C2PA dan Content Credentials, diterangkan secara jelas

Rekod kriptografi yang dilampirkan pada fail yang menyatakan perkara yang menciptanya dan apa yang telah dilakukan padanya sejak itu. Apabila hadir dan sah, ia mengatasi setiap kaedah statistik. Kebanyakan imej tidak memilikinya.

Maksud sebenarnya

C2PA ialah spesifikasi untuk melampirkan rekod kalis usikan pada fail media. Content Credentials ialah nama yang dihadapi pengguna untuk perkara yang sama. Kamera, editor atau penjana menulis manifes yang menerangkan apa yang dilakukannya, kemudian menandatanganinya dengan sijil.

Tandatangan tersebut meliputi piksel serta dakwaan tersebut. Ubah imej tersebut dan tandatangan tidak lagi sepadan, itulah yang menjadikannya kalis usikan. Pembaca kemudiannya boleh mengesahkan tandatangan terhadap senarai pengeluar yang dipercayai dan melaporkan sama ada ia sah.

Manifes boleh dirantaikan. Gambar yang ditandatangani oleh kamera, kemudian diedit dalam perisian yang turut menandatangani, membawa kedua-dua rekod, supaya pembaca dapat melihat tangkapan dan suntingan sebagai langkah berasingan dan bukannya satu sejarah yang legap.

Perkara yang dibuktikan oleh kelayakan yang sah

Ia memang menetapkan

Perisian mana yang menandatangani fail tersebut
Perkara yang direkodkan oleh perisian tersebut sebagai tindakannya
Bahawa piksel belum berubah sejak penandatanganan
Sama ada sijil penandatanganan dipercayai
Sama ada alat tersebut mengisytiharkan penglibatan AI

Ia tidak menetapkan

Bahawa kandungan foto tersebut benar
Siapa yang memegang kamera
Bahawa tiada apa-apa berlaku sebelum penandatanganan
Bahawa salinan yang tidak ditandatangani adalah palsu
Bahawa penandatangan bercakap benar

Kelayakan menjawab sekumpulan soalan yang sempit secara muktamad, dan tidak menyatakan apa-apa tentang perkara selainnya.

Perkara terakhir itu wajar diberi perhatian. Kelayakan merekodkan apa yang didakwa oleh perisian penandatangan. Jika sesuatu alat menandatangani imej sebagai tangkapan kamera sedangkan hakikatnya bukan, tandatangan tersebut adalah sah dan dakwaan tersebut adalah palsu. Kepercayaan terhadap pengeluar memainkan peranan penting di sini.

Masalah ketiadaan

Ini adalah aspek piawaian yang paling kerap disalahertikan. Imej tanpa kelayakan tidak memberitahu anda apa-apa langsung.

Hampir setiap imej yang pernah dihasilkan wujud sebelum spesifikasi ini. Kebanyakan kamera masih tidak menandatangani. Hampir setiap platform membuang metadata semasa muat naik atas sebab privasi dan saiz fail, yang membuang manifes daripada imej yang memilikinya.

Kamera Diedit Dimuat naik Dikongsi semula Content Credentials Metadata EXIF Isyarat piksel

Pembuangan metadata bukanlah berniat jahat. Platform membuang metadata untuk melindungi pengguna dan mengurangkan saiz fail, dan ia menghapuskan asal usul sebagai kesan sampingan.

Perkara yang kekal daripada perjalanan biasa dari kamera ke skrin anda. Kelayakan biasanya hilang menjelang fasa kedua.

Cara pembaca mengesahkannya

Cari manifes
Ia tertanam dalam fail, biasanya dalam kotak JUMBF. Fail tanpa manifes tidak mengembalikan apa-apa, yang merupakan keadaan biasa dan bukannya ralat.
Semak tandatangan terhadap piksel
Hash data imej dibandingkan dengan data dalam manifes. Ketidakpadanan bermakna fail berubah selepas penandatanganan, yang dilaporkan sebagai tidak sah dan bukannya tiada.
Semak rantaian sijil
Sijil penandatanganan disahkan terhadap senarai punca amanah. Tandatangan sah daripada pengeluar yang tidak diketahui ialah hasil yang berbeza daripada tandatangan sah daripada pengeluar yang diketahui.
Baca pernyataan
Manifes menyatakan apa yang berlaku: ditangkap oleh peranti, diedit dengan tindakan yang dinamakan, atau dijana oleh model. Sesetengah alat mengisytiharkan penglibatan AI secara eksplisit di sini.

Kedudukan sebenar penggunaan

Liputan semakin berkembang namun kekal terhad. Beberapa penjana utama kini menandatangani output mereka, yang benar-benar berguna kerana ini bermakna sesetengah imej AI mengisytiharkan dirinya sendiri. Sebilangan kecil model kamera menandatangani tangkapan. Sokongan perisian penyuntingan tidak sekata, dan suntingan dalam alat yang tidak menyokongnya memutuskan rantaian secara senyap.

