两张看起来相同的图片，为何一张能反解出“我喜欢“？聊聊 BlindWaterMark 盲水印

两张看起来相同的图片，为何一张能反解出"我喜欢"？聊聊 BlindWaterMark 盲水印

【免费下载链接】BlindWaterMark盲水印 by python项目地址: https://gitcode.com/gh_mirrors/bli/BlindWaterMark

朋友发来一张动漫少女的图片，我盯着看了十秒，确认它就是网上流传很久的那张原图。可朋友说："你再仔细看看。"我把这张图和另一张"没动过手脚的底片"一起丢进一个叫 BlindWaterMark 的盲水印工具，几秒后，屏幕上浮出两个字——"我喜欢"。那张看起来毫无异常的图片，背地里藏着一句话。这正是 BlindWaterMark 在做的事：一个用 Python 实现的图片信息隐藏工具，把肉眼看不见的信息写进图片里。

一张动漫图，怎么就突然"开口说话"了

BlindWaterMark 的思路和"往角落贴签名"完全不同。它不把水印盖在图片表面，而是把信息写进图片的数据内部。你盯着成品图看，找不出任何破绽；但只要同时拿到成品图和原始底片，再跑一遍它自带的解码命令，藏进去的内容就会原样浮出来。

仓库里躺着的几张示例图，正好就是这场戏的道具：hui.png是原图，wm_py3.png是一张黑底白字的水印图，上面的字正是"我喜欢"，hui_wm_py3.png则是嵌完水印的成品。三张图摆在一起，最直观的感受是——成品和原图几乎没有差别。

照片角落里的签名，为什么总是被"抹掉"

可是，为什么非要把一句话藏进图里？这事还得从我那段"贴签名"的日子说起。

在遇见 BlindWaterMark 之前，我给图片打版权标记的方式相当原始——往角落塞一个半透明小签名。麻烦很快就来了：签名会挡住画面，调小了吧看不清，调大了吧伤图；更糟的是，转发的人随手一裁，签名就没了。我见过不止一次，自己辛苦做的图被转发了几百遍，作者那一栏永远写着别人的名字。

可见水印这事的尴尬在于"太显眼，又太脆弱"。显眼，所以破坏画面；脆弱，所以一裁就丢。要是存在一种水印，让人看不见，又裁不掉、撕不走，版权纠纷的证据不就稳了吗？盲水印要解决的，正是这件事。

亲手把"我喜欢"埋进照片的十秒钟

第一次上手远比想象中简单。依赖只有两样——opencv-python 和 matplotlib，装好之后，两条命令就能走完整个流程。

pip install -r requirements.txt python bwmforpy3.py encode hui.png wm_py3.png hui_wm_py3.png

encode 后面跟着三个参数：原图、水印图、要生成的成品图。连起来读就是：把wm_py3.png里那句"我喜欢"，悄悄写进hui.png里。

原图 hui.png：看起来一切正常。

水印 wm_py3.png：黑底白字，内容只有一句话。

成品 hui_wm_py3.png：和原图放在一起，肉眼几乎找不到差别。

三张图连起来看，就能理解盲水印和普通签名最大的不同：字没有"浮"在画面上，而是"沉"进了画面里。

把字缝进"声音的缝隙"：一次通俗的拆解

它到底是怎么做到"看不见"的？我尽量用人话拆开讲。

把一张图想象成一场大合唱。你听进去的是主旋律，对应图片里清清楚楚的内容，比如少女、长椅、飘落的花瓣；而在旋律之外，还存在一些几乎注意不到的声部。盲水印的思路，就是趁你被主旋律吸引的时候，把一句话悄悄塞进那些"听不清的声部"里。

落到图像上，做法是先把图片做一次傅里叶变换，从"像素空间"搬到"频率空间"，在那里给水印信息留好位置，再把整张图变换回去。人眼对画面里大结构的变动极其敏感，但对这种藏在频率里的微小扰动，几乎毫无察觉。这也是为什么成品看起来和原图一模一样。

