Tiga lapisan, mudah dikelirukan
Menyelesaikan isu ini menerangkan kebanyakan nasihat yang bercanggah dalam bidang ini, kerana setiap lapisan gagal dengan cara yang berbeza dan orang ramai membuat kesimpulan umum daripada mana-mana yang mereka temui dahulu.
| Lapisan | Tempat ia berada | Apa yang memadamkannya |
|---|---|---|
| Metadata dan bukti kelayakan | Di sebelah piksel dalam fail | Sebarang muat naik yang membuang metadata |
| Tera air tidak kelihatan | Di dalam nilai piksel | Potongan berat, penjanaan semula, pemampatan kuat |
| Pengesanan statistik | Tiada di mana-mana, ia adalah inferens | Tiada apa-apa yang memadamkannya; ketepatannya hanya merosot |
| Tera air boleh dilihat | Dilukis pada imej | Memotong, atau alat mengecat dalaman (inpainting) |
Barisan ketiga merupakan sesuatu yang janggal dan sebab mengapa pengesan wujud. Tiada apa-apa untuk dipadamkan, kerana tiada apa-apa yang ditambahkan: analisis membaca sifat yang dihasilkan secara kebetulan oleh proses penjanaan.
Perkara itu menjadikan lapisan-lapisan tersebut saling melengkapi dan bukan bersaing. Semakan tera air adalah tepat apabila ia dicetuskan dan sebaliknya senyap; semakan piksel sentiasa mengembalikan sesuatu dan tidak pernah pasti.
Cara tera air ghaib berfungsi
Penjana membuat pelarasan berstruktur yang kecil pada nilai piksel sewaktu imej dihasilkan, dalam bentuk corak yang hanya diketahui oleh pengesan yang sepadan. Perubahan ini berada di bawah ambang persepsi visual mengikut reka bentuk.
Oleh sebab isyarat tersebut berada dalam piksel dan bukan dalam pembalut fail, ia bertahan terhadap perkara yang memusnahkan metadata. Mengambil tangkapan skrin, mengekod semula, mengubah saiz dan memuat naik ke platform semuanya meninggalkan metadata dan boleh membiarkan tera air yang direka bentuk dengan baik kekal utuh.
Ketahanan itu adalah matlamat utamanya, dan ia juga mempunyai had. Pemotongan secara agresif mengalih keluar bahagian corak yang berada dalam kawasan yang dibuang, pemampatan berat merendahkan kualitinya, dan menjalankan imej melalui model generatif kedua menulis ganti keseluruhan piksel.
Terdapat juga had struktur yang terlepas pandang: tera air merupakan hak milik sistem yang membenamkannya. Pengesah yang dibina oleh satu penyedia membaca tanda penyedia tersebut dan tidak tahu menahu tentang output orang lain, termasuk setiap model terbuka yang tidak membenamkan apa-apa.
Petunjuk. Tingkah laku berbeza antara skim tera air dan antara platform.
Dua lajur terakhir adalah yang paling menarik. Tangkapan skrin memusnahkan isyarat statistik yang dibaca oleh pengesan di samping membiarkan tera air tahan lama kekal utuh; penjanaan semula pula adalah sebaliknya. Tiada lapisan yang menutupi lapisan yang lain sepenuhnya, yang mana merupakan hujah untuk memiliki kedua-duanya.
Mengapa anda tidak boleh menyemak setiap tera air
Inilah batasan praktikal yang mengecewakan orang ramai. Pengesahan memerlukan pengesan yang sepadan dengan pembenam, dan ia dikawal oleh organisasi yang membinanya.
Sebilangan penyedia mendedahkan halaman pengesahan awam untuk output mereka sendiri. Yang lain menyediakannya hanya untuk rakan kongsi, dan model terbuka secara umumnya tidak membenamkan apa-apa pun, yang bermakna sebahagian besar imej janaan pada web tidak membawa tera air untuk dicari.
Jadi hasil tera air negatif hampir tidak bermakna. Ia memberitahu anda bahawa skim ini secara khususnya tidak dicetuskan, iaitu hasil yang dijangkakan untuk output daripada mana-mana sistem lain dan bagi apa-apa sahaja yang telah dikodkan semula secara agresif.
Hasil positif ialah sebaliknya: kukuh, khusus dan berbaloi untuk diambil tindakan. Apabila pengesah tera air mengatakan gambar datang daripada sistem tertentu, itu merupakan dakwaan daripada sistem itu sendiri dan bukannya inferens tentangnya.
Ke mana arah tuju ini
Hala tujunya adalah ke arah pelapisan dan bukannya ke arah satu jawapan tunggal. Bukti kelayakan dalam fail, tera air dalam piksel, dan pengesanan statistik di bahagian atas, masing-masing menampung kes yang tidak berjaya oleh orang lain.
Penerimaan yang meluas adalah menjadi penghalang utamanya berbanding teknologi. Pendaftaran tera air berfungsi dengan baik apabila penjana melaksanakannya, platform mengekalkannya dan pengesah tersedia, dan sebarang kegagalan antara ketiga-tiga tersebut mengembalikan anda pada proses membaca piksel.
Bagi sesiapa yang membuat keputusan pada hari ini, pendirian praktikal tidak berubah. Jalankan semakan yang tersedia, anggap penanda positif sebagai kuat dan ketiadaan penanda sebagai tidak memberitahu apa-apa, dan letakkan keutamaan pada asal usul dan konteks jika risikonya benar.
Sebab kajian pengalihan keluar lebih penting berbanding pengalihan keluar
Kajian akademik sering menunjukkan bahawa skim tera air tertentu boleh dibuang, dan setiap pembuktian dilaporkan seolah-olah idea tersebut telah gagal. Tafsiran itu terlepas pandang tujuan asal teknik tersebut.
Tera air bukanlah suatu kunci. Ia adalah kos yang dikenakan kepada mereka yang ingin menyerahkan output janaan seolah-olah gambar foto asli, dan kos tersebut kebanyakan orang tidak mahu membayarnya. Pengeposan semula biasa yang menyumbang kepada majoriti besar imejan mengelirukan tidak akan mengekalkannya.
Perbandingan yang patut dilakukan ialah dengan metadata, yang dialih keluar secara tidak sengaja oleh setiap platform di internet tanpa sesiapa pun mencubanya. Isyarat yang memerlukan usaha sengaja untuk dihapuskan ialah penambahbaikan yang ketara walaupun dapat dikalahkan oleh musuh yang bertekad.
Kritikan tersebut tepat apabila melibatkan dakwaan kepastian. Penyedia yang mengatakan tera airnya membuktikan asal usul berlebih-lebihan; yang mengatakan tera airnya mengenal pasti outputnya sendiri yang tidak diubah suai adalah menghuraikan perkara itu dengan tepat.
Apa yang perlu dilakukan dengan hasil yang positif
Anggapnya sebagai isyarat tunggal paling kukuh yang tersedia dalam bidang ini, tetapi bukanlah sebagai pengakhiran siasatan. Tera air mengenal pasti sistem yang menghasilkan piksel, yang tidak sama dengan mengesahkan apa yang ingin didakwa oleh penggunaan imej tersebut.
Ilustrasi yang dijana bukan satu masalah kerana ia dijana. Ia menjadi masalah apabila ia dipersembahkan sebagai rekod tentang sesuatu yang telah berlaku, dan persembahan itu merupakan persoalan tentang kapsyen berbanding tentang fail.
Bagi sesiapa yang membina proses mengenai perkara ini, penjujukan yang berkesan adalah dengan menyemak fail dahulu, tera air di tempat kedua tempat pengesah wujud, dan piksel di tempat terakhir. Setiap langkah adalah lebih murah dan lebih meyakinkan berbanding langkah selepasnya, dan kebanyakan imej diselesaikan sebelum langkah ketiga.
Bahagian yang tidak dijangka ialah lapisan yang paling kurang meyakinkan merupakan satu-satunya lapisan yang sentiasa menjawab. Itu bukan kritikan terhadap pengesanan; ia adalah sebab mengapa ia wujud, dan sebab mengapa sesuatu keputusan perlu dibaca sebagai kemungkinan dan bukannya sebagai keputusan muktamad.