不攔截，只署名：Edge 企業浮水印的嚇阻帳

一套防洩密功能，在規格說明第一段就寫明：不禁止拍照與截圖。微軟 10 月 18 日更新產品藍圖編號 RM547827，Edge 商業版的浮水印保護將於 2026 年 12 月全面上線，屆時 IT 管理員無須再把租用戶加入定向發行（Targeted Release），即可直接啟用。功能不阻止畫面外流，只在符合敏感度規則的內容上常駐一層浮水印，標示瀏覽者的使用者名稱、時間戳與「機密，禁止分享」的警示字樣，且使用者無法刪除或修改。

攔截與署名被拆成兩件事，各記各的帳。攔截交給政策引擎，署名交給瀏覽器本體。這個分工決定了功能的成本位置：加密、權限與阻擋式 DLP 的研發、部署與誤判成本都壓在企業端，而浮水印的邊際成本趨近於零，卻把洩密事件的舉證工作從事後鑑識，前移到每一次瀏覽發生的當下。

規格拆解：政策不動，浮水印不出現

觸發條件寫得相當嚴格。浮水印由 Purview 或其他工具設定的資料外洩防護（DLP）政策驅動，內容命中政策中的敏感度規則時，瀏覽器才原生渲染浮水印。只為內容貼上敏感度標籤，或只啟用審計類 DLP 政策，畫面上不會出現任何標記；政策必須綁定「禁止複製」「禁止上傳」「禁止列印」這類限制動作並作用於該內容，浮水印才會生效。換句話說，它是攔截政策的視覺外皮，企業想要署名畫面，得先把阻擋政策建起來。

許可門檻同樣明確：管理員須透過 Edge 管理服務入口網站開啟功能，且組織持有 Microsoft 365 E5 或 E3 授權。功能本體不額外計費，計費的前提是整個商業授權體系已經就位。

第一波支援範圍先覆蓋桌面端的主要閱讀場景，側邊欄與 Shoreline 介面的支援、以及動態浮水印，排在後續版本。

值得注意的工程選擇是原生渲染。浮水印由瀏覽器核心畫出來，而非交給擴充套件處理，渲染與觸發的控制點因此留在平臺手上。這與先前分析的iOS 27 把通知觸發權收回系統層屬於同一種思路，差別在蘋果收的是介面觸發權，微軟收的是畫面的最後一層輸出。

嚇阻的單位成本：從鑑識人日到零

Ponemon Institute 2023 年的內部風險調查把帳算得很直白：受訪企業每年因內部人事件平均支出 1,620 萬美元，圍堵一件事故平均需要 86 天。IBM《資料外洩成本報告》2024 年版的全球均值則是每起 488 萬美元。這類支出的大頭往往落在歸因環節：洩漏源頭要從設備日誌、列印與傳輸紀錄、一輪輪訪談中回推，鑑識以人日計價。

浮水印改寫的正是歸因這一段。每一格被翻拍、被外流的畫面自帶人名與時間，舉證成本從人日級壓縮到近乎為零。嚇阻成立的條件也在此：內部人分享敏感內容的預期代價，等於被指認的機率乘上後果，署名畫面直接拉高的是機率那一項。金融業早把這套算術用成慣例，銀行與券商 App 在截圖角落印上手機號碼與時間戳已行之有年，Edge 等於把同一設計從單一 App 拉高到整個瀏覽器層。

浮水印的職能向來有兩種。一種宣示所有權，就像徠卡水印與成片歸屬之間爭議的那條授權線；另一種標記責任，Edge 這次屬於後者，畫面上印的是誰在看、何時看，而非內容屬於誰。

免費功能，收費前提：掛在授權階梯上的合規

公開牌價提供了一個錨點。Microsoft 365 E3 每人每月 36 美元、E5 每人每月 57 美元（年繳），浮水印落在這兩級之上，本體不另收費。真正的收費點在前提：政策引擎 Purview 必須先就位，而 Purview 的進階分類、內部風險管理等能力隨 E5 走。想要浮水印，先要有 DLP 政策；想把政策建全，多數企業會被推向更高的授權階梯。功能本身免費，坡道收費。

這是微軟經營合規產品線的老路徑。DLP 在 2007 年前後還是獨立品類，賽門鐵克以 3.5 億美元收購 Vontu 是那一波行情的高點。微軟的走法則是長期整併：先在 Windows Server 2008 放進檔案分類基礎，在 Exchange 2013 內建 DLP，2022 年把合規組合統整為 Purview 品牌，如今再推進到瀏覽器本體。每一次整併，獨立廠商的某一段功能就被包進套裝，浮水印是最新的一段。

Google 走的是另一張價目表。Chrome Enterprise Premium 自 2024 年起以每授權每月 6 美元，把 DLP 報告、截圖管控與螢幕浮水印這類資料控制功能從免費管理層抽出，按加值層收費。同一種能力，一家按套裝綁約、一家按功能加購，兩張價目表競爭的是企業同一筆合規預算。

覆蓋率的約束：一成三的執法面

政策的能見度受瀏覽器市佔約束。StatCounter 的桌面版數據裡，Edge 長年徘徊在一成三上下，Chrome 約六成五。浮水印只在 Edge 內渲染，使用者換到 Chrome、Safari 或個人手機，畫面回到無標記狀態。企業內部條件稍好：Windows 裝置以 Edge 為預設瀏覽器，受管環境的覆蓋率高於市場均值，這是微軟敢把合規功能押在 Edge 上的底氣。但規格自己也承認邊界所在：手機翻拍屬於明文不擋的情境，動態浮水印要等後續版本補上。

傳導與三種情境

受惠方的排序清楚。微軟取得 Purview 部署率與 E5 升級的順風；IT 與法遵部門以零邊際成本取得嚇阻與舉證工具；敏感內容的持有者多一條事後追蹤線索。承壓方同樣清楚：員工瀏覽敏感內容的行為從此與身分綁定，監控密度上升且無退出選項；獨立 DLP 與企業瀏覽器新創又一段功能被套裝壓縮；競爭瀏覽器在企業採購清單上再少一項差異化理由。

情境一，浮水印在 2027 年成為受管產業的標準配備，綁定限制動作的政策數量上升，Purview 帶動 E5 滲透率，微軟合規營收再上一階。情境二，使用者行為大規模繞道，翻拍與外部瀏覽器讓署名畫面回歸鑑識用途，功能停留在合規檢核表的格子裡。情境三，個資與營業祕密的求償實務趨嚴，署名畫面開始被期待作為證據鏈的一環，企業反過來要求供應商與協力廠跟進，浮水印從建議項目變成招標條款。

12 月全面上線之前，這項功能的帳已經寫好兩欄。企業把舉證成本壓到零的節餘，記在法遵預算；每一位使用者在敏感內容上被留名的對價，記在監控密度。哪一欄先長大，決定它從合規配備轉為管理爭議的速度。