Bản chất thực sự
C2PA là một thông số kỹ thuật dùng để đính kèm bản ghi chống giả mạo vào tệp phương tiện. Content Credentials là tên gọi dành cho người dùng cuối của cùng một tính năng đó. Máy ảnh, phần mềm chỉnh sửa hoặc công cụ tạo sinh sẽ ghi lại một bản kê khai mô tả những gì nó đã thực hiện, sau đó ký tên bằng một chứng chỉ.
Chữ ký bao trùm cả điểm ảnh lẫn các tuyên bố. Thay đổi hình ảnh và chữ ký sẽ không còn khớp nữa, đó là lý do khiến tệp có khả năng chống giả mạo. Khi đó, trình đọc có thể xác minh chữ ký đối với danh sách các bên phát hành đáng tin cậy và báo cáo xem chữ ký có hợp lệ hay không.
Bản kê khai có thể liên kết chuỗi. Một bức ảnh được ký bởi máy ảnh, sau đó được chỉnh sửa bằng phần mềm cũng có tính năng ký, sẽ mang cả hai bản ghi. Nhờ đó, trình đọc có thể thấy quá trình chụp và chỉnh sửa như các bước riêng biệt thay vì là một lịch sử mập mờ.
Thông tin xác thực hợp lệ chứng minh điều gì
Nó xác lập được
- Phần mềm nào đã ký tệp
- Phần mềm đó ghi nhận đã làm những gì
- Rằng các điểm ảnh không thay đổi kể từ khi ký
- Liệu chứng chỉ ký có đáng tin cậy hay không
- Liệu công cụ này có tuyên bố có sự can thiệp của AI hay không
Nó không xác lập được
- Rằng nội dung của bức ảnh là đúng sự thật
- Ai là người cầm máy ảnh
- Rằng không có chuyện gì xảy ra trước khi ký
- Rằng một bản sao chưa ký là giả
- Rằng người ký nói sự thật
Mục cuối cùng đó rất đáng lưu tâm. Thông tin xác thực ghi lại những gì phần mềm ký đã tuyên bố. Nếu một công cụ ký một hình ảnh là ảnh chụp từ máy ảnh trong khi không phải vậy, chữ ký vẫn hợp lệ nhưng tuyên bố đó là sai. Niềm tin vào bên phát hành đóng vai trò thực sự quan trọng ở đây.
Vấn đề vắng mặt
Đây là khía cạnh bị hiểu sai nhiều nhất của tiêu chuẩn này. Một hình ảnh không có thông tin xác thực hoàn toàn không cung cấp cho bạn thông tin gì.
Hầu như mọi hình ảnh từng được tạo ra đều có từ trước thông số kỹ thuật này. Hầu hết máy ảnh vẫn không thực hiện việc ký. Hầu như mọi nền tảng đều loại bỏ siêu dữ liệu khi tải lên vì lý do quyền riêng tư và dung lượng tệp, điều này làm mất đi bản kê khai của những hình ảnh vốn có nó.
Việc loại bỏ không mang tính độc hại. Các nền tảng xóa siêu dữ liệu để bảo vệ người dùng và giảm dung lượng tệp, đồng thời việc này cũng làm mất nguồn gốc như một hiệu ứng phụ.
Cách trình đọc xác minh một thông tin xác thực
-
Tìm bản kê khai
Nó được nhúng trong tệp, thường nằm trong một hộp JUMBF. Một tệp không có bản kê khai sẽ trả về kết quả trống, đây là trường hợp phổ biến chứ không phải là lỗi.
-
Kiểm tra chữ ký đối với các điểm ảnh
Hàm băm của dữ liệu hình ảnh được so sánh với hàm băm có trong bản kê khai. Sự không khớp đồng nghĩa với việc tệp đã thay đổi sau khi ký, điều này được báo cáo là không hợp lệ thay vì vắng mặt.
-
Kiểm tra chuỗi chứng chỉ
Chứng chỉ ký được xác minh dựa trên danh sách các mỏ neo tin cậy. Chữ ký hợp lệ từ một bên phát hành không xác định sẽ mang lại kết quả khác với chữ ký hợp lệ từ một bên đã biết.
