把浮水印製作想成在店門口裝監視器，會比較接近它實際的作用。監視器鎖不住門，真的想動手的人照樣進得來，但它能讓多數人打消念頭，事後也留得下紀錄。浮水印同樣擋不住複製，它做得到的是讓盜用變得麻煩，並替原創者留下一份證明。
一張作品圖放上網站或社群之後，裁掉一角、截圖轉存、換個平台重新上傳，都只要幾秒鐘。不少人做浮水印時只在右下角擺個 Logo，圖被裁掉一小塊就乾乾淨淨地流出去，這時才發現那個位置幾乎沒有保護力。
浮水印擋得住多少，其實在圖片放上網之前就已經決定了。
位置、透明度、覆蓋範圍決定浮水印的防護力道
浮水印製作真正決定保護力的，不是「有沒有放」，而是 3 個可以各自獨立調整的變數：放在哪、多透明、蓋多大。Adobe 對浮水印功能的說明很直接，認為在相片上添加浮水印是一種有效的保護方法，能防止他人未經許可複製或盜用作品；浮水印本身則是疊加在影像最上層的文字或影像。
Adobe Photoshop Express 的浮水印介面本身就把這 3 件事拆開處理，先在影像周圍與正中央共 9 個放置點中選一個，再拖曳滑桿分別調整大小與不透明度。介面這樣設計，等於提醒使用者這幾件事要分開判斷，沒辦法用一個設定一次打包。
放在角落不干擾畫面，卻也最容易被整塊裁掉
放在角落是最常見的選擇，好處是不影響觀看體驗、畫面主體保持完整，適合需要曝光、希望品牌識別被記住的宣傳用途，像是社群貼文、產品輪播圖這類希望讀者一眼就認出是誰做的圖。
代價是保護力最弱。裁掉一小塊角落就能拿到一張乾淨的圖，對想盜用的人來說成本很低，幾乎沒有技術門檻。置中或貫穿版面的放法正好相反，裁掉浮水印就等於裁掉整張構圖，裁切因此失去意義，只是浮水印會更明顯地介入畫面，觀看體驗也跟著打折。兩種放法其實是從同一組定位點做出的不同選擇，設計師要判斷的是這張圖要拿去衝曝光，還是真的擔心整張被盜用重製。
透明度定在能被看見又不搶畫面的區間
透明度沒有放諸四海皆準的固定數字，重點是判斷邏輯，不是套一個百分比。不透明度調得太低，浮水印淡到幾乎看不見，這種狀態下不只肉眼容易忽略，連色階調整或去背工具都能輕易把它削弱到形同虛設，等於白放。
不透明度拉得太高則是另一個極端，浮水印會搶走畫面的視覺重心，讓一張原本想呈現專業質感的作品看起來像被貼了一張告示牌，讀者多半會把它當成干擾，而不是品牌識別。這兩種失敗都常見，而且方向相反，所以判斷基準說起來很簡單，浮水印本身要清楚可辨識，但不能搶走畫面主體的注意力。
要做到這一點沒有捷徑，得靠自己盯著畫面調整。Adobe Photoshop Express 讓不透明度和尺寸各自用滑桿調整，方便一邊調一邊看效果，直到找到那個看得到、卻不搶戲的臨界點。同一張浮水印，套在淺色背景的產品照跟套在深色背景的人像上，適合的不透明度往往不一樣，這也是為什麼沒有一個數字能套用在所有圖片上。
覆蓋範圍要蓋住畫面主體，不能只佔邊角
不少人以為浮水印只要有放就好，實際上如果它只佔畫面一小塊邊角，即使位置選得對、透明度也抓得剛好，裁切成本依然很低。真正有效的覆蓋範圍，要蓋住畫面「值錢」的那個視覺重心，像是人物臉部、產品主體、版面核心元素，讓裁掉浮水印等於裁掉畫面本身的可用性。
實際的覆蓋範圍，是定位點與尺寸搭配出來的結果，定位點決定放在哪裡，大小滑桿決定蓋住多少。蓋住主體比蓋住邊角更能提高盜用成本，但代價也更明顯，構圖會被切分，美觀難免受影響，所以不是每張圖都適合這麼做。
