EFF以群眾外包測試清單揭露印表機隱藏追蹤點

2004年底，EFF開始警告，許多彩色雷射印表機會在每頁印上幾乎看不見的黃點——這是一種機器識別碼，可將文件與產出它的印表機連結起來。該組織透過《資訊自由法》取得的文件顯示，大型製造商曾與政府達成秘密協議，以維持這種鑑識追蹤能力，而使用印表機的人卻無從得知自己的輸出被標記。

EFF的對策是讓這項秘密變得可測量。其研究團隊破解了這些點背後的編碼——依該組織2005年的說法，美國特勤局承認了這項追蹤資訊——該專案並招募了十多個國家的志工，從軟體公司、交響樂團到公立學校、物理實驗室和冰淇淋店，透過列印一頁並在藍光或顯微鏡下檢視來測試印表機。

該專案公布了一份包含數百款彩色雷射機型的清單，標記為「有」、「無」或「不明」，每筆紀錄都附上測試者與測試方式，且每個「無」都附帶保留條件：它只代表看不見黃點，並不代表印表機乾淨。製造商被邀請公開表態，頁面也註明還存在EFF當時無法偵測的其他鑑識標記技術。

每當印表機追蹤議題再度浮現，這份清單就成了參考依據。《Government Computer News》的一篇評論稱HP的追蹤碼是「秘密間諜計畫」；當《The Intercept》於2017年6月公布一份掃描的NSA文件時，記者和專家指出那是Xerox DocuColor印表機產生的黃點；同年頁面新增的警告則說，最安全的假設是所有近期的彩色雷射印表機都會編碼某種鑑識碼。

破解這些點並公布一份群眾外包的有無清單，讓一項隱蔽的追蹤機制可供公開測試

一頁列印和一盞藍光幾乎不花錢，因此全球志工能測試的機型遠多於任何單一實驗室。

公開的有無清單把傳聞變成可查核的列項：任何擁有者都能驗證某個機型，錯誤的條目也可被推翻。

公布解碼方法打破了資訊壟斷，而這種壟斷正是讓追蹤對被追蹤者不可見的原因。

誠實的保留條件——「無」不代表乾淨——讓該專案在記者和專家眼中保持可信，而不會被視為危言聳聽。

具體的機型名稱給了媒體報導的切入點，例如GCN的「秘密間諜計畫」評論和The Intercept的文件，使這個議題持續受到關注超過十年。

當你讓一項秘密監控能力變得可查核，它就會失去力量：解碼其機制、以群眾外包進行測試，並公布一份清單，迫使否認或沉默也成為資料。

EFF的清單成了「我的印表機是否追蹤我？」的標準答案。EFF針對各機構使用這些點的情況提出《資訊自由法》請求，並在「陽光週」行動中公布了近9,000頁政府文件。《Government Computer News》稱HP的編碼是「秘密間諜計畫」；當《The Intercept》於2017年6月公布一份掃描的NSA文件時，記者聚焦於其Xerox DocuColor的點。EFF最後的警告是：假設所有近期的彩色雷射印表機都會印出某種鑑識碼，無論可見與否。該清單已不再更新；其Hacker News討論在2017年6月獲得586點和210則留言。