-
Đọc các khẳng định
Bản kê khai nêu rõ những gì đã xảy ra: được chụp bởi một thiết bị, được chỉnh sửa bằng các hành động có tên, hoặc được tạo ra bởi một mô hình. Một số công cụ khai báo rõ ràng về việc có sự tham gia của AI tại đây.
Tình hình áp dụng thực tế hiện nay
Độ bao phủ đang tăng lên nhưng vẫn còn rất mỏng. Một số công cụ tạo sinh lớn hiện nay đã ký tên vào đầu ra của chúng, điều này thực sự hữu ích vì có nghĩa là một số hình ảnh AI tự khai báo. Một số ít dòng máy ảnh thực hiện việc ký đối với ảnh chụp. Hỗ trợ từ phần mềm chỉnh sửa còn rời rạc và việc chỉnh sửa bằng một công cụ không hỗ trợ sẽ làm đứt gãy chuỗi một cách âm thầm.
Kỳ vọng thực tế là thông tin xác thực sẽ ngày càng hỗ trợ tốt hơn đối với các hình ảnh đến trực tiếp với bạn từ nguồn, và sẽ tiếp tục thất bại đối với các hình ảnh đã đi qua các nền tảng mạng xã hội. Điều đó trái ngược hoàn toàn với nơi mà hầu hết các câu hỏi xác minh phát sinh.
Cách sử dụng công cụ này kết hợp với trình phát hiện
| Thông tin xác thực | Điểm số điểm ảnh | Hiểu là |
|---|---|---|
| Hợp lệ, khai báo tạo sinh bằng AI | Bất kỳ | Đã tạo sinh. Thông tin xác thực đã quyết định điều đó |
| Hợp lệ, khai báo ảnh chụp từ máy ảnh | Thấp | Bằng chứng mạnh mẽ cho thấy đây là một bức ảnh chân thực |
| Hợp lệ, khai báo ảnh chụp từ máy ảnh | Cao | Cần điều tra. Có thể đã qua xử lý nặng sau khi chụp |
| Không hợp lệ | Bất kỳ | Tệp đã thay đổi sau khi ký. Hãy đối xử thận trọng |
| Vắng mặt | Thấp | Không có thông tin kèm theo tín hiệu rõ ràng nhưng yếu |
| Vắng mặt | Cao | Trường hợp thông thường đối với một hình ảnh đáng ngờ |
Những điều cần xảy ra để phương pháp này hoạt động
Tiêu chuẩn này rất vững chắc nhưng việc triển khai chưa hoàn thiện, nghĩa là tính hữu ích của nó phụ thuộc vào các quyết định do người khác thực hiện. Ba yếu tố trong số đó quan trọng hơn những yếu tố còn lại.
Các nền tảng cần phải bảo tồn các bản kê khai thay vì xóa bỏ chúng. Điều này mâu thuẫn trực tiếp với lý do bảo mật để xóa siêu dữ liệu, và giải pháp có lẽ sẽ mang tính chọn lọc: giữ lại bản ghi nguồn gốc trong khi loại bỏ dữ liệu vị trí. Đó là một sự khác biệt mang tính kỹ thuật mà các nền tảng nhìn chung chưa thực hiện.
Phần mềm chỉnh sửa cần phải thực hiện việc ký, hoặc ít nhất là phải bảo tồn. Một chuỗi bị đứt gãy âm thầm ngay lần đầu tiên ai đó mở tệp trong một công cụ không hỗ trợ không phải là chuỗi mà bất kỳ ai cũng có thể dựa vào, và hầu hết hình ảnh đều đi qua nhiều công cụ.
Trình đọc cần phải có mặt ở mọi nơi. Một thông tin xác thực không ai kiểm tra chỉ mang tính trang trí. Trình duyệt, ứng dụng nhắn tin và hệ thống quản lý nội dung đều cần phải hiển thị bản ghi để làm thay đổi hành vi, và ngày nay hầu như không có nền tảng nào làm điều đó.