鋪滿式，也就是把浮水印重複排列鋪滿整個畫面，是覆蓋範圍的極端版本。這種做法通常只出現在還沒定案的預覽稿，或是防盜用需求特別高的原始檔上，不適合用在正式對外發布的完稿，因為它會嚴重干擾閱讀與觀看，失去作品原本要呈現的樣子。
把著作權資訊寫進檔案並控制解析度，與浮水印互補
根據 Google 搜尋中心的說明，指定圖片中繼資料之後，Google 圖片就能顯示圖片的其他詳細資料，像是創作者、圖片的使用方式，以及提供者資訊。做法有兩種，一種是在網頁加結構化資料，也就是 schema.org 的 ImageObject；另一種是直接把 IPTC 相片中繼資料嵌入圖片檔案本身。後者的好處在於每張圖片只需要嵌入一次，圖片和中繼資料就能在不同網頁之間移動而不會有所改變。
這是視覺浮水印以外，最容易被忽略、卻能被 Google 圖片搜尋直接讀取顯示的做法。它藏在檔案裡，不是畫面上看得到的東西，跟浮水印是互補關係，不是取代。
Google 圖片讀得到的 IPTC 著作權欄位
具體要填哪些欄位，Google 的說明頁列得很清楚。Creator 是創作者，通常是攝影師或設計者本人，也可以是公司名稱；Credit Line 是提供者資訊，也就是公開使用時要標示的名稱；Copyright Notice 是著作權聲明，用來識別目前的著作權擁有者。IPTC 的快速指南進一步說明，Google 圖片會優先讀取 XMP 的 dc:creator、photoshop:Credit、dc:rights 這 3 個欄位（空白時才改讀舊式 IIM 格式的對應欄位），並顯示在搜尋結果的圖片旁。
除了這 3 個基本欄位，還有 2 個容易被忽略但作用不同的欄位。Web Statement of Rights 要放一個完整有效的網址，可以連到 Creative Commons 授權頁面，也可以連到自家網站的使用條款頁，這個欄位沒填對，「可申請授權」標記就不會出現。Licensor URL 則是觸發圖片旁顯示取得授權連結（英文介面為「Get this image on」）的欄位，填了才會出現。這兩者跟前面 3 個基本欄位不一樣，漏填不會讓創作者資訊消失，但會讓想合法使用這張圖的人少一條取得授權的路徑。
填了這些欄位不代表就能一勞永逸。IPTC 的指南特別提醒，網站的內容管理系統或圖片處理程式庫可能會在處理圖片時把嵌入的中繼資料剝除，並以 WordPress 為例，透過 ImageMagick 圖片處理函式庫處理時會保留嵌入的中繼資料，但其他一些函式庫會把它剝除。網站用 WordPress 架設的話，上傳前後最好用中繼資料檢視工具確認欄位還在，免得辛苦填好卻在轉檔那一步被清空。
只釋出網頁用的解析度，原始檔案留在自己手上
網站上公開展示的圖片，不需要用到印刷等級的原始解析度，只釋出網頁瀏覽夠用的尺寸就好，真正高解析度的原始檔案留在自己手上。這麼做能大幅降低圖片被盜用後，對方拿去做印刷等二次商業利用的風險，因為對方就算複製了，拿到的也只是一張放大就模糊的檔案。
不過這個做法跟 Google 的圖片 SEO 建議方向不太一樣。Google 的圖片 SEO 指南寫道，比起模糊不清的圖片，高畫質相片較能吸引使用者目光，清晰的圖片在縮圖結果中也更能吸引使用者；同一份文件在說明如何指定代表圖片時，也建議盡可能選用高解析度圖片。兩邊各有道理，實際做法是在「展示得夠清楚」與「不釋出過高解析度」之間找平衡點，既不必追求最大張，也不用一味壓低畫質。
