Idea yhdessä kappaleessa
Kamera tai sovellus kirjoittaa tiedostoon pienen allekirjoitetun tietueen. Tietue nimeää tuottajan, ohjelmiston ja jokaisen muokkausvaiheen. Oikealla ohjelmistolla varustettu katseluohjelma tarkistaa allekirjoituksen ja näyttää ketjun. C2PA-spesifikaatio määrittelee muodon, ja Adobe kutsuu omaa toteutustaan nimellä Content Credentials.
Mitä manifesti voi sisältää
Tarkka sisältö riippuu tuottajasta. Manifesti sisältää yleensä joitakin seuraavista.
- Alkuperä Laite, sovellus tai generatiivinen malli, joka tuotti aineiston, sekä väite siitä, oliko lähde kameran tallenne vai synteettinen media.
- Muokkaushistoria Järjestetty luettelo toimenpiteistä, kuten rajaus, värisäätö tai yhdistely, joista kukin on liitetty ketjun tiettyyn vaiheeseen.
- Identiteetti Allekirjoittajan varmenne ja valinnaisesti tekijän nimi tai tili. Tämä on kenttä, joka yllättää ihmiset.
- Väitteet tekoälyn käytöstä Ilmoitus siitä, että generatiivinen malli on tehnyt tai muuttanut aineistoa, ja joskus ilmoitus siitä, että vesileima on lisätty.
Vaultaire raportoi ilmoitetun vesileimatoiminnon, kun manifesti sellaisen ilmoittaa. Kyseessä on tietueen sisäinen lausunto, ei pikselitarkastus, ja raportti merkitsee sen sellaisena.
Miksi tietue yleensä katoaa
Manifesti kulkee tiedoston mukana. Mikä tahansa, joka kirjoittaa tiedoston uudelleen, voi pudottaa sen, ja useimmat asiat kirjoittavat tiedoston uudelleen.
| Toimenpide | Säilyykö manifesti? |
|---|---|
| Kopioi tiedosto toiselle levylle | Kyllä |
| Ota kuvakaappaus kuvasta | Ei, kuvakaappaus on uusi tiedosto |
| Lataa sosiaalisen median alustalle | Yleensä ei, ladatut tiedostot koodataan uudelleen |
| Lähetä viestisovelluksen kautta | Yleensä ei |
| Vie muokkausohjelmasta | Vain silloin, kun kyseinen muokkausohjelma tukee C2PA:ta |
| Suorita metatietojen poistaja | Ei, poistaminen on koko idea |
Puuttuvalla manifestilla ei siis ole merkitystä. Sen läsnäolo kertoo jotain. Sen puuttuminen ei kerro mitään, mikä on sama epäsymmetria, joka pätee tekoälykuvien tunnistamiseen.
Milloin tietueen poistaminen on oikea ratkaisu
Alkuperätiedot auttavat uutiskuvaa ja haittaavat yksityistä kuvaa. Päätös riippuu siitä, kuka lukee tiedoston seuraavaksi.
Säilytä manifesti, kun katsojan on voitava vahvistaa alkuperä: lehdistötyö, todisteet, lisensoidut kuvapankkikuvat, mikä tahansa, missä ketju on arvokas. Poista se, kun tiedosto on menossa asiakkaalle, foorumille, markkinapaikan ilmoitukseen tai julkiseen julkaisuun ja ketju julkaisisi ohjelmistosi, tilisi, muokkaushistoriasi tai kirjoittamasi kehotteen.
Itse poistaminen on yksinkertaista. Lataa kuva metatietotyökaluun, lue mitä raportti löysi, ja poista sitten. Työkalu poistaa tunnistetut C2PA-säiliöt yhdessä XMP- ja IPTC-alkuperäkenttien kanssa, kirjoittaa erillisen puhtaan kopion ja skannaa kyseisen kopion vahvistaakseen kenttien poistumisen ennen kuin lataus avautuu.
Mitä tämä ei tee
Manifestin poistaminen poistaa tietueen. Se ei poista pikselivesileimaa, eikä se vahvista allekirjoitusta puolestasi. Vaultaire raportoi säiliön ja sen ilmoitetun sisällön. Varmenneketjun tarkistaminen luottamusluetteloa vasten on erillinen tehtävä, joka vaatii allekirjoitusinfrastruktuurin, eikä työkalumme yritä sitä.
Lue metatietojen poistamisen ja pikselivesileimojen välisestä erosta artikkelista kuinka poistaa tekoälyvesileima kuvasta.
Content Credentials UKK
Mitä ovat Content Credentials?
Mediatiedostoon liitetty allekirjoitettu alkuperätietue. Tietue, jota kutsutaan manifestiksi, kertoo, mikä laite tai sovellus tuotti tiedoston ja mitä muokkauksia siihen tehtiin. C2PA (Coalition for Content Provenance and Authenticity) julkaisee muodon määrittelevän spesifikaation.
Onko C2PA sama asia kuin vesileima?
Ei. C2PA-manifesti on tiedostoon liitettyä dataa, ja se voidaan poistaa. Pikselivesileima muuttaa itse kuvaa ja säilyy metatietojen poistamisesta huolimatta. Nämä kaksi ratkaisevat eri ongelmia ja esiintyvät usein yhdessä.
Pitäisikö minun poistaa Content Credentials -tunnisteet kuvistani?
Se riippuu siitä, mitä manifesti sisältää. Se voi sisältää nimesi, ohjelmistosi, kehotteen, tilin tunnisteen ja täydellisen muokkaushistorian. Poista se, kun näiden tietojen ei pitäisi kulkea tiedoston mukana. Säilytä se, kun haluat katsojan voivan vahvistaa alkuperän.
Vahingoittaako manifestin poistaminen kuvaa?
Ei. Vaultaire poistaa säiliön koodaamatta kuvaa uudelleen, joten koodattu kuvadata pysyy tavulleen identtisenä eikä näkyvä valokuva muutu.
Miksi useimmissa kuvissa ei ole Content Credentials -tunnisteita?
Käyttöönotto on osittaista ja tietue on hauras. Kuvakaappaukset, sosiaalisen median lataukset, viestisovellukset ja monet muokkausohjelmat kirjoittavat uuden tiedoston ja pudottavat manifestin pois. Puuttuva manifesti on normaalia eikä todista mitään.
Voiko työkalu vahvistaa allekirjoituksen?
Ei. Se raportoi säiliön ja sen, mitä tietue ilmoittaa. Varmenneketjun vahvistaminen luottamusluetteloa vasten vaatii allekirjoitusinfrastruktuurin, joka sijaitsee paikallisen selaintyökalun ulkopuolella.