取证水印

取证水印功能仅供 Enterprise Prime 帐户使用。如果您对使用此功能感兴趣，请联系您的销售或客户成功代表。

取证水印 (FWM) 为 Frame.io 中的视频资产提供增强的安全性和可追溯性。取证水印技术能够将独特的隐形标识符嵌入视频文件，使您能够追踪内容的每次查看、下载和分享行为。

与会话水印在屏幕上显示观看者信息不同，取证水印在嵌入/检测流程后捕获同等信息，且对观看者不可见。我们会在视频流中嵌入一个“隐形像素”作为独特可追溯的标识符，该标识符可追踪会话 ID、用户信息及位置数据，即使视频被下载仍能生效。若在发生可疑或实际内容泄露后需要进一步调查，此功能可将视频播放会话溯源至相应用户。该功能可以抵御流拦截、屏幕录制、非安全视频输出、转码、图像变换与扭曲、重新编辑及其他针对资产的潜在攻击。

取证水印设置可默认应用于帐户层级，也可在工作区与共享层级强制执行，确保您的内部及外部媒体均能得到保护。

若要在账户层级启用取证水印，请前往设置中的内容安全标签页，您将在取证水印设置部分看到三个选项。

内部播放及下载默认启用会将取证水印应用于您帐户中新建的工作区。当启用取证水印的视频播放时，拥有内部视频访问权限的用户将在播放器内看到清晰的“指纹”图标指示。

默认设置适用于除内容管理员与所有者之外的所有角色类型，该设置将显示为多重角色。此设置也可选择任意角色组合以实现更精细的管控，最高可设置为所有人。也可以选择单个角色。若取消选择所有角色，则该设置将关闭。

所有共享链接默认启用将为新建共享内容中的所有外部共享视频资产开启取证水印功能。

此设置的默认角色适用于内容管理员和所有者。若取消选择所有角色，该设置将显示为无人，这意味着所有共享都必须启用此设置，且任何人在创建新共享链接时均无法关闭该选项（详见下文共享部分）。

取证水印回退是一项可选功能，当取证水印应用失败时，可由其他安全方法替代。可选方案包括：允许无水印播放以绕过安全限制，启用默认模板播放以回退至会话水印，或阻止播放以完全禁止视频播放。

若要在工作区层级强制执行取证水印，请进入任意工作区的设置界面，滚动至取证水印板块。

账户设置中的取证水印配置将应用于所有新工作区，但您可以在工作区层级进行自定义以满足特定安全需求。工作区层级的设置将覆盖帐户层级设置。

若要对共享链接启用取证水印安全保护，您需要创建新的共享链接，并在安全版块中调整取证水印设置。此开关将控制该共享链接的 DRM 功能。若账户或工作区已启用共享设置，此选项将强制开启且不可调整。

若发现资产遭遇未授权传播，您必须获取泄露文件副本，并与 NAGRA 合作创建 NAGRA Nexguard 帐户，此为启动调查的必要条件。待您从该机构获取取证 ID 编号后，请联系 Frame 支持团队，我们将根据该取证 ID 编号为您提供相关信息。

联系 Frame.io 支持团队的最佳方式是通过您 Frame.io 帐户中的支持门户来联系。点击 ？点击左侧面板上的图标，即可与我们的支持团队开始对话。请选择 SSO 与安全性类别，接着点击 申请取证水印调查请求，支持团队将尽快与您联系并协助处理您的需求。

为了更快地检索，还可向支持代表提供一些可选信息，例如存放该资源的帐户名称、资源的来源项目名称，如果可能的话，还可提供您认为可能发生了泄露的剪辑的资源 ID（在 Frame.io 的“File Information”选项卡中），这会很有帮助。

支持代表获得了与该文件对应的会话信息后，会向您提供以下信息，以便您自己开展调查：

问：如何开始对添加了取证水印的媒体进行调查？

答：请在与我们的技术合作伙伴 NAGRA 完成检测流程后，联系我们的支持团队。他们将协助您恢复会话详情及相关信息。更多背景信息请参见上文。

问：你们能否发现有任何媒体泄露？

答：Frame.io 没有义务去发现泄露的媒体。

问：我可以在所有媒体上使用取证水印吗？
​答：目前取证水印仅支持视频资产。该功能适用于固定帧速率 10-120 fps 以及分辨率宽 256-8192 像素、高 144-8192 像素的视频。支持横屏与竖屏两种画面方向。请注意，取证水印应用于 Frame.io 生成的代理文件，而非原始上传的文件。

问：DRM 在 Frame.io 上运行是否需要 HLS？

答：是的。取证水印仅支持在兼容 HLS 的官方 Frame.io 客户端使用（包括网页端、iOS 应用、tvOS 应用及受支持的 NLE 集成环境）。

问：带有取证水印的视频是原始文件还是代理文件？

答：取证水印嵌入在代理文件中。由于代理文件编码时嵌入了基于亮度的独特取证水印，播放和下载时可能会出现极轻微的画质衰减。