如何匿名发布扫描的文档？

#1 楼

不识别发布扫描结果是一个艰难的主张。信息泄漏存在多种风险，缓解措施在技术上很复杂。但是，任何决心这样做的人都可以学习适当的技术，并且有免费的软件来完成任务。
免责声明：尽管我认为自己对上述问题有一定的技术知识，并且在存在的地方提供了参考文献，此答案的部分内容是推测性的。

风险：

扫描仪是否向其添加任何视觉上唯一的指纹（或更糟的是：
有关所连接设备的信息等）？每个扫描的页面？

考虑到某些打印机这样做，这似乎很可能。但是，扫描仪上没有太多可用信息。

扫描仪是否向每个扫描对象添加任何数字（例如二进制）指纹（或更糟糕的是：有关已连接设备的信息等）。文件？

如果您正在从连接的PC上进行扫描（如您的问题所暗示），答案是否定的，扫描仪不能。连接到PC的扫描仪将传输光栅图像数据，而不是文件，因此它不可能将数据添加到无法访问的文件中。
但是，您应该考虑可以在数字指纹上添加数字指纹。 PC的扫描软件。
此外，如果扫描仪是独立的（将文件保存到USB驱动器或通过电子邮件发送），则很有可能。

扫描仪是否具有独特的“技术不可避免”指纹，因此每个扫描仪的扫描方式都不一样吗？指纹是否可以计算，甚至存储在某个地方？
还是想对我取消匿名的“机构”必须有权使用我的扫描仪进行比较？

是。大多数现代扫描仪都使用CCD传感器，并使用专用软件通过其噪声模式对其进行唯一识别。
其他可能的视觉指纹目标：


照明图案。通常，扫描仪传感器条上有LED可以照亮页面。 LED的数量和分布因型号而异。
扫描纸的纤维分布



由独特的步进电机引起的图像变形（尝试扫描一张图形纸）

使用这些指纹技术，似乎可以从扫描中识别出扫描仪的型号和纸张类型，但是要识别使用的特定扫描仪和纸页将很困难（也许是不可能的）

PDF是否可以在其中“存储”与主机相关的任何信息？

是的，甚至有NSA文章。在处理扫描的文档时，您需要了解图像文件元数据，例如，图像文件元数据也可以存在于PNG和JPG文件中。
您未提及的另一个风险是扫描仪本身可能存储扫描的副本。大型打印机确实做到了
当然，这并不是详尽的风险清单-仅仅是我花了几分钟的时间才写出这个答案的想法。我敢肯定，为此付费的研究人员，情报机构和警察可以提出更好的主意！

缓解措施
最简单，最安全，最明显的缓解措施是，不要使用那种可以绑定到您的身份，并在事实发生后销毁扫描仪。当然，这并非总是可以实现的，所以您还能采取什么措施来保护自己？
不要使用独立的扫描仪-尤其是联网的扫描仪。如果确实需要，可以将其输出转换为不带元数据的纯图像。
要（至少部分地）减轻软件添加的指纹，您将要使用开源软件，无论是用于操作系统还是扫描程序。 。避免使用个人PC进行扫描，或者至少使用安全的实时操作系统
为了检测故意的视觉指纹，最好的选择是扫描空白页并查找明显的异常。这些可能很小，因此您可能需要使用图像编辑器来增强对比度。
对于一般的传感器，纸张和视觉指纹，您想破坏细微的扫描伪像。使用图像编辑器进行以下操作：

添加噪点
使用降噪滤镜（主动降低噪点）
旋转
扭曲图像（通过应用多个相机的“镜头校正”例如）
将图像转换为灰度
提高对比度（或最好完全转换为黑白）
降低分辨率（最好采用接近非理性的分辨率）因素）
压缩图像（例如，高JPEG压缩）

通常，在保持文档合理可读性的同时，尽一切可能混淆和减少图像中包含的信息量。
最后，在完成所有其他步骤之后，从文件中删除medatadata。您可以使用专门的软件来执行此操作。

#2 楼

以现金购买扫描仪，并以现金从某些PC中介商店购买PC。确保您永远不会在计算机中输入有关您的姓名等的任何信息。如果一切都是用现金购买的，并且您的原始操作系统只有关于您自己的别名信息，则应该没有正确的元数据要编码。

某些程序可以对元数据，Microsoft Word和其他Microsoft产品进行编码。我认为，即使文本文件也具有与之关联的操作系统元数据。我看不到有任何软件可以将IP地址或类似性质的内容编码为元数据，这比正常情况下更具侵入性。

以编程方式可以从文件等中清除元数据，这仅需要一点点工作。图像几乎总是具有某种形式的元数据，例如GPS（如果是从移动设备获取的），但是我看不到带有GPS芯片的扫描仪。会有点浪费，不是吗？

PDF可能会有很多与之关联的元数据，尽管它们必须从某个地方获取用户的信息。

防止元数据传输的另一件事是缺乏与互联网的连接。如果程序无法打电话回家，那么它们将无法初始化某些元数据（例如位置等）。我意识到，实际元数据的讨论量要比您想要的少，抱歉。我是入门级程序员，但是我在计算机取证和计算机编程方面都有过一些课程。我希望这有帮助。

#3 楼

不要这样做。

忘记它。

如果您要秘密泄露的文档足够敏感以至于要求匿名和“安全”级别，你会被发现的。

Snowden透露了秘密文件，但他没有隐藏自己的身份，Manning也没有。

上述所有“安全方法”都将失败，而且非常糟糕。为什么？

它们的前提是存在大量潜在的泄漏者，而您将成为匿名进入者，没有什么要指出的。

但是：大多数安全文档的分发/访问列表都很有限，而且很多文档都是时间敏感的，可以将它们的发布限制在某个时间点。

怀疑会立即落在您身上，并且会有很多指示您立即在此站点上参与其中，至少是您的帖子！

您将必须证明自己没有这样做，而不是相反，并且，如果您被身体抓紧，就会认罪。

对于安全文件和大多数盗窃案，首先会选择犯罪嫌疑人，然后使用他们的间接证据来锁定自己的罪恶感！

您使用过Tor吗？没有很多。您一直都在使用Tor吗？不好了？您只是用来上传这些文档吗？有罪。

去公共wifi地点怎么样？
它在您家附近吗？你带手机了吗？ （手机信号塔访问日志）

严重的是，您不是间谍，即使您是间谍，也会被抓住。

您唯一的希望是有人偷了他们并且这些文档超出了他们的知识范围，但是箭头已经指向您了。