了解一下图片暗水印

聊这个话题之前先看看下面这两张图片，能看出来有什么区别吗？

直观来看，左图左下角有文字水印，右图是“原图”。其实除了画面内容，两张图片承载了相同的文字信息，只不过右图不是明文显示，而是通过暗水印的方式把文字藏了进去。

关于暗水印

图片暗水印（也叫隐形水印、盲水印）是一种把标识信息嵌入图片内部、肉眼看不见但能被算法提取出来的技术。和传统明晃晃的文字水印（明水印）不同，暗水印不破坏画面观感，主要用于版权追踪和泄露溯源。

典型用途

1. 版权追踪： 比如摄影师、设计师、平台给图片加入暗水印，后续即使别人裁剪、转发，也可能检测出原始来源。

2. 平台溯源： 有些社交平台、图片平台、AI 图片生成工具，可能会在图片里加入隐藏标记，用来判断图片来源、生成工具、上传渠道等。

3. 防盗图： 即使别人把明水印裁掉，只要暗水印还在，就可能证明图片来源。

4. AI 生成图片识别： 一些 AI 图片系统会尝试给生成图加入不可见标记，用于说明“这张图可能由 AI 生成”。（借助 AI 工具生成的视频、图片，会被抖音、视频号、小红书等平台识别出是 AI 生成的作品，可能就是这个原理。）

暗水印不等于 EXIF 信息

很多人容易把两者混在一起，EXIF 信息是照片文件里的元数据，比如：

1
2
3
4

拍摄设备：iPhone
拍摄时间：2026-06-21
GPS 位置：
镜头参数：

这种信息比较容易被查看，也容易被删除。但暗水印一般是嵌进图片内容本身的，即使你删掉 EXIF，它可能还在。

做个小实验

核心原理很简单：明文 → AES-GCM 加密 → LSB 隐写嵌入 PNG 图片 → 接收端逆向提取。

方法一：自己写隐写工具

借助 AI 脚本做了一个图片隐写工具，实现加、解暗水印：

stego.py 共 185 行，结构清晰分为四层：

加密层（L33-58）

• derive_key：scrypt 从口令派生 32 字节密钥（参数 n=2¹⁴，抗 GPU 暴力破解）
• encrypt：随机 salt + nonce，AES-GCM 加密，输出 MAGIC | salt | nonce | len | 密文+tag
• decrypt：先校验 MAGIC，再 AES-GCM 解密，口令错会在这里抛异常

LSB 隐写层（L62-101）

• embed_lsb：图片展平为一维数组，每个像素值最低位替换为 payload 的一个 bit，强制输出 PNG
• extract_lsb：先读固定头部 36 字节，拿到 payload 长度，再按需读取剩余 bits

实验辅助（L105-125）

• capacity：计算可用容量，并提示 >10% 容量会被隐写分析识破
• lsb_visualize：把 LSB 平面放大成黑白图，嵌入区域呈现随机噪点

CLI（L129-184）：argparse 驱动，四个子命令 embed / extract / capacity / lsb

方法二：用 GitHub 上高 star 的项目

GitHub 上有一个 13.7k 星的项目：https://github.com/guofei9987/blind_watermark，作者 6 年前的项目，最后一次维护是 9 个月前。

把这个项目部署到本地，用命令行使用：

1
2
3
4

# embed watermark into image:
blind_watermark --embed --pwd 1234 examples/pic/ori_img.jpeg "watermark text" examples/output/embedded.png
# extract watermark from image:
blind_watermark --extract --pwd 1234 --wm_shape 111 examples/output/embedded.png

借助 AI 做了一个 web 界面：

这个代码里除了自定义暗水印和解密密码之外，还有一个水印长度参数。解密时如果不知道水印长度，即便知道解密密码，也是看不到暗水印信息的。

一个简单的本地实验，可以根据实际需要自行使用；如果定期更换密钥，也算是一种可用的加密消息方式。

谁在用暗水印

暗水印怎么破、怎么用

破

图片经过这些处理后，暗水印可能受损：截图、多次压缩、裁剪、调色、改尺寸、AI 重绘、模糊处理、转换格式等。

如果担心图片里被加了暗水印，最快的解决方式是把图片丢到微信、QQ 等即时通讯软件中——腾讯会帮你把这些数据删掉。普通发送会压缩、丢失大量 EXIF 信息，地理位置之类的就无从获取，这没争议，绝对是腾讯出于安全考虑在保护自己的用户。

关键是“原图”。有人在 2025 年做了二进制对比，发现微信“原图”的画质是保真的（JPG 压缩块完全保留），但文件头部的一些元数据被删除了，比如 GPS 位置信息。也就是说，现在微信原图 = 像素保真，但元数据（至少 GPS）被剥掉。

钉钉 / 企业微信 / 飞书这三个企业级工具对图片处理更激进。有资料明确指出，它们可能不支持查看 EXIF 扩展信息；上传的图片如果经过系统再处理（加水印、压缩），EXIF 会被清除。

用

真正能完整保留原信息的，只有文件方式：通过「文件」发送，对方收到的是一份文件，会保留原始信息。

比较强的暗水印可以扛住一部分处理，但没有一种暗水印是完全不可破坏的。

以上是关于暗水印的个人收集和小实验。