הרעיון בפסקה אחת
מצלמה או יישום כותבים רשומה קטנה וחתומה לתוך הקובץ. הרשומה מציינת את המפיק, התוכנה וכל שלב עריכה. צופה עם התוכנה המתאימה בודק את החתימה ומציג את השרשרת. מפרט ה-C2PA מגדיר את הפורמט, ו-Adobe ממתגת את היישום שלה כ-Content Credentials.
מה מניפסט יכול להכיל
התוכן המדויק תלוי במפיק. מניפסט נושא בדרך כלל חלק מהדברים הבאים.
- מקור המכשיר, היישום או המודל הגנרטיבי שהפיק את הנכס, בתוספת טענה האם המקור היה צילום מצלמה או מדיה סינתטית.
- היסטוריית עריכה רשימה מסודרת של פעולות כגון חיתוך, התאמת צבעים או שילוב, שכל אחת מהן מיוחסת לשלב בשרשרת.
- זהות תעודת החותם, ואופציונלית שם יוצר או חשבון. זהו השדה שמפתיע אנשים.
- הצהרות על שימוש בבינה מלאכותית הצהרה שמודל גנרטיבי יצר או שינה את הנכס, ולעיתים הצהרה שיושם סימן מים.
Vaultaire מדווח על פעולת סימן מים מוצהרת כאשר מניפסט מציין זאת. זוהי הצהרה בתוך הרשומה, לא בדיקת פיקסלים, והדוח מתייג אותה בהתאם.
מדוע הרשומה בדרך כלל נעלמת
מניפסט עובר בתוך הקובץ. כל דבר שכותב מחדש את הקובץ יכול להשמיט אותו, ורוב הדברים כותבים מחדש את הקובץ.
| פעולה | המניפסט שורד? |
|---|---|
| העתקת הקובץ לכונן אחר | כן |
| צילום מסך של התמונה | לא, צילום המסך הוא קובץ חדש |
| העלאה לפלטפורמה חברתית | בדרך כלל לא, העלאות מקודדות מחדש |
| שליחה דרך אפליקציית הודעות | בדרך כלל לא |
| ייצוא מעורך | רק כאשר העורך תומך ב-C2PA |
| הפעלת מסיר מטא-נתונים | לא, ההסרה היא המטרה |
לכן מניפסט חסר אינו נושא משמעות. נוכחותו אומרת לכם משהו. היעדרו לא אומר לכם כלום, וזו אותה א-סימטריה שחלה על בדיקה האם תמונה נוצרה על ידי בינה מלאכותית.
מתי הסרת הרשומה היא ההחלטה הנכונה
מקור עוזר לתמונת חדשות ופוגע בתמונה פרטית. ההחלטה מסתכמת במי שיקרא את הקובץ בהמשך.
השאירו את המניפסט כאשר צופה צריך לאמת את המקור: עבודת עיתונות, ראיות, מאגר תמונות ברישיון, כל דבר שבו השרשרת היא הערך. הסירו אותו כאשר הקובץ מיועד ללקוח, לפורום, לרשימת מכירות או לפוסט ציבורי והשרשרת תפרסם את התוכנה שלכם, החשבון שלכם, היסטוריית העריכה שלכם או פרומפט שכתבתם.
ההסרה עצמה פשוטה. טענו את התמונה בכלי המטא-נתונים, קראו מה הדוח מצא, ואז הסירו. הכלי מוחק מעטפות C2PA שזוהו יחד עם שדות מקור של XMP ו-IPTC, כותב עותק נקי נפרד, וסורק את העותק הזה כדי לאשר שהשדות נעלמו לפני שההורדה נפתחת.
מה פעולה זו אינה עושה
הסרת מניפסט מסירה רשומה. היא אינה מסירה סימן מים בפיקסלים, והיא אינה מאמתת חתימה עבורכם. Vaultaire מדווח על המעטפת ותוכנה המוצהר. בדיקת שרשרת תעודות מול רשימת אמון היא עבודה נפרדת הדורשת את תשתית החתימה, והכלי שלנו אינו מנסה לעשות זאת.
להבדל בין הסרת מטא-נתונים לסימן מים בפיקסלים, קראו כיצד להסיר סימן מים של בינה מלאכותית מתמונה.
שאלות נפוצות על Content Credentials
מהן Content Credentials?
רשומת מקור חתומה המצורפת לקובץ מדיה. הרשומה, הנקראת מניפסט (manifest), מציינת איזה מכשיר או יישום הפיק את הקובץ ואילו עריכות בוצעו לאחר מכן. C2PA, הקואליציה למקוריות ואותנטיות של תוכן, מפרסמת את המפרט המגדיר את הפורמט.
האם C2PA זהה לסימן מים?
לא. מניפסט C2PA הוא נתונים המצורפים לקובץ וניתן להסירם. סימן מים בפיקסלים משנה את התמונה עצמה ושורד הסרת מטא-נתונים. השניים פותרים בעיות שונות ולעתים קרובות מופיעים יחד.
האם עלי להסיר Content Credentials מהתמונות שלי?
זה תלוי במה שהמניפסט מכיל. הוא יכול לשאת את שמכם, התוכנה שלכם, פרומפט, מזהה חשבון והיסטוריית עריכה מלאה. הסירו אותו כאשר פרטים אלו אינם צריכים לעבור עם הקובץ. השאירו אותו כאשר אתם רוצים שהצופה יוכל לאמת את המקור.
האם הסרת מניפסט פוגעת בתמונה?
לא. Vaultaire מוחק את המכל ללא קידוד מחדש של התמונה, כך שמטען התמונה המקודד נשאר זהה ברמת הבית והתמונה הגלויה אינה משתנה.
מדוע לרוב התמונות אין Content Credentials?
האימוץ הוא חלקי והרשומה שברירית. צילומי מסך, העלאות לרשתות חברתיות, אפליקציות הודעות ועורכים רבים כותבים קובץ חדש ומשמיטים את המניפסט. מניפסט חסר הוא מצב תקין ואינו מוכיח דבר.
האם הכלי יכול לאמת את החתימה?
לא. הוא מדווח על המעטפת ועל מה שהרשומה מצהירה. אימות שרשרת אישורים מול רשימת אמון דורש את תשתית החתימה, שנמצאת מחוץ לכלי דפדפן מקומי.