中山一家做灯饰出口的公司，给欧洲客户定制的几款灯具外观还没上市，同行的同款先摆上了展位，报价恰好压在自己的成本线上几分钱。
邮件、U盘、网盘挨个查了一遍，没有异常。
最后在一段屏幕快照里看到，有人在工位上拿手机对着设计稿拍了四次。
一、镜头这一路，加密和管控为什么够不着
1. 文件一步没出过门
加密管的是文件的读写路径，外发管控管的是通道。
手机拍屏这个动作，文件既没被复制，也没被发送，屏幕上只是照常显示着一份文档——整条链路上没有一扇软件的门被推开，加密和管控自然无从下手。
2. 被拍的，往往只是屏幕上几行数字
很少有人举着手机把整份文件拍完。外贸公司里被拍走的多半是几行关键数字：某个款对某个客户报的价、工厂那边的成本、下个月的出货计划。
这些数字散在邮件正文、表格单元格和内部系统的页面上，整份文件防得再严，它们仍然是明摆着的。
二、能挡在前面的三层，一层比一层实在
三层不是并列的备选，是从留痕到拦截依次加码。
1. 第一层，屏幕水印：拦不住动作，但把来源留下了
在屏幕上叠一层半透明标识，写着部门、姓名、工号、IP 和时间，浮在窗口最上层，不影响看文档。
它拦不住拍照这个动作，但画面会在拍下来的照片里一起带走——谁、哪台机器、什么时候。
外贸公司开放工位多，样品间和验厂房里也常摆着几台演示机，人来人往，水印在这种位置最直接。
铺法可以只铺全屏，也可以只在打开加密文档时出现，普通文档不打扰。
2. 第二层，禁止截屏：两种做法，效果差得远
截屏和拍照是同一类口子，只是载体从手机换成了键盘。
一种做法是全禁，截屏键按下去没反应，各类截图工具和录屏软件同样不生效；
另一种更常见——功能留着，但只要试图截取加密文档的区域，截出来的那块就是黑的，窗口也会隐去，录屏录到最后只有黑屏和空桌面。
跟单要留图给工厂确认、单证要把截图发给货代，这类需求真实存在，全禁往往顶不了几天，后一种的接受度高得多。
3. 第三层，摄像头联动：唯一能当场拦下来的
再往前一步，可以靠屏幕旁边的摄像头来判断。
摄像头持续分析画面，一旦识别出有手机或相机正对着屏幕，动作立刻触发：屏幕先黑掉，拍照的人什么都没拍到；同时摄像头抓下操作者，当时的屏幕画面也存一份。
三样东西放在一起——人、时间、当时屏上是什么——基本能落到具体某个人身上。
这套联动的前提是摄像头正常工作、终端上的客户端在运行，策略里也要把抓拍和截图两项一起打开，断一环就只剩锁屏。
三、事后溯源：三种水印，读法不一样
（1）文字水印，肉眼直接读。谁拍的、哪台机器拍的，看一眼照片上那行字就知道。
（2）图码水印，扫一下能读出文件编号和操作人，适合要逐份定位到文件的场合。
（3）点阵水印，铺在画面上几乎看不出来，但拍照和截图都会把编码带出去，要用配套工具解析，才能读出机器和时间。
外贸这行的图流得快——展会上被拍走的方案、验厂时被拍下的成本表，几天后就可能出现在同行的报价里，凭一张图倒推源头，靠的就是上面这些痕迹。
四、这些手段拦不住什么，得说清楚
（1）水印不负责拦住谁。它的作用是让流出去的内容带上来源，指望它把人挡住，方向就错了。
（2）拦截依赖终端上的客户端和摄像头都还活着。摄像头被拔掉、笔记本合盖、机器离线，这一层就失效；所以它更适合放在有屏幕、有网络、有人日常使用的工位上。
（3）人对人复述、记在脑子里带走，任何技术手段都无解。屏幕防护能收的是“画面被带走”，收不了“信息被记住”。
（4）屏幕只是出口之一。同一份东西还能走U盘、邮件、打印、网盘——单证扫描件、验货报告、报价底单，哪一样都能从别的路出去，只把镜头这一路焊死，别处该漏还是漏。
五、不少公司是在哪一步走错的
只在出事之后装水印。东西已经出去了才想起屏幕上该有标识，照片早就在别人手里，追回来的是概率，不是结果。
把防拍当成防人。上线前没人讲过为什么屏幕上多了这层字，员工第一反应是“公司不信任我”，配合度直接掉一截；该说的范围先说清楚，比事后解释省事。
以为屏幕防住了就万事大吉。真正要保的是文件本身——屏幕这一层管画面，文件这一层管内容，对内加密，对外防泄密，两层配着上才算收住。
责编：小赵