Watermark Dokumen Rahasia: Cara Mencegah dan Melacak Kebocoran Dokumen Perusahaan

Kebocoran dokumen perusahaan jarang terjadi karena peretasan yang rumit. Kebanyakan terjadi karena seseorang yang memang berhak membaca dokumennya meneruskannya ke pihak lain, sengaja atau tidak. Setelah dokumennya muncul di grup chat atau media sosial, pertanyaan pertama biasanya sama: salinan siapa yang tersebar ini?

Panduan ini menjelaskan cara kerja watermark terlihat dan watermark tak terlihat, apa yang tidak bisa dilakukan keduanya, dan langkah yang perlu Anda siapkan sebelum kebocoran terjadi.

Kenapa dokumen rahasia bocor

Ada empat jalur yang paling sering muncul.

• Lampiran yang diteruskan. File PDF atau Word dikirim lewat email atau chat, lalu diteruskan lagi ke orang lain yang tidak pernah Anda daftarkan sebagai penerima.
• Screenshot. Penerima membuka dokumen di layar, mengambil screenshot, dan membagikan gambarnya tanpa membawa file aslinya.
• Foto layar. Seseorang memotret monitor dengan ponsel. Cara ini kasar, tetapi tidak meninggalkan jejak apa pun di sistem.
• Link yang dibagikan. Link ke dokumen dikirim ke orang lain, dan siapa pun yang memegang link itu bisa membukanya kalau tidak ada pembatasan.

Kebocoran sulit dilacak karena salinan yang tersebar biasanya identik dengan salinan yang dipegang semua penerima lain. Kalau sepuluh orang menerima file yang sama persis, Anda tidak punya dasar untuk menunjuk salah satunya. Pelacakan baru mungkin kalau setiap penerima memegang salinan yang bisa dibedakan.

Watermark terlihat

Watermark terlihat adalah teks yang dicetak di halaman, biasanya berisi nama, email, dan waktu akses pembaca. Teks ini sering dibuat miring dan berulang di seluruh halaman, jadi siapa pun yang membaca tahu bahwa aktivitasnya tercatat.

Apa yang dicegah

Efek utamanya adalah psikologis. Orang cenderung berpikir dua kali sebelum membagikan screenshot yang memuat nama dan emailnya sendiri. Watermark terlihat juga membuat dokumen yang bocor langsung menunjuk ke sumbernya, tanpa perlu analisis apa pun, selama watermark itu masih utuh di gambar yang tersebar.

Kenapa mudah dihilangkan

Kelemahannya sama jelas. Orang bisa memotong (crop) gambar sampai bagian bertulisan hilang, menutupnya dengan kotak warna, atau menghapusnya dengan aplikasi edit foto. Kalau watermark ditaruh di pinggir halaman, crop sederhana sudah cukup. Orang yang berniat membocorkan dan paham risikonya akan melakukan ini lebih dulu.

Kapan sudah cukup

Watermark terlihat sudah memadai untuk dokumen dengan risiko sedang, misalnya materi rapat internal, draf yang masih dibahas, atau dokumen yang dibaca banyak orang di dalam organisasi. Tujuannya mengingatkan pembaca, dan itu memang tercapai. Untuk dokumen yang akibat kebocorannya besar, Anda butuh lapisan kedua. Contohnya perjanjian vendor, data keuangan, atau rencana akuisisi.

Watermark tak terlihat (forensic watermark)

Watermark tak terlihat, atau forensic watermark, menaruh tanda tersembunyi di dalam file. Pembaca tidak melihatnya, dan dokumen tampak seperti salinan biasa. Idenya sederhana: setiap penerima mendapat salinan dengan tanda yang unik, dan sistem mencatat tanda itu milik siapa.

Bayangkan Anda mengirim dokumen yang sama ke lima orang, dan setiap salinan memuat penanda kecil yang berbeda. Penandanya tidak mengubah isi dokumen. Kalau salah satu salinan bocor, Anda memeriksa penandanya, mencocokkannya dengan catatan, dan tahu salinan itu dikeluarkan untuk siapa dan kapan.

Tanda ini menempel pada salinan, bukan pada isi dokumen, jadi ia ikut berpindah ke mana pun file itu diteruskan. Pada screenshot, tanda itu hanya bisa dibaca dari bagian halaman yang tampak di gambar. Karena itu hasilnya bergantung pada seberapa banyak teks isi yang masih terlihat dan seberapa jelas gambarnya.

Watermark tak terlihat tidak mencegah siapa pun membocorkan dokumen. Fungsinya membuat kebocoran bisa ditelusuri setelah terjadi, dan keberadaannya sering membuat orang lebih berhati-hati.

Batas yang perlu Anda ketahui

Teknologi ini punya batas, dan sebaiknya Anda tahu sebelum mengandalkannya.

Dua hal perlu ditekankan. Pertama, foto layar umumnya tidak bisa dilacak dengan watermark tak terlihat, jadi watermark terlihat dan kontrol akses tetap diperlukan untuk menutup celah ini. Kedua, kalau gambar sudah melewati kompresi berat, tanda yang bertahan makin sedikit, dan hasil pelacakan bisa berupa "kemungkinan cocok" atau "tidak dapat disimpulkan" dan bukan kepastian. Kalau Anda bergantung pada channel tertentu, uji dulu dengan dokumen Anda sendiri.