Google 另外提供一個較少人知道的機制，可以在不犧牲展示品質的前提下多一層保護，也就是選擇不顯示圖片內嵌連結。做法是當圖片請求的 HTTP 參照網址標頭顯示來自 Google 網域時，回傳 200 或代表無內容的 204 狀態碼，Google 仍會檢索並收錄網頁，但搜尋結果顯示的會是 Google 檢索時產生的縮圖，而不是連到網站上的原始尺寸圖片。Google 明確說明，這種做法不會被視為偽裝，也不會導致人工判決處罰，等於是一條被認可的退出路徑。
定期用反向圖片搜尋掌握圖片的實際流向
浮水印、中繼資料、解析度控制，都是圖片釋出前能做的事。圖片一旦公開，光靠事前設計沒辦法保證不被盜用，定期用反向圖片搜尋去看這張圖現在出現在哪裡，才是能持續掌握狀況的做法。
Google 以圖搜尋的 3 種查詢方式，不需要付費工具
這件事的門檻其實很低，不需要任何付費工具，用 Google 的以圖搜尋功能就能查。Google 說明中心列出的電腦操作方式有 3 種。第一種是找到電腦裡的圖片檔，直接拖曳到搜尋框，或是上傳圖片檔；第二種是在圖片上按右鍵複製圖片網址，到 google.com 點「以圖搜尋」圖示，貼上網址搜尋；第三種是在 Chrome 瀏覽器上對著圖片按右鍵，選「透過 Google 智慧鏡頭搜尋」，直接在側欄顯示結果。
查詢結果可能包含圖中物件的相關搜尋結果、類似圖片，以及含有該圖片或其他類似圖片的網站。最後這一項是判斷有沒有被盜用的關鍵區塊，值得每隔一段時間拿重要作品查一次；曝光量大、容易被轉貼分享的素材更該排進固定巡查，別等發現盜用了才想起來。
比對結果只是線索，不是侵權的最終答案
查到視覺相似或相同的圖片出現在別的網站，不能直接等於對方侵權。有可能對方本身也是合法授權的使用者，例如同一張圖庫圖片的其他付費客戶；也有可能是自己以前授權過、後來忘了的舊案子。這兩種情境都不算少見，看到相同圖片就直接認定對方盜用，反而容易誤判。
反向圖片搜尋比對的是視覺相似，授權狀態得另外查證。查到疑似盜用之後，先確認對方的使用情境，再決定要不要進一步處理，別一看到相同的圖就直接發動法律行動。
浮水印買到的是盜用成本與舉證籌碼，不是技術性防護
調整浮水印的位置、透明度與覆蓋範圍，把著作權資訊寫進圖片檔案，再定期用反向搜尋巡查，這幾件事沒有一項是繞不過去的技術防護。這些做法仍然有用，只是期待值要放對。它們買到的是讓盜用變得麻煩、變貴的時間成本，以及事後主張權利時證明「這是我原始創作」的舉證籌碼，並不會讓圖片變得無法複製。
視覺浮水印能被裁切也能被 AI 修圖工具抹掉
視覺浮水印最根本的弱點，是它疊加在畫面上的一層像素，可以被直接裁掉，覆蓋範圍不足時尤其容易。除了裁切，現有的圖像修補技術也能自動偵測浮水印所在的區域，把畫面重建回去，讓浮水印消失的同時，背景看起來還是完整的。
這不是危言聳聽的推測，而是已經被學術研究證實可行的技術路徑。Xu、Lu、Zhou 在 2017 年發表的一篇研究提出一套自動化方法，先用統計方式偵測浮水印所在區域，再用範例式圖像修補演算法重建被浮水印遮住的畫面內容，這套演算法利用的是自然影像區塊本身的稀疏性。這類研究路線後續持續發展成更精確的深度學習模型，像是用兩階段架構先萃取浮水印再修補畫面，移除浮水印的技術門檻只會愈來愈低。
