

Zelf gebruik ik een method waarbij een de setup een watermerk achterlaat in de broncode (en nog veel meer leuke trucjes voor de demo versie ) van me Delphi-Componenten. Alleen ik ben er achter gekomen dat de crackers dit inmiddels ook hebben ontdekt Dus zoiets heeft ook al niet zo veel zien...

[slm]

voor DOS/Win3.x exe bestanden gebruikte ik altijd de methode om helemaal aan het eind een bepaalde code (of bv een configuratie instelling) te zetten die dus ook geen invloed had op de werking van de exe. Ik zie niet in waarom dit niet zou kunnen voor win32 exe bestanden of MDB's.

http://community.borland.com/article/0,1410,27979,00.html

[SafraneX]

Inderdaad, ik heb geprobeerd om gewoon een md5 string van de huidige timestamp toe te voegen aan het eind van het te versturen bestand en het werkt zover ik kan zien!

problem solved!