Het idee in één alinea
Een camera of een applicatie schrijft een klein ondertekend record in het bestand. Het record noemt de maker, de software en elke bewerkingsstap. Een kijker met de juiste software controleert de handtekening en toont de keten. De C2PA-specificatie definieert het formaat, en Adobe noemt zijn implementatie Content Credentials.
Wat een manifest kan bevatten
De exacte inhoud hangt af van de maker. Een manifest bevat vaak enkele van de volgende gegevens.
- Herkomst Het apparaat, de applicatie of het generatieve model dat het bestand heeft gemaakt, plus een verklaring over de vraag of de bron een camera-opname of synthetische media was.
- Bewerkingsgeschiedenis Een geordende lijst met acties zoals bijsnijden, kleuraanpassing of samenstellen, elk toegeschreven aan een stap in de keten.
- Identiteit Het certificaat van de ondertekenaar, en optioneel een naam van de maker of een account. Dit is het veld dat mensen verrast.
- Beweringen over AI-gebruik Een verklaring dat een generatief model het bestand heeft gemaakt of gewijzigd, en soms een verklaring dat er een watermerk is toegepast.
Vaultaire meldt een opgegeven watermerkactie wanneer een manifest die vermeldt. Dat is een uitspraak in het record, geen pixelinspectie, en het rapport benoemt het zo.
Waarom het record meestal verdwijnt
Een manifest reist mee in het bestand. Alles wat het bestand herschrijft kan het laten vallen, en de meeste dingen herschrijven het bestand.
| Actie | Blijft het manifest behouden? |
|---|---|
| Het bestand naar een andere schijf kopiëren | Ja |
| Een schermafbeelding van de afbeelding maken | Nee, de schermafbeelding is een nieuw bestand |
| Uploaden naar een sociaal platform | Meestal niet, uploads worden opnieuw gecodeerd |
| Versturen via een berichtenapp | Meestal niet |
| Exporteren vanuit een editor | Alleen wanneer die editor C2PA ondersteunt |
| Een metadataverwijderaar uitvoeren | Nee, verwijderen is juist de bedoeling |
Dus een ontbrekend manifest betekent niets. De aanwezigheid ervan zegt u iets. De afwezigheid zegt u niets, dezelfde asymmetrie die geldt bij het controleren of een afbeelding AI-gegenereerd is.
Wanneer het record verwijderen de juiste keuze is
Herkomst helpt een persfoto en schaadt een privéfoto. De beslissing hangt af van wie het bestand hierna leest.
Behoud het manifest wanneer een kijker de herkomst moet kunnen controleren: journalistiek werk, bewijsmateriaal, gelicentieerde stockfoto's, alles waarbij de keten de waarde is. Verwijder het wanneer het bestand naar een klant, een forum, een advertentie op een marktplaats of een openbare post gaat en de keten uw software, uw account, uw bewerkingsgeschiedenis of een prompt die u schreef openbaar zou maken.
Het verwijderen zelf is simpel. Laad de afbeelding in de metadatatool, lees wat het rapport heeft gevonden en verwijder het dan. De tool verwijdert geïdentificeerde C2PA-containers samen met XMP- en IPTC-herkomstvelden, schrijft een aparte schone kopie en scant die kopie om te bevestigen dat de velden weg zijn voordat de download vrijkomt.
Wat dit niet doet
Een manifest verwijderen verwijdert een record. Het verwijdert geen pixelwatermerk en het controleert geen handtekening voor u. Vaultaire rapporteert de container en de opgegeven inhoud ervan. Een certificaatketen toetsen aan een vertrouwenslijst is een aparte taak die de ondertekeningsinfrastructuur nodig heeft, en onze tool probeert dat niet.
Voor het verschil tussen het verwijderen van metadata en pixelwatermerken leest u zo verwijdert u een AI-watermerk uit een afbeelding.
Veelgestelde vragen over Content Credentials
Wat zijn Content Credentials?
Een ondertekend herkomstrecord dat aan een mediabestand is gekoppeld. Dat record, een manifest genoemd, vermeldt welk apparaat of welke applicatie het bestand heeft gemaakt en welke bewerkingen erop volgden. C2PA, de Coalition for Content Provenance and Authenticity, publiceert de specificatie die het formaat definieert.
Is C2PA hetzelfde als een watermerk?
Nee. Een C2PA-manifest is data die aan het bestand is gekoppeld en die verwijderd kan worden. Een pixelwatermerk verandert de foto zelf en overleeft het verwijderen van metadata. Ze lossen verschillende problemen op en komen vaak samen voor.
Moet ik Content Credentials uit mijn afbeeldingen verwijderen?
Dat hangt af van wat het manifest bevat. Het kan uw naam, uw software, een prompt, een account-id en een volledige bewerkingsgeschiedenis bevatten. Verwijder het wanneer die details niet met het bestand mee mogen reizen. Behoud het wanneer u wilt dat een kijker de herkomst kan controleren.
Beschadigt het verwijderen van een manifest de afbeelding?
Nee. Vaultaire verwijdert de container zonder de foto opnieuw te coderen, dus de gecodeerde afbeeldingsdata blijft byte-identiek en de zichtbare foto verandert niet.
Waarom hebben de meeste afbeeldingen geen Content Credentials?
De invoering is gedeeltelijk en het record is kwetsbaar. Schermafbeeldingen, uploads naar sociale media, berichtenapps en veel editors schrijven een nieuw bestand en laten het manifest vallen. Een ontbrekend manifest is normaal en bewijst niets.
Kan de tool de handtekening controleren?
Nee. Het rapporteert de container en wat het record verklaart. Een certificaatketen valideren aan een vertrouwenslijst vereