อธิบาย C2PA และ Content Credentials อย่างง่าย

ความเป็นจริงของข้อมูลนี้

C2PA คือข้อกำหนดสำหรับการแนบบันทึกที่ป้องกันการแก้ไขไปกับไฟล์สื่อ โดย Content Credentials เป็นชื่อที่เรียกสิ่งที่เหมือนกันนี้สำหรับผู้ใช้งานทั่วไป กล้อง ซอฟต์แวร์แก้ไขภาพ หรือเครื่องมือสร้างภาพ จะเขียนข้อมูลสำแดง (manifest) เพื่ออธิบายสิ่งที่ทำ และเซ็นชื่อด้วยใบรับรอง

ลายเซ็นจะครอบคลุมทั้งพิกเซลและข้อเรียกร้อง หากมีการเปลี่ยนรูปภาพ ลายเซ็นจะไม่ตรงกันอีกต่อไป ซึ่งเป็นสาเหตุที่ทำให้ตรวจพบการแก้ไขได้ จากนั้นโปรแกรมอ่านจะตรวจสอบลายเซ็นกับรายการผู้ออกใบรับรองที่เชื่อถือได้ และรายงานผลว่าถูกต้องหรือไม่

ข้อมูลสำแดงสามารถเชื่อมต่อกันได้ หากรูปภาพถูกเซ็นชื่อโดยกล้อง แล้วนำไปแก้ไขในซอฟต์แวร์ที่เซ็นชื่อเช่นกัน ไฟล์นั้นจะมีบันทึกทั้งสองชุด ทำให้โปรแกรมอ่านสามารถเห็นขั้นตอนการบันทึกภาพและการแก้ไขเป็นขั้นตอนที่แยกจากกัน แทนที่จะเป็นประวัติที่ดูไม่ออก

สิ่งที่ข้อมูลรับรองที่ถูกต้องพิสูจน์ได้

หัวข้อสุดท้ายนี้ควรให้ความสนใจ ข้อมูลรับรองจะบันทึกสิ่งที่ซอฟต์แวร์ที่เซ็นชื่ออ้าง หากเครื่องมือเซ็นชื่อในภาพว่าเป็นการบันทึกจากกล้องในขณะที่ความจริงไม่ใช่ ลายเซ็นนั้นจะถูกต้องแต่ข้อความอ้างนั้นเป็นเท็จ ความเชื่อมั่นในผู้ออกใบรับรองจึงมีความสำคัญในจุดนี้

ปัญหาของการขาดข้อมูล

นี่เป็นประเด็นที่เข้าใจผิดมากที่สุดเกี่ยวกับมาตรฐานนี้ รูปภาพที่ไม่มีข้อมูลรับรองจะไม่บอกอะไรคุณเลย

รูปภาพเกือบทุกรูปที่เคยสร้างมาเกิดขึ้นก่อนที่จะมีข้อกำหนดนี้ กล้องส่วนใหญ่ยังไม่รองรับการเซ็นชื่อ แพลตฟอร์มเกือบทั้งหมดจะลบข้อมูลเมตาออกเมื่อมีการอัปโหลดด้วยเหตุผลด้านความเป็นส่วนตัวและขนาดไฟล์ ซึ่งทำให้ข้อมูลสำแดงถูกลบออกจากรูปภาพที่เคยมีอยู่

วิธีที่โปรแกรมอ่านใช้ตรวจสอบข้อมูลรับรอง

1. ค้นหาข้อมูลสำแดง

   ข้อมูลนี้ถูกฝังอยู่ในไฟล์ โดยปกติจะอยู่ในรูปแบบกล่อง JUMBF ไฟล์ที่ไม่มีข้อมูลสำแดงจะแสดงผลลัพธ์ว่าไม่มี ซึ่งเป็นกรณีที่พบได้บ่อยกว่าการเกิดข้อผิดพลาด

2. ตรวจสอบลายเซ็นกับพิกเซล

   แฮชของข้อมูลภาพจะถูกนำมาเปรียบเทียบกับแฮชที่อยู่ในข้อมูลสำแดง หากไม่ตรงกันแสดงว่าไฟล์มีการเปลี่ยนแปลงหลังจากที่เซ็นชื่อ ซึ่งจะถูกรายงานว่าไม่ถูกต้องแทนที่จะบอกว่าไม่มี

