La idea en un paràgraf
Una càmera o una aplicació escriu un petit registre signat dins del fitxer. El registre anomena el productor, el programari i cada pas d'edició. Un visor amb el programari adequat comprova la signatura i mostra la cadena. L'especificació C2PA defineix el format, i Adobe anomena la seva implementació Content Credentials.
Què pot contenir un manifest
El contingut exacte depèn del productor. Un manifest sol portar algunes de les coses següents.
- Origen El dispositiu, l'aplicació o el model generatiu que va produir el recurs, més una declaració sobre si l'origen va ser una captura de càmera o contingut sintètic.
- Historial d'edició Una llista ordenada d'accions com ara retall, ajust de color o composició, cadascuna atribuïda a un pas de la cadena.
- Identitat El certificat del signant i, opcionalment, un nom de creador o un compte. Aquest és el camp que sorprèn la gent.
- Declaracions sobre l'ús d'IA Una declaració que un model generatiu va crear o alterar el recurs, i de vegades una declaració que s'hi va aplicar una marca d'aigua.
Vaultaire informa d'una acció de marca d'aigua declarada quan un manifest la indica. Això és una afirmació dins del registre, no una inspecció de píxels, i l'informe ho etiqueta així.
Per què el registre sol desaparèixer
Un manifest viatja dins del fitxer. Qualsevol cosa que reescrigui el fitxer el pot descartar, i gairebé tot reescriu el fitxer.
| Acció | Sobreviu el manifest? |
|---|---|
| Copiar el fitxer a un altre disc | Sí |
| Fer una captura de pantalla de la imatge | No, la captura de pantalla és un fitxer nou |
| Pujar a una plataforma social | Normalment no, les pujades es recodifiquen |
| Enviar per una aplicació de missatgeria | Normalment no |
| Exportar des d'un editor | Només quan aquest editor és compatible amb C2PA |
| Executar un eliminador de metadades | No, eliminar-lo és l'objectiu |
Per tant, un manifest absent no significa res. La seva presència et diu alguna cosa. La seva absència no et diu res, que és la mateixa asimetria que governa comprovar si una imatge està generada amb IA.
Quan eliminar el registre és la decisió correcta
La procedència ajuda una fotografia periodística i perjudica una de privada. La decisió es redueix a qui llegirà el fitxer després.
Conserva el manifest quan qui el vegi hagi de verificar-ne l'origen: feina de premsa, proves, estoc amb llicència, qualsevol cosa on la cadena sigui el valor. Elimina'l quan el fitxer vagi a un client, un fòrum, un anunci d'un mercat o una publicació pública i la cadena publicaria el teu programari, el teu compte, el teu historial d'edició o un prompt que vas escriure.
L'eliminació en si és senzilla. Carrega la imatge a l'eina de metadades, llegeix què ha trobat l'informe i després elimina-ho. L'eina esborra els contenidors C2PA identificats juntament amb els camps de procedència d'XMP i IPTC, escriu una còpia neta a part i l'escaneja per confirmar que els camps ja no hi són abans de desbloquejar la descàrrega.
Què no fa això
Eliminar un manifest elimina un registre. No elimina una marca d'aigua de píxels i no et verifica cap signatura. Vaultaire informa del contenidor i del que declara. Comprovar una cadena de certificats contra una llista de confiança és una feina a part que necessita la infraestructura de signatura, i la nostra eina no ho intenta.
Per veure la diferència entre eliminar metadades i posar marques d'aigua als píxels, llegeix com eliminar una marca d'aigua d'IA d'una imatge.
Preguntes freqüents sobre les credencials de contingut
Què són les credencials de contingut?
Un registre de procedència signat adjuntat a un fitxer multimèdia. El registre, anomenat manifest, diu quin dispositiu o aplicació va produir el fitxer i quines edicions hi van seguir. C2PA, la Coalition for Content Provenance and Authenticity, publica l'especificació que defineix el format.
C2PA és el mateix que una marca d'aigua?
No. Un manifest C2PA són dades adjuntades al fitxer i es poden eliminar. Una marca d'aigua de píxels canvia la imatge mateixa i sobreviu a l'eliminació de metadades. Tots dos resolen problemes diferents i sovint apareixen junts.
Hauria d'eliminar les credencials de contingut de les meves imatges?
Depèn del que contingui el manifest. Pot portar el teu nom, el teu programari, un prompt, un identificador de compte i un historial d'edició complet. Elimina'l quan aquest detall no hagi de viatjar amb el fitxer. Conserva'l quan vulguis que qui el vegi pugui verificar-ne l'origen.
Eliminar un manifest fa malbé la imatge?
No. Vaultaire esborra el contenidor sense recodificar la imatge, així que la càrrega d'imatge codificada es manté idèntica byte a byte i la foto visible no canvia.
Per què la majoria d'imatges no tenen credencials de contingut?
L'adopció és parcial i el registre és fràgil. Les captures de pantalla, les pujades socials, les aplicacions de missatgeria i molts editors escriuen un fitxer nou i descarten el manifest. Un manifest absent és normal i no demostra res.
L'eina pot verificar la signatura?
No. Informa del contenidor i del que declara el registre. Validar una cadena de certificats contra una llista de confiança necessita la infraestructura de signatura, que queda fora d'una eina local del navegador.