所以就算位置與覆蓋範圍都做對了，買到的也只是拉高對方要花的功夫，移除並不會因此變得不可能。蓋住主體和只佔邊角的差別，在於門檻拉高了多少，而不是有門檻與沒門檻之分。
隱藏在檔案裡的著作權資訊，同樣可能在轉檔時被清空
寫進 IPTC 與 EXIF 的著作權欄位也不是絕對持久。圖片經過另存新檔、上傳到部分社群平台，或是被特定的內容管理系統與圖片處理程式庫處理時，經常會被整批清掉，而且過程通常是自動發生，使用者甚至不會察覺。
IPTC 的指南明確提醒，網站的數位資產管理系統、內容管理系統、圖片管理系統或內容傳遞網路，可能會把嵌入的中繼資料欄位剝除。有些系統這麼做是為了節省頻寬，但這種做法其實侵犯了著作權人的權利，在某些國家甚至可能違法。
填寫這些欄位仍有意義，只是持久性有限。視覺浮水印的弱點在畫面上，會被裁掉或抹掉；中繼資料的弱點在檔案裡，會在轉檔時被清空，兩者都不是萬無一失的保護。
擅自移除或竄改圖片的著作權資訊，在台灣可能違法
把著作權資訊藏進圖片檔案，不只是 Google 會不會顯示的技術層面問題。依經濟部智慧財產局的說明，標示著作名稱、著作人、著作財產權由誰享有、利用人該向誰徵求授權的資訊，在數位環境下以電子形式標註時稱為權利管理電子資訊，受台灣著作權法保護，未經允許擅自竄改或刪除這類資訊本身就可能違法，IPTC、EXIF 裡的著作權欄位就是這種以電子形式標註的資訊；重點在有沒有經過允許，拿到圖片不代表可以順手把上面的著作權資訊拿掉，先知道有這層法律保護，就是額外一道嚇阻。
業界正在推動的內容來源標準，讓竄改留下痕跡
現有做法能做到什麼、做不到什麼，業界其實看得很清楚，下一代方案也已經在建立中。由 Adobe、Microsoft、BBC 等公司發起、Google 與 Meta 後來也加入指導委員會的標準聯盟 C2PA，制定了一套叫 Content Credentials 的內容來源標準，方向是把「誰做的、什麼時候做的、經過什麼編輯」這些資訊跟檔案綁在一起。
技術上，每一份內容憑證都由受信任的實作方進行數位簽署，其中包含資產本身與來源資料的加密雜湊值，任何有意或無意的修改都會破壞這個加密連結，顯示內容已經被竄改。這套標準設計上可以相容既有的 IPTC、XMP、EXIF 中繼資料格式，把它們一併封裝進可驗證的內容來源紀錄裡，不是要取代這些欄位，而是把它們包進一個更難被動手腳的系統裡。
即使中繼資料被移除，C2PA 也支援軟綁定機制，例如不可見浮水印或指紋比對，協助找回原本的內容來源紀錄，這種設計稱為 Durable Content Credentials。不可見浮水印在這裡扮演的是復原機制的一環，並不是主要的防護手段。一般創作者現在未必需要導入這套系統，但從它的設計可以看出，業界面對著作權資訊容易流失的問題，選擇讓竄改留下痕跡，而不是追求讓竄改變得不可能，這跟浮水印製作與著作權資訊嵌入的定位一致，買到的都是成本與籌碼，不是絕對防護。
浮水印要下得多重，終究要看那張圖拿去做什麼。準備在社群衝曝光的圖，角落一個淡淡的標記就夠；還在和客戶來回確認的預覽稿，蓋住主體甚至整面鋪滿都不為過；至於印刷等級的原始檔，最穩妥的做法是根本不放上網。
下一次輸出作品圖之前，不妨先想清楚這張圖最怕被拿去做什麼，再回頭決定浮水印製作的位置、透明度和大小。只要保護的力道跟圖的價值對得上，就不必為了防盜犧牲每一張圖的畫面。