Вычитание среднего будет работать только если ко всем изображениям прибавляется одинаковый водяной знак. В статье проводится разделение алгоритмов на contect agnostic и content sensitive, но это необязательно. Например, можно создать N разных водяных знаков, которые между собой некоррелированы, и применять один из них, выбранный для каждой новой картинки случайно. Получаем content agnostic метод, против которого описываемая атака не работает (потому что среднее будет к нулю стремиться).
no subject
Date: 2025-02-17 12:38 am (UTC)Вычитание среднего будет работать только если ко всем изображениям прибавляется одинаковый водяной знак. В статье проводится разделение алгоритмов на contect agnostic и content sensitive, но это необязательно. Например, можно создать N разных водяных знаков, которые между собой некоррелированы, и применять один из них, выбранный для каждой новой картинки случайно. Получаем content agnostic метод, против которого описываемая атака не работает (потому что среднее будет к нулю стремиться).