سازمان‌های امنیتی آمریکا می‌توانند با استفاده از کدهای ردیابی در اسناد چاپ شده که به نظر می‌رسد توسط همه پرینترها ایجاد می‌شوند، اطلاعات مهمی را دریاره اسناد و حتی افراد به دست بیاورند.

مدتی قبل یک پیمان‌کار آژانس امنیت ملی ایالات متحده آمریکا به دلیل افشای برخی از اطلاعات طبقه‌بندی شده آن در رسانه‌های اجتماعی دستگیر شد. نحوه ردیابی وی همه را شگفت‌زده کرد. آژانس امنیت ملی برای پیدا کردن این فرد از یک پرینتر و سند چاپ شده توسط آن استفاده کرد و در انجام کار خود کاملا موفق ظاهر شد.
پرینترها با جاسازی کدهای ردیابی در اسناد ، به نوعی اعمال انجام شده توسط کاربران را ریز به ریز ثبت می‌کنند. بر اساس یک گزارش منتشر شده توسط Quartz، اگرچه خبر وجود این ویژگی در حال حاضر در سراسر دنیا پیچیده است، اما برای نخستین بار در سال 2004 میلادی و در قالب یک مقاله، شاهد انتشار مطالبی درباره آن در مجله PCWorld بودیم؛ در این مقاله گفته شده بود پرینترهای رنگی، الگوهای کدگذاری شده‌ای را در اسناد چاپ شده مخفی می‌کنند که نه تنها شماره سریال خود پرینتر، بلکه زمان و تاریخ پرینت شدن آن را نیز شامل می‌شوند.

کدهای ردیابی در اسناد چه ظاهر و قالبی دارند؟
این کدهای مخفی پرینتر در قالب الگوهایی متشکل از نقطه‌های کوچک ثبت می‌شوند که قطر هر نقطه کمتر از یک میلی‌متر بوده و دارای یک سایه زرد رنگ هستند. وقتی این الگو در کنار دیگر محتواها بر روی پس‌زمینه سفید کاغذ ثبت می‌شود، امکان مشاهده آن توسط چشم انسان وجود ندارد. به نظر می‌رسد از ایام قدیم به کاربران توصیه می‌شده درباره این ویژگی چیزی نپرسند! بر اساس گفته‌های پیتر کرین (Peter Crean)، به عنوان یک پژوهشگر ارشد در شرکت Xerox که مقاله مجله PCWorld بر اساس گفته‌های وی تولید شده بود، سازنده تنها زمانی درباره این ویژگی به مشتریان توضیح می‌داد که آن‌ها از وجود چنین ویژگی باخبر بوده و پیرامون آن سوال می‌‌پرسیدند.


بر اساس گفته‌های وی، آن‌ها در حالت کلی و مخصوصا در تبلیغات، درباره الگوهای کدگذاری شده پرینترها به مشتریان چیزی نمی‌گفتند. به فروشندگان جزیی گفته شده بود اگر یک کاربر آگاه سوال پرسید، از آن تنها به عنوان یک ویژگی امنیتی یاد کنند.

ایده رمزنگاری اسناد چاپ شده زمانی به وجود آمد که دولت‌ها از امکان سواستفاده از پرینترهای رنگی برای مقاصد جعل سند و یا حتی چاپ پول اظهار نگرانی می‌کردند. ایده قرار دادن کدهای ردیابی در اسناد برای اولین بار از سوی ژاپن منتشر شد و به نظر می‌رسد از مدت‌ها قبل به صورت گسترده از این ترفند استفاده می‌شود.

این ویژگی یک استاندارد رسمی نبوده و حتی اجباری برای سازندگان پرینتر به منظور جاسازی آن وجود نداشته است، اما آن‌ها در نهایت تصمیم گرفتند از این روند پیروی کنند. در برخی از کشورها، واردات پرینترهایی که از عدم استفاده از آن‌ها برای مقاصد غیر قانونی و جعل سند اطمینانی وجود نداشت جلوگیری می‌شد و شاید این موضوع یکی از دلایل تشویق سازندگان به جاسازی کدهای ردیابی در اسناد پرینتت شده توسط پرینترهای خود باشد.
گفته می‌شود نحوه کدگذاری این الگوها در هر کارخانه متفاوت بوده و امروز از کدهای جدیدتر و پیچیده‌تری در مقایسه با قبل استفاده می‌شود، به طوری که افراد عادی خیلی سخت‌تر قادر به یافتن آن‌ها خواهند بود.

با تشکر از بهرام عزیز بابت انتشار این پست، مطلبی رو در ادامه توضیحات ایشون اضافه می کنم.

نقاط مخفی ایجادشده توسط پرینترهای لیزری، عامل شناسایی فاش کننده اسناد NSA
یک محقق امنیتی راهکاری ارائه داده است که با استفاده از آن می‌توان نقاط مخفی ایجادشده روی اسناد پرینت شده توسط چاپگرهای لیزری را از بین برد. مدتی پیش، مدارکی در اینترنت مبنی بر هک شدن سیستم رأی‌گیری و انتخاباتی ایالات متحده‌ی آمریکا فاش شد. بنا بر شنیده‌ها، وزارت دادگستری آمریکا با استفاده از اطلاعات دریافتی از طریق نقاط موجود روی اسناد مورد نظر که توسط پرینتر ایجاد شده بود، موفق شد شخصی که این مدارک طبقه‌بندی شده را فاش کرد، شناسایی و دستگیر کند.

گابور ساثماری، نام متخصصی است که برای CryptoAustralia کار می‌کند. وی متدی توسعه داده است که می‌تواند امنیت اسناد فاش شده را از طریق حذف نقاط ایجادشده روی اسناد در زمان به‌کارگیری پرینتر لیزری از بین ببرد. همان‌طور که اشاره کردیم، نقاط ثبت‌شده روی پرینتر اطلاعاتی به همراه دارند که باعث شده‌اند نهادهای امنیتی به‌راحتی فاش کننده‌ی اسناد طبقه‌بندی شده‌ی اخیر را پیدا کنند.
ساثماری یک Pull Request برای ابزار PDF Redact Tools در گیت هاب به ثبت رسانده است که امکان حذف کردن این نقاط را به ابزار مورد نظر اضافه می‌کند. PDF Redact Tools ابزاری است که وظیفه‌ی آن حذف متادیتا و آماده کردن یک سند برای پرینت به‌صورت کاملا امن و حذف اطلاعاتی است که دست یافتن به ناشر را غیرممکن می‌کند. تغییر ایجادشده توسط ساثماری، شامل کدی است که سند مورد نظر را پیش از پرینت به حالت سیاه و سفید درمی‌آورد و در نتیجه نقاط زردرنگ مات که در سند غیر قابل دیدن هستند، شناسایی و از سند حذف می‌شود.

همان‌طور که اشاره شد، وزارت دادگستری آمریکا پس از افشای سندی مربوط به تصدیق هک شدن سیستم انتخاباتی آمریکا توسط روس‌ها، فردی به اسم Reality Leigh Winner را که یکی از کارکنان NSA بوده است، به جرم افشای سند مورد نظر دستگیر کرد. گمانه‌زنی‌ها وجود نقاط زردرنگ مات در متن اسناد پرینت شده توسط چاپگرهای لیزری را تنها راه موجود برای یافتن افشا کننده عنوان کرده‌اند. بر اساس اطلاعات ارائه‌شده، این نقاط روی سند پرینت شده می‌توانند اطلاعاتی نظیر زمان پرینت شدن (ساعت دقیق و تاریخ) و شماره‌ی سریال پرینتر را در اختیار کاربران قرار دهند.