顺带解释一个容易误会的地方：它叫"盲"水印，指的是藏得够深、肉眼看不见，但提取时得靠原图帮忙。要读出那句话，得把成品和底片做一次"相减"，剩下的差值就是水印本身。原图是那把钥匙，缺了它，话就捞不出来。

把话从图里再"捞"出来

藏进去之后怎么取？同样是一条命令：

python bwmforpy3.py decode hui.png hui_wm_py3.png wm_out_py3.png

参数依次是原图、带水印的成品图、输出文件。跑完打开wm_out_py3.png，那句"我喜欢"虽然带着一点噪点，但清清楚楚地回来了。

提取结果 wm_out_py3.png：那句话从一片噪点里重新"长"了出来。

亲眼看着这句话从噪点里浮出来，我第一次真切体会到"信息藏在图里"是什么感觉。仓库里其实放着两个脚本，bwm.py对应 Python 2，bwmforpy3.py对应 Python 3，按自己环境的版本挑一个用就行。

三枚开关：种子、力度和版本兼容

用熟了之后，值得玩一玩的还有三个参数，都写在脚本的帮助信息里。

其中一枚叫--seed，随机种子。水印在嵌入前会被打乱成一堆看似无序的噪点，而打乱的顺序由种子决定。默认种子是 20160930，只要换成一个只有你知道的数字，别人就算猜出水印藏在哪，也拼不回去。种子相当于给水印上了把锁。

python bwmforpy3.py encode hui.png wm_py3.png out.png --seed 20240815

另一枚是--alpha，水印力度。它控制藏在频率里的信息有多"重"：调大一点，水印更扛得住压缩和二次保存，但调过头图片会出现可见噪点；调小一点画面更干净，水印却更容易在传播途中"磨损"。找一个平衡点，通常默认的 3.0 就够用。

python bwmforpy3.py encode hui.png wm_py3.png out.png --alpha 5.0

最后一枚是--oldseed，一个只有老玩家才用得上的兼容开关。Python 2 和 Python 3 的随机算法不同，导致两个版本嵌出来的水印互不通用。如果你在 Python 3 环境里想复刻 Python 2 的结果，加上这个参数就行。另外还有--debug，能把傅里叶频谱、打乱后的水印、加密中间过程一并画出来，适合想亲眼看看"频率里到底藏了什么"的好奇派。

python bwmforpy3.py encode hui.png wm_py3.png out.png --oldseed python bwmforpy3.py encode hui.png wm_py3.png out.png --debug

朋友式提醒：别等水印丢了才看这几条

玩了几轮之后，有几条经验想直接塞给你。

提取的时候一定要留着原图。解码的本质是"成品减原图"，底片一丢，话就永远捞不回来了，所以原图记得单独备份，别跟成品混在一起覆盖掉。

成品尽量存成 PNG 这类无损格式。高压缩的 JPEG 会主动丢掉一部分图像信息，而丢掉的很可能正是水印那部分，每转存一次、压缩一次，水印就淡一分。

水印图别做得太大。代码默认把水印安置在画面上半区、再对称复制一份，这意味着水印的高度不能超过原图的一半、宽度不能超过原图宽度，设计水印时越精简越省心。

--seed和--alpha一旦设过，嵌入和提取就得用同一个值。别一半用默认、一半用自定义，两边对不上号，解码出来的就是一团乱码。

现在，轮到你藏一句话了

回到开头那张动漫少女的图。知道了来龙去脉之后再看它，我突然觉得这张"普通的图片"多了点故事感——它表面上是一张画，内里却是一封没拆的信。盲水印的意义，或许正在于此：把一段只有知情者能读懂的话，托付给一张人畜无害的图片，让它穿过无数人的眼睛，安静地抵达该到的地方。

想亲手试一把的话，克隆下来装好依赖就能开工：

git clone https://gitcode.com/gh_mirrors/bli/BlindWaterMark

两张图、两条命令，不到一分钟，你就能把想说的话藏进一张图里。藏好之后记得叮嘱对方一句：把原图也留着，那是取回这句话的唯一一把钥匙。

【免费下载链接】BlindWaterMark盲水印 by python项目地址: https://gitcode.com/gh_mirrors/bli/BlindWaterMark