Ideen i ét afsnit
Et kamera eller en applikation skriver en lille signeret registrering ind i filen. Registreringen navngiver producenten, softwaren og hvert redigeringstrin. En beskuer med den rigtige software tjekker signaturen og viser kæden. C2PA-specifikationen definerer formatet, og Adobe kalder sin implementering Content Credentials.
Hvad et manifest kan indeholde
Det præcise indhold afhænger af producenten. Et manifest indeholder almindeligvis noget af følgende.
- Oprindelse Enheden, applikationen eller den generative model, der lavede aktivet, plus en angivelse af, om kilden var en kameraoptagelse eller syntetisk medie.
- Redigeringshistorik En ordnet liste over handlinger som beskæring, farvejustering eller sammensætning, hver tilskrevet et trin i kæden.
- Identitet Underskriverens certifikat og eventuelt et ophavsmandsnavn eller en konto. Det er det felt, der overrasker folk.
- Angivelser om brug af AI En erklæring om, at en generativ model lavede eller ændrede aktivet, og nogle gange en erklæring om, at et vandmærke blev påført.
Vaultaire rapporterer en angivet vandmærkehandling, når et manifest oplyser en. Det er en udtalelse inde i registreringen, ikke en pixelundersøgelse, og rapporten markerer det sådan.
Hvorfor registreringen som regel forsvinder
Et manifest følger med i filen. Alt, der omskriver filen, kan fjerne det, og de fleste ting omskriver filen.
| Handling | Overlever manifestet? |
|---|---|
| Kopier filen til en anden disk | Ja |
| Tag et skærmbillede af billedet | Nej, skærmbilledet er en ny fil |
| Upload til en social platform | Som regel nej, uploads bliver kodet om |
| Send gennem en beskedapp | Som regel nej |
| Eksporter fra et redigeringsprogram | Kun når det redigeringsprogram understøtter C2PA |
| Kør en metadatafjerner | Nej, fjernelsen er hele pointen |
Så et manglende manifest har ingen betydning. Dets tilstedeværelse fortæller dig noget. Dets fravær fortæller dig intet, og det er den samme asymmetri, der styrer tjekket af, om et billede er AI-genereret.
Når det er rigtigt at fjerne registreringen
Oprindelse hjælper et pressefotografi og skader et privat. Beslutningen kommer an på, hvem der læser filen som den næste.
Behold manifestet, når en beskuer skal kunne verificere oprindelsen: pressearbejde, bevismateriale, licenseret stockmateriale, alt hvor kæden er værdien. Fjern det, når filen skal til en kunde, et forum, en annonce på en markedsplads eller et offentligt opslag, og kæden ville offentliggøre din software, din konto, din redigeringshistorik eller en prompt, du skrev.
Selve fjernelsen er enkel. Indlæs billedet i metadataværktøjet, læs hvad rapporten fandt, og fjern så. Værktøjet sletter identificerede C2PA-containere sammen med XMP- og IPTC-felter om oprindelse, skriver en separat ren kopi og skanner den kopi for at bekræfte, at felterne er væk, før downloaden låses op.
Hvad dette ikke gør
At fjerne et manifest fjerner en registrering. Det fjerner ikke et pixelvandmærke, og det verificerer ikke en signatur for dig. Vaultaire rapporterer containeren og dens angivne indhold. At tjekke en certifikatkæde mod en tillidsliste er en separat opgave, der kræver signeringsinfrastrukturen, og vores værktøj forsøger sig ikke med den.
Forskellen på fjernelse af metadata og pixelvandmærkning finder du i Sådan fjerner du et AI-vandmærke fra et billede.
FAQ om Content Credentials
Hvad er Content Credentials?
En signeret registrering af oprindelse, der er knyttet til en mediefil. Registreringen, som kaldes et manifest, fortæller, hvilken enhed eller applikation der lavede filen, og hvilke redigeringer der fulgte. C2PA, Coalition for Content Provenance and Authenticity, udgiver den specifikation, der definerer formatet.
Er C2PA det samme som et vandmærke?
Nej. Et C2PA-manifest er data, der er knyttet til filen, og det kan fjernes. Et pixelvandmærke ændrer selve billedet og overlever fjernelse af metadata. De to løser forskellige problemer og optræder ofte sammen.
Bør jeg fjerne Content Credentials fra mine billeder?
Det afhænger af, hvad manifestet indeholder. Det kan indeholde dit navn, din software, en prompt, en kontoidentifikator og en fuld redigeringshistorik. Fjern det, når de detaljer ikke skal følge med filen. Behold det, når du vil have, at en beskuer kan verificere oprindelsen.
Skader det billedet at fjerne et manifest?
Nej. Vaultaire sletter containeren uden at kode billedet om, så de kodede billeddata forbliver byte-identiske, og det synlige foto ændrer sig ikke.
Hvorfor har de fleste billeder ingen Content Credentials?
Udbredelsen er delvis, og registreringen er skrøbelig. Skærmbilleder, uploads til sociale medier, beskedapps og mange redigeringsprogrammer skriver en ny fil og fjerner manifestet. Et manglende manifest er normalt og beviser intet.
Kan værktøjet verificere signaturen?
Nej. Det rapporterer containeren og det, registreringen angiver. At validere en certifikatkæde mod en tillidsliste kræver signeringsinfrastrukturen, som ligger uden for et lokalt browserværktøj.