EFF通过众包测试列表揭露隐藏的打印机追踪点

2004年底，EFF开始警告称，许多彩色激光打印机在每页纸上打印几乎看不见的黄色小点——这是一种机器识别码，可以将文件与打印它的打印机联系起来。该组织通过信息披露请求获得的文件表明，主要制造商与政府达成了秘密协议，以保持这种取证追踪能力，而打印机用户却无从知晓自己的输出被标记。

EFF的对策是让这个秘密变得可衡量。其研究团队破解了这些点背后的编码——据该组织2005年的报道，美国特勤局承认了追踪信息的存在——并且该项目招募了来自大约十二个国家的志愿者，包括软件公司、交响乐团、公立学校、物理实验室和冰淇淋店，让他们打印一页纸并在蓝光或显微镜下进行检查。

该项目发布了一份包含数百种彩色激光型号的列表，标记为“是”“否”或“不清楚”，每个条目都注明了测试者和测试方法，并且每个“否”都附有说明：仅表示没有发现黄色点，但并不意味着该打印机是干净的。制造商被邀请公开表态，页面还指出存在EFF尚无法检测的其他取证标记技术。

每当打印机追踪问题重新浮出水面时，这份列表便成为参考。Government Computer News称惠普的追踪码是“秘密间谍程序”；2017年6月The Intercept发布一份扫描的NSA文件时，记者和专家指出其使用的Xerox DocuColor打印机产生的黄色点；当年该页面新增的一条警告称，最稳妥的做法是假定所有新款彩色激光打印机都带有某种取证码。

解码这些点，并发布一个众包的“是/否”列表，使隐蔽的追踪方案变得可公开测试

一张纸和一个蓝光几乎不花钱，因此世界各地的志愿者可以测试远超单一实验室所能覆盖的机型。

公开的“是/否”列表将猜测变成了可核查的条目：任何用户都能验证某一型号，错误条目可以被反驳。

公开解码方法打破了信息垄断，使追踪不再对被追踪者隐形。

诚恳的说明——例如“否”不代表干净——使项目在记者和专家眼中保持可信，而非被视为危言耸听。

具体的型号名称提供了媒体报道素材，如GCN的“秘密间谍程序”评论和The Intercept的文件，使该问题在十多年间持续受关注。

当你让秘密监控手段变得可核查时，它就失去了力量：解码机制、众包测试，并发布目录，迫使否认或沉默变成数据。

EFF的列表成为回答“我的打印机会追踪我吗”的权威答案。EFF就各机构使用这些点的情况提交了信息披露请求，并在“阳光周”活动中发布了近9000页政府文件。Government Computer News称惠普的代码是“秘密间谍程序”；2017年6月The Intercept发布一份扫描的NSA文件时，记者关注了文件中的施乐DocuColor点。EFF的结语警告：假定所有新款彩色激光打印机都打印某种取证码，无论可见与否。该列表已不再更新；其Hacker News讨论在2017年6月获得586分和210条评论。