水印能证明什么、不能证明什么

结论先说：在标识随打开者变化的前提下，水印最多能证明某段画面来自某个账号在某段时间的打开会话；若只写固定文字，它能证明的只剩“材料对外声称归谁”。它证明不了“是他转出去的”，也证明不了“内容没被改过”。“上了水印就安全”是错的；但“水印没用”同样错：它能把“所有人都可能”缩小成“少数候选账号”。

验收最容易错的地方，是把“有没有水印”当成结论。先写清要证明哪一句话，再看水印能到哪一级，剩下的一截用什么补。

一、先拆成四句能判断的话

“防泄密”是四句不同的话，水印对每句的答案不一样。

四个待证明的主张与水印的覆盖范围

要证明的	水印能给到的	给不到的	还要什么
谁打开过	账号与时间，需随打开者变化	看了哪几页、多久	访问与操作记录
从谁手里出去	可缩小的候选账号	转发动作本身	外链台账、接收方登记
流出的是哪一版	一般不含版本号	版本对应关系	版本历史
内容有没有被改	不涉及	任何篡改判断	原件核对、签署流程

第二行是误解最集中的地方：水印只把范围收窄到一个账号，收窄不等于认定行为人。要落到“就是他发出去的”，得有另一类证据——链接给过谁、何时给、对方签收没有。第三、四行水印根本不管，别让它背。

二、证明力分四级，多数停在第二级

同样“有水印”，能下的结论差很远。

水印证明力的四级与各自的断点

级别	手上有什么	能下的结论	常见断点
L1 提示级	固定文字：公司名、禁止外传	材料对外声称归谁	谁都能复制
L2 定位级	账号与时间，随打开者变化	该账号某时段打开过	只写发布者，不随人变
L3 关联级	L2 加记录时间吻合、标识可读	材料对应那一次会话	裁剪、时间不吻合、换载体
L4 举证级	L3 加事先告知、制度、法务意见	能否对外使用需法务确认	技术侧只到 L3

只用固定文字就是 L1，作用是提醒。L2 有个易被跳过的前提：水印写的必须是“打开者”；写发布者的话，两个账号看到的字一样，就还停在 L1。判断方法很简单：两个账号各截一张对比，字一样就不随人变。具体字段与是否随人变化，以部署版本为准。

L3 叫“关联”而不叫“证明”，因为要两个条件同时成立：水印时间与记录时间对得上，流出件上的标识还读得出；缺一个就退回 L2。L4 是制度与法律问题，技术侧最多到 L3。

三、四个断点，都能提前验

• 断点一：标识不随人变。两个账号对比，字一样就只是提示级。
• 断点二：换载体。截图、裁剪、压缩、斜拍，每换一次重看标识。
• 断点三：时间对不上。水印是打开时刻，不是外发时刻，记录要覆盖这个跨度。
• 断点四：只有水印。单靠一个名字排除不了账号借用，结论只能写“指向某账号”。

还有个阴性结论常被忽略：流出件上没有水印，不能证明没泄露。可能当时没开，可能是复制正文粘贴出去（纯文字不带水印），也可能标识被裁在图外。“没找到”只说明这次没有线索。

四、把“支持水印防泄密”改成能验收的句子

验收单上最没用的写法是“支持水印、可防泄密”，它没说防哪个动作、在什么条件下成立。三句改法：

• “支持水印，可防泄密”改成“实测确认后，约定客户端打开时显示当前账号与时间；截屏不被拦截，写进范围”。
• “水印可溯源”改成“实测确认后，可定位到账号，与记录对齐后可关联到会话；不承诺认定转发人”。
• “全格式支持”改成列出本次必须保护的格式与入口，逐项标通过、未通过、未测。

然后四步走：

1. 立主张。写成可判定的一句，如“流出件能对应到唯一账号”，不是“水印有效”。
2. 造样本。虚构的报价稿，两个测试账号，不用真实客户资料。
3. 走真实载体。在线阅读、截图、导出、打印、手机拍摄，每步单独记。
4. 记结论。只写通过、未通过、未测，附版本、客户端、格式、账号、操作。

五、水印之外还缺哪几块

• 权限。先决定谁能打开。按组织、成员、角色、空间和文件设置：角色权限决定能否使用管理能力，文件权限决定能对文件做什么，两者叠加生效。
• 外链与台账。外发前登记接收人与回收时间，比事后追水印有用；分享范围能否按人收窄、到期是否自动失效，需与方案团队确认。
• 记录。水印给候选账号，记录给时间线，对得上才叫关联。
• 撤权。离职时用不同角色账号验证文件与空间权限，模拟停用、退出团队、撤回共享，检查已打开会话、共享链接和检索是否按约定失效；已下载副本单独约定。
• 制度。事先告知与保密约定，决定 L4 有没有基础。

石墨办公套件私有部署的公开页把水印列在文件安全管控里，与权限、外链、操作审计并列，给的是能力名，不是字段清单。水印写哪些字段、是否随打开者变化、覆盖哪些客户端与格式、导出与打印后是否保留，都要在演示里确认，以部署版本为准。数据放在自有环境里，解决的是数据位置问题，不会让水印变成阻断。

对照范围可以看办公套件私有部署的产品页和数据安全与合规方案。

常见问题

水印能防截图吗？

不能。截屏发生在终端，水印不拦截这个动作，只提高随手外传的成本、留下可比对的账号标识。把“防截图”写成验收项，结论一定是未通过。

水印能溯源到人吗？

能到账号，不一定到人。前提是标识随打开者变化且流出件上还读得出，这算 L2 或 L3。要指认具体的人，还得排除账号共用，并配合记录与制度；能否对外使用需与法务确认。

水印加到多密才不挡正文？

会占画面，所以只给需要追责的文件加。密度的下限由断点决定：流出件换过载体、裁过一刀，标识还读得出，才谈得上定位；读不出就只能当提示。上限是正文可读，太密反而逼人去截屏。具体可调范围以部署版本为准。

验收时怎么判断水印有没有用？

看它落在第几级：两个账号对比是否随人变，五种载体确认标识是否还读得出，再与水印时间对齐一次记录。三项都过才算 L3，过不了就如实写“未测”或“未通过”。

手上有要紧的外发材料，可以带两个测试账号的截图和一份导出件去预约演示：现场用同一份文件各截一张比对是否随人变，再把导出件按四级逐项对一遍，验收单上写哪几条就有依据了。也可以先看私有化部署方案，了解部署形态与交付范围。