VR全景图的水印与版权保护：防盗图的实操要点

全景图有个尴尬的处境：它是企业花钱拍的内容资产，但从技术上来说，一旦上线，原图就等于交到了浏览器手里。

全景图为什么比普通照片更容易被搬走

普通照片被搬走，最多丢一张图。全景图被搬走，丢的是一整套空间数据。

原因在技术结构上。全景播放器需要把一张大图切成很多块小图，按用户视角动态加载，这些切图有可预测的命名规律，用脚本可以成批抓下来再拼回去。有些项目图省事，把原图或高清图放在固定路径下，任何人打开开发者工具就能看到完整地址。还有人直接把全景图当背景图写进样式表，右键另存就拿到了。

更麻烦的是截图。全景是给人看的，屏幕上能看到的都能被截下来。哪怕防住了下载，也防不住有人拿着手机对着屏幕拍。

所以先要有一个现实的认识：全景内容没有绝对的技术防护，能做的是提高搬运成本，以及在被搬运之后拿得出证据。

水印的三种放法，各有各的代价

第一种是可见水印，最常见，通常放在画面正中的地面、天花，或者四个角落。它的作用是宣示归属，让搬运者必须处理掉才能用。代价是影响观感，尤其在展厅和景区这类讲究画面的场景里，一块半透明文字会破坏沉浸感。折中的做法是把水印做小、做淡、做到地面纹理里，或者做成品牌角标，看起来像设计元素而不是防盗标记。

第二种是隐形水印，把企业标识编码进图像的频域或像素低位，肉眼看不见，需要用工具提取。好处是不影响画面，坏处是需要专门的技术方案和后期流程，而且一旦被压缩、裁切、二次截图，提取成功率会下降。

第三种是元数据，写进图片的EXIF或XMP里，包含拍摄方、拍摄时间、项目名称、授权范围。它几乎不影响画面，但也很容易被清除。元数据的真正价值不在防盗，而在于交付归档和权属证明——当争议发生时，一份带完整元数据的原始文件，比任何口头说明都有力。

实践中的组合是：画面里有淡的可见角标，文件里有完整的元数据，重要项目再叠加隐形水印。三层成本都不高，但足以让顺手牵羊的人知难而退。

防盗链和访问控制，做在服务器上

技术防护真正有效的地方不在图片本身，而在请求这一层。

最基础的是防盗链：检查请求来源域名，不在白名单里的直接拒绝。它对普通站的盗用有效，对脚本抓取基本无效，因为来源可以伪造。

再进一步是签名地址：每个切图请求都带一个有时效的签名，过期就失效。这样即使有人抓到某一个地址，也没法长期批量复用。代价是需要后端配合，纯静态托管做不了。

还有一层是切图命名随机化：不按行列顺序命名，而是用哈希，让抓取者无法推算完整路径。这一条成本最低，效果不错，值得默认开启。

再往上就是访问控制：全景链接只对特定客户开放，用一次性口令或者账号登录。这在供应商验厂、招商资料这类场景里很常见——内容本身就是半保密的，谁该看、谁不该看，本来就要分级。

版权这件事，最好在拍摄前就说清楚

很多纠纷不是发生在被盗用之后，而是发生在交付的时候：客户以为买断了，服务商以为只授权了展示，双方谁也没在合同里写清楚。

拍摄前该约定的有四件事。一是著作权归属，是委托创作、著作权归客户，还是服务商保留著作权、客户获得使用权。二是使用范围，官网、公众号、展会、投标、海外平台，哪些能用，哪些要另外授权。三是交付物清单，交不交原图、交不交工程文件、含几次修改。四是署名，是否需要在页面标注拍摄方。

这几条写清楚，后面九成的争议都不会发生。

发现被盗用之后，按顺序来

第一步是取证，不是发火。把盗用页面的完整截图、URL、访问时间记录下来，重要项目做时间戳或公证，因为这类证据在事后补不出来。

第二步是平台投诉。国内主流平台都有侵权投诉通道，附上著作权证明和对比材料，处理周期通常比走司法程序短得多。

第三步才是沟通或者律师函。多数中小企业的盗用并非恶意，一封措辞得当的函件就解决了。

技术手段解决的是「好不好拿」，法律手段解决的是「拿了要付什么代价」。两件事都不做，就只能靠运气。