3. ตรวจสอบห่วงโซ่ใบรับรอง

   ใบรับรองการเซ็นชื่อจะถูกตรวจสอบกับรายการจุดยึดความเชื่อถือ ลายเซ็นที่ถูกต้องจากผู้ออกใบรับรองที่ไม่รู้จักจะให้ผลลัพธ์ที่ต่างจากการเซ็นชื่อจากผู้ออกใบรับรองที่รู้จัก

4. อ่านข้อความยืนยัน

   ข้อมูลสำแดงจะระบุสิ่งที่เกิดขึ้น เช่น บันทึกโดยอุปกรณ์ แก้ไขด้วยการกระทำที่ระบุ หรือสร้างโดยโมเดล เครื่องมือบางอย่างจะระบุอย่างชัดเจนว่ามีการใช้ AI เกี่ยวข้องที่นี่

สถานะการใช้งานจริงในปัจจุบัน

การครอบคลุมกำลังขยายตัวแต่ยังคงจำกัด เครื่องมือสร้างภาพหลักหลายแห่งเริ่มเซ็นชื่อในผลลัพธ์แล้ว ซึ่งมีประโยชน์อย่างยิ่งเพราะหมายความว่ารูปภาพ AI บางส่วนจะระบุตัวตนได้ กล้องบางรุ่นเริ่มเซ็นชื่อในภาพถ่าย การรองรับในซอฟต์แวร์แก้ไขภาพยังไม่ครอบคลุม และการแก้ไขในเครื่องมือที่ไม่รองรับจะทำให้ห่วงโซ่ข้อมูลขาดหายไปโดยเงียบๆ

ความคาดหวังที่สมจริงคือข้อมูลรับรองจะช่วยได้มากขึ้นเรื่อยๆ กับรูปภาพที่ส่งตรงถึงคุณจากแหล่งที่มา และจะยังคงตรวจไม่พบในรูปภาพที่ผ่านการแชร์บนแพลตฟอร์มโซเชียลต่างๆ ซึ่งตรงกันข้ามกับจุดที่เกิดคำถามเกี่ยวกับการตรวจสอบส่วนใหญ่

วิธีใช้ร่วมกับเครื่องมือตรวจจับ

สิ่งที่ต้องเกิดขึ้นเพื่อให้ระบบนี้ใช้งานได้

มาตรฐานนี้มีความสมบูรณ์แต่การนำไปใช้ยังไม่ครบถ้วน ซึ่งหมายความว่าประโยชน์ของมันขึ้นอยู่กับการตัดสินใจของผู้อื่น โดยมีสามประเด็นที่สำคัญกว่าส่วนอื่น

แพลตฟอร์มจำเป็นต้องรักษาข้อมูลสำแดงไว้แทนที่จะลบทิ้ง สิ่งนี้ขัดแย้งโดยตรงกับเหตุผลด้านความเป็นส่วนตัวที่ต้องลบข้อมูลเมตา การแก้ไขน่าจะเป็นแบบเฉพาะเจาะจง โดยคงข้อมูลแหล่งที่มาไว้ในขณะที่ตัดข้อมูลตำแหน่งออกไป ซึ่งเป็นการแยกทางเทคนิคที่แพลตฟอร์มส่วนใหญ่ยังไม่ได้ทำ

ซอฟต์แวร์แก้ไขภาพจำเป็นต้องเซ็นชื่อ หรืออย่างน้อยต้องรักษาข้อมูลไว้ ห่วงโซ่ที่ขาดหายไปเงียบๆ ในครั้งแรกที่มีคนเปิดไฟล์ด้วยเครื่องมือที่ไม่รองรับไม่ใช่ห่วงโซ่ที่ใครจะวางใจได้ และรูปภาพส่วนใหญ่ผ่านการใช้งานในหลายเครื่องมือ

โปรแกรมอ่านจำเป็นต้องมีอยู่ทั่วไป ข้อมูลรับรองที่ไม่มีใครตรวจสอบก็เป็นเพียงการประดับตกแต่ง เบราว์เซอร์ แอปส่งข้อความ และระบบจัดการเนื้อหาจำเป็นต้องแสดงบันทึกนี้เพื่อให้เกิดการเปลี่ยนแปลงพฤติกรรม ซึ่งในปัจจุบันเกือบไม่มีที่ไหนทำเช่นนั้น