Идентификация электрофотографических полноцветных копировально-множительных аппаратов, реже лазерных принтеров, возможна по так называемым скрытым меткам, отображающимся на листах бумаги с текстами, в виде элементов (точек, овалов, черточек и др.) желтого цвета. Их легко обнаружить при микроскопическом исследовании, при исследованиях с применением приемов преобразования желтого цвета в черный. Примеры конфигурации скрытых меток Canon,Xerox,Sharp, Canon http://radikal.ru/big/d89bdd9f196f4376b11ccdd21afb4cfd Xerox http://radikal.ru/big/b6a18ec8d203497cafb84acd83fb1139 Sharp http://radikal.ru/big/e6726a0660ae4fde8e80d477a6641b35 ну и как водится комментарии экспертов-криминалистов,которым я верить бы не стал В скрытых метках может содержаться информация о производителе, марке, модели, серийном номере принтера, времени распечатки документа. оставление скрытой метки происходит полностью в автоматическом режиме, вне зависимости от того, принтер это или МФУ. подключены они к ПК или же работают в режиме копирования. Идентификация принтера по скрытым меткам на сегодняшний день невозможна ввиду отсутствия официальной информации от производителей о содержании информации. Всякие там рассуждения типа - совпадение по количеству и взаиморасположению точек - бред. Это не трасология, точки оставляются исходя из запрограммированного алгоритма и могут меняться даже у одного принтера в зависимости от времени выполнения документа. Действительность же такова Специалисты из американского Фонда электронного фронтира расшифровали секретный код, с помощью которого цветные лазерные принтеры могут "следить" за своими владельцами. http://radikal.ru/big/ef8552ddedf34957bbdf84083b99ef58 По мнению специалистов из EFF, каждая колонка считывается сверху вниз как один байт состоящий из семи битов (первый бит отвечает за проверку четности), а затем эти байты считываются справа налево. Колонки имеют следующие значения: 15 - неизвестно (часто равно нулю, постоянная для каждого конкретного принтера, может содержать некую информацию о модели или конфигурации устройства) 14, 13, 12, 11 - серийный номер принтера в двоичном коде, две цифры на байт (постоянные для каждого конкретного принтера, см. ниже) 10 - разделитель (обычно состоит из единиц, похоже, не содержит никакой информации) 9 - не используется 8 - год печати страницы (без века - 2005 обозначается цифрой "5") 7 - месяц печати страницы 6 - день печати страницы 5 - час (время) печати страницы (возможно, по Гринвичу (UTC), либо неправильно установлен в принтере) 4, 3 - не используются 2 - минуты (время) печати страницы 1 - бит контроля четности, используется для установления нечетного числа точек в ряду Серийный номер принтера состоит из шести или восьми цифр, которые зашифрованы в двоичном коде в колонках 14, 13, 12 и 11 (либо только 13, 12 и 11): к примеру, серийный номер 00654321 закодирован в четырех колонках числами 00, 65, 43 и 21. Специалисты EFF написали специальную программу, которая автоматизирует процесс расшифровки кода. Воспользоваться ей может любой желающий на их сайте. Интересно, что в Xerox не скрывали наличие "секретных точек" в своих отпечатках, но утверждали, что расшифровать код могут только в секретной службе в целях расследования преступлений. Впрочем, если такой код смогли прочитать без какой-либо помощи от производителя представители общественной организации, то что мешает спецслужбам любого государства расшифровать эти данные и использовать их в любых целях. Одно устройство это ладно ,надо еще на изготовителя выйти ,а вот серийник принтера на котором они были сделаны ,это уже ниточка по которой легко узнать где ,когда и кому был продан конкретный аппарат. Вот тут собственно тот самый описанный выше онлайн сервис для расшифровки меток https://w2.eff.org/Privacy/printers/docucolor/ ССылка анонимная если что .Вроде только на Xerox. Распространенная и малоосозноваемая большинством проблема с принтерами — сложности с приватностью и потенциальные возможности для слежения за их владельцами, как правило, с помощью специальной скрытой маркировки всех распечатанных документов почти невидимыми желтыми точками. Несмотря на то, что это явление скрытой маркировки получило общепризнанное название «маркировка желтыми точками» (yellow tracking dots) или Printer steganography, не нужно понимать это буквально — хотя микроскопические желтые точки, безусловно, иногда встречаются, чаще всего могут использоваться и другие технологии для скрытой идентификации путем привязки конкретных характеристик каждому отпечатанному листу бумаги. Это могут быть неразличимые без специальной подготовки и оборудования особенности печати букв (шрифтов), неочевидные закономерности минимального изменения тонов определенного цвета (белого-черного) и так далее. Судите сами, если сейчас уже есть специализированные программы (хорошо известные в правоохранительных структурах, как минимум западных), которые по распечатанному листу могут с большой степенью вероятности детектировать модель лазерного принтера этот листок распечатавший, то насколько просто в этих совершенно невидимых особенностях печати скрыть гораздо более конкретные сообщения (обычно это IP-адрес принтера или компьютера-хоста, MAC-адрес и время печати, а также серийный номер принтера) Сопутствующая проблема — это продажа бывших в употреблении принтеров, и при этом полное отсутствие возможности контроля, какие документы и информация остается на внутренних носителях в таком принтере. В скрытых папках принтера хранятся все печатаемые документы и отправляемые (принимаемые) факсы, которые складируются там как бы во временных целях, но физически редко когда удаляются. Иногда подобные документы могут выгребаться из сетевых принтеров буквально гигабайтами (которые постепенно накапливаются там за годы службы принтеров в вашей организации или за её пределами). Ресурсы сети