Menggabungkan beberapa lapisan

Tidak ada satu langkah yang menutup semua celah, jadi praktik yang masuk akal adalah menggabungkan beberapa lapisan.

1. Access control. Batasi siapa yang boleh membuka tiap dokumen. Dokumen yang tidak bisa dibuka tidak bisa bocor dari orang itu.
2. Link view-only yang kedaluwarsa. Bagikan lewat link yang punya masa berlaku, bisa dicabut, dan dilindungi password atau kode sekali pakai, dan bukan lewat lampiran.
3. Watermark terlihat di preview. Pembaca yang hanya perlu membaca sebaiknya melihat dokumen lewat preview yang memuat identitasnya, tanpa mengunduh file.
4. Watermark tak terlihat di unduhan. Setiap file yang benar-benar keluar membawa tanda penerimanya.
5. Audit trail. Catatan siapa membuka, mengunduh, dan membagikan dokumen membantu Anda menyempitkan daftar kemungkinan.
6. Kebijakan klasifikasi. Tentukan dokumen mana yang Publik, Internal, atau Rahasia, dan tetapkan perlakuan tiap kelas, misalnya dokumen Rahasia tidak boleh diunduh atau wajib diberi tanda.

Kebijakan klasifikasi sering terlewat, padahal kebijakan itulah yang menentukan dokumen mana yang mendapat lapisan lain. Tanpa kebijakan itu, tim akan menandai segalanya atau tidak menandai apa pun.

Apa yang dilakukan saat kebocoran terjadi

1. Amankan salinan yang bocor. Simpan file atau gambar aslinya, URL atau pesan tempat ia ditemukan, dan waktu penemuannya. Jangan mengubah atau menyimpan ulang lewat aplikasi lain, karena kompresi tambahan mengurangi tanda yang tersisa.
2. Periksa tandanya. Kalau Anda memakai watermark tak terlihat, masukkan salinan itu ke alat pemeriksa dan lihat hasilnya. Perlakukan hasil "kemungkinan cocok" sebagai petunjuk yang masih perlu diverifikasi.
3. Periksa audit trail. Cocokkan hasil dengan catatan akses: siapa yang membuka dokumen, kapan, dan dari perangkat apa. Tanda yang cocok dengan catatan yang konsisten jauh lebih kuat daripada salah satunya saja.
4. Libatkan HR dan legal. Pelacakan hanya menunjukkan salinan milik siapa yang bocor, dan tidak membuktikan siapa yang membocorkannya. Akun orang itu bisa dipakai pihak lain, atau salinannya diteruskan oleh orang lain. Keputusan tindak lanjut sebaiknya diambil bersama HR dan legal.

Cara Obscura membantu

Obscura menyediakan beberapa lapisan di atas dalam satu sistem. Link share bisa kedaluwarsa dan dicabut, dan bisa dilindungi dengan password, kode OTP email, atau allow-list. Setiap link juga punya access log. Klasifikasi dokumen menentukan apa yang boleh dibagikan, dan bisa memblokir unduhan sambil tetap mengizinkan orang membaca.

Penerima membaca dokumen lewat secure preview yang menampilkan watermark terlihat berisi nama, email, dan waktu akses. Watermark tak terlihat tidak ada di preview. Tanda itu ditaruh pada unduhan, unduhan lewat share link, dan salinan yang diterbitkan. Fitur ini berasal dari modul Watermarking yang dilisensikan terpisah, dan secara default pemberian tandanya mati sampai administrator mengaktifkannya.

Setiap salinan bertanda dicatat di issuance ledger dengan penerima, dokumen, versi, dan channelnya. Ledger itu juga mencatat waktu penerbitan, alamat IP, dan perangkat yang dipakai. Salinan yang ditemukan diunggah ke console pemeriksa sebagai file PDF, JPG, PNG, atau WebP. Console lalu menjawab Confirmed, Likely, atau Inconclusive. Hanya pengguna dengan izin investigate yang bisa melakukannya.

Batasnya sama dengan yang dijelaskan di atas. Screenshot jelas dengan sekitar dua paragraf teks isi bisa dilacak, foto layar tidak didukung, dan dampak kompresi tiap aplikasi sosial media belum diukur.

Detailnya ada di halaman watermarking dokumen dan keamanan dan arsitektur, dan fitur sharing dijelaskan di halaman fitur.

Checklist singkat

• Klasifikasikan dokumen dan tentukan perlakuan tiap kelas.
• Batasi akses hanya untuk orang yang perlu membaca.
• Bagikan lewat link yang kedaluwarsa dan bisa dicabut, bukan lampiran.
• Pakai watermark terlihat untuk dokumen yang dibaca di preview.
• Pakai watermark tak terlihat untuk file yang memang harus diunduh.
• Aktifkan audit trail dan pastikan ada yang meninjaunya.
• Siapkan prosedur kebocoran: simpan salinan, periksa tanda, cek audit trail, libatkan HR dan legal.
• Uji pelacakan dengan dokumen Anda sendiri sebelum mengandalkannya.