C2PA و Content Credentials، شرح مبسط

ما هي في الواقع

C2PA هي مواصفة لإرفاق سجل يظهر أي تلاعب بملف الوسائط. Content Credentials هو الاسم الموجه للمستهلك لنفس الشيء. تقوم الكاميرا أو برنامج التعديل أو برنامج التوليد بكتابة بيان يصف ما فعله، ثم توقيعه بشهادة.

يغطي التوقيع البكسلات بالإضافة إلى الادعاءات. تغيير الصورة يجعل التوقيع غير متطابق، وهذا ما يجعله قابلاً لكشف التلاعب. يمكن للقارئ حينها التحقق من التوقيع مقابل قائمة جهات الإصدار الموثوقة وإبلاغ ما إذا كان السجل صالحاً.

يمكن ربط البيانات في سلسلة. فالصورة التي توقعها الكاميرا ثم تُعدل ببرنامج يوقع أيضاً، تحمل كلا السجلين، مما يتيح للقارئ رؤية الالتقاط والتعديل كخطوات منفصلة بدلاً من تاريخ غامض واحد.

ما تثبته البيانات الاعتمادية الصالحة

النقطة الأخيرة تستحق الاهتمام. تسجل البيانات الاعتمادية ما ادعاه برنامج التوقيع. إذا وقعت أداة صورة كلقطة كاميرا وهي ليست كذلك، يكون التوقيع صالحاً والادعاء كاذباً. الثقة في جهة الإصدار تلعب دوراً أساسياً هنا.

مشكلة الغياب

هذا هو الجانب الأكثر سوءاً في فهم المعيار. الصورة التي لا تحمل بيانات اعتمادية لا تخبرك بشيء على الإطلاق.

تسبق معظم الصور التي تم إنشاؤها المواصفة الحالية. لا تزال معظم الكاميرات لا تضع توقيعاً. كما تقوم أغلب المنصات بحذف البيانات الوصفية عند الرفع لأسباب تتعلق بالخصوصية وحجم الملف، مما يزيل البيان من الصور التي كانت تحمله.

كيف يتحقق القارئ منها

1. العثور على البيان

   مضمن داخل الملف، عادةً في صندوق JUMBF. الملف الذي لا يحتوي على بيان لا يعيد شيئاً، وهي الحالة الشائعة وليست خطأ.

2. التحقق من التوقيع مقابل البكسلات

   يتم مقارنة بصمة بيانات الصورة بتلك الموجودة في البيان. عدم التطابق يعني أن الملف قد تغير بعد التوقيع، وهو ما يتم الإبلاغ عنه كغير صالح بدلاً من غائب.

3. التحقق من سلسلة الشهادات

   يتم التحقق من شهادة التوقيع مقابل قائمة روابط الثقة. التوقيع الصالح من جهة إصدار غير معروفة يعطي نتيجة مختلفة عن التوقيع الصالح من جهة معروفة.

4. قراءة التأكيدات

   ينص البيان على ما حدث: تم الالتقاط بواسطة جهاز، أو التعديل بإجراءات مسماة، أو التوليد بواسطة نموذج. تعلن بعض الأدوات عن مشاركة الذكاء الاصطناعي صراحة هنا.

الوضع الحالي للتبني

التغطية في نمو لكنها لا تزال محدودة. تقوم العديد من المولدات الكبرى الآن بتوقيع مخرجاتها، وهو أمر مفيد حقاً لأنه يعني أن بعض صور الذكاء الاصطناعي تعلن عن نفسها. عدد قليل من طرازات الكاميرات يوقع اللقطات. دعم برامج التعديل غير مكتمل، وأي تعديل في أداة غير داعمة يكسر السلسلة بصمت.

التوقعات الواقعية هي أن البيانات الاعتمادية ستساعد بشكل متزايد في الصور التي تصلك مباشرة من المصدر، وستستمر في الفشل مع الصور التي انتقلت عبر منصات التواصل. وهذا عكس المكان الذي تنشأ فيه معظم أسئلة التحقق.

كيفية استخدامه بجانب أداة الكشف

ما الذي يجب حدوثه ليعمل هذا

المعيار سليم ولكن النشر غير مكتمل، مما يعني أن فائدته تعتمد على قرارات يتخذها أشخاص آخرون. ثلاثة منها تهم أكثر من البقية.

تحتاج المنصات إلى الحفاظ على البيانات بدلاً من حذفها. يتعارض هذا مباشرة مع سبب حذف البيانات الوصفية للخصوصية، ومن المرجح أن يكون الحل انتقائياً: الاحتفاظ بسجل المصدر مع تجاهل بيانات الموقع. هذا تمييز تقني لم تقم به المنصات بشكل عام بعد.

تحتاج برامج التعديل إلى التوقيع، أو على الأقل الحفاظ على البيانات. السلسلة التي تنكسر بصمت في أول مرة يفتح فيها شخص ما ملفاً في أداة غير داعمة ليست سلسلة يمكن لأحد الاعتماد عليها، ومعظم الصور تمر عبر أدوات متعددة.

يجب أن يكون القراء في كل مكان. البيانات الاعتمادية التي لا يفحصها أحد هي مجرد زينة. تحتاج المتصفحات وتطبيقات المراسلة وأنظمة إدارة المحتوى جميعها إلى إظهار السجل لكي يتغير السلوك، واليوم لا يفعل ذلك أي منها تقريباً.