Jangkaan yang realistik ialah kelayakan akan semakin membantu dengan imej yang datang kepada anda secara terus daripada sumber, dan akan terus gagal pada imej yang telah melalui platform sosial. Itu adalah bertentangan dengan situasi di mana kebanyakan persoalan pengesahan timbul.

Cara menggunakannya bersama pengesan

Perkara yang perlu disimpulkan daripada setiap gabungan
Kelayakan	Skor piksel	Tafsirkannya sebagai
Sah, mengisytiharkan penjanaan AI	Mana-mana	Dijana. Kelayakan menyelesaikannya
Sah, mengisytiharkan tangkapan kamera	Rendah	Bukti kukuh gambar tulen
Sah, mengisytiharkan tangkapan kamera	Tinggi	Siasat. Kemungkinan pemprosesan berat selepas tangkapan
Tidak sah	Mana-mana	Fail berubah selepas penandatanganan. Kendalikan dengan rasa curiga
Tiada	Rendah	Tiada maklumat ditambah isyarat bersih yang lemah
Tiada	Tinggi	Keadaan biasa untuk imej yang mencurigakan

Perkara yang perlu berlaku agar ini berfungsi

Piawaian ini mantap dan pelaksanaannya belum lengkap, yang bermaksud kegunaannya bergantung pada keputusan yang dibuat oleh pihak lain. Tiga daripadanya lebih penting daripada yang lain.

Platform perlu mengekalkan manifes dan bukannya membuangnya. Ini bercanggah secara langsung dengan sebab privasi untuk membuang metadata, dan penyelesaiannya berkemungkinan secara selektif: menyimpan rekod asal usul sambil membuang data lokasi. Itu adalah perbezaan teknikal yang secara umumnya belum dibuat oleh platform.

Perisian penyuntingan perlu menandatangani, atau sekurang-kurangnya mengekalkannya. Rantaian yang terputus secara senyap pada kali pertama seseorang membuka fail dalam alat yang tidak menyokong bukanlah rantaian yang boleh diharap oleh sesiapa pun, dan kebanyakan imej melalui beberapa alat.

Pembaca perlu berada di mana-mana. Kelayakan yang tidak disemak oleh sesiapa hanyalah hiasan. Penyemak imbas, aplikasi pemesejan dan sistem pengurusan kandungan semuanya perlu memaparkan rekod tersebut untuk mengubah tingkah laku, dan hari ini hampir tiada satu pun yang berbuat demikian.

Soalan yang sering ditanya

Adakah ketiadaan Content Credentials bermakna imej itu palsu?

Tidak, dan ini adalah salah faham piawaian yang paling biasa. Sebilangan besar imej tidak pernah membawanya, dan platform membuang imej yang membawanya. Manifes yang tiada tidak membawa maklumat dalam mana-mana arah dan tidak sepatutnya mengubah penilaian anda sama sekali.

Bolehkah Content Credentials dipalsukan?

Tandatangan tidak boleh dipalsukan tanpa kunci peribadi. Apa yang boleh berlaku ialah penandatangan membuat dakwaan palsu, yang menghasilkan tandatangan sah pada pernyataan yang tidak benar. Inilah sebabnya senarai amanah penting: pengesahan memberitahu anda bahawa tandatangan itu sah dan siapa yang menjaminnya.

Adakah platform sosial mengekalkan kelayakan?

Kebanyakannya belum lagi. Pembuangan metadata semasa muat naik ialah amalan standard untuk privasi dan saiz fail, dan ia membuang manifes bersama-sama segala-galanya. Beberapa platform telah mula mengekalkan atau memaparkan kelayakan, dan liputannya cukup tidak sekata sehingga anda tidak boleh bergantung padanya.

Adakah C2PA lebih baik daripada pengesanan piksel?

Di mana ia wujud, jelas ya, kerana ia disemak secara pasti dan bukannya dianggar. Kedua-duanya tidak bersaing: kelayakan berfungsi pada fail yang membawanya dan analisis piksel berfungsi pada semua perkara lain. Proses pengesahan memerlukan kedua-duanya, digunakan mengikut urutan tersebut.

Bagaimanakah cara saya menambah kelayakan pada karya saya sendiri?

Dayakan penandatanganan semasa eksport di mana perisian anda menyokongnya, dan pastikan fail itu utuh selepas itu. Menyimpan semula dalam alat tanpa sokongan akan membuang manifes, jadi langkah terakhir dalam aliran kerja anda perlu menjadi langkah yang melakukan penandatanganan.

Apakah maksud kelayakan yang tidak sah?

Bahawa fail itu membawa manifes dan piksel tidak lagi sepadan dengannya. Sesuatu telah berubah selepas penandatanganan, yang mungkin merupakan penyimpanan semula yang tidak disengajakan atau suntingan yang disengajakan. Ia lebih bermaklumat daripada kelayakan yang tiada dan wajar disiasat dan bukannya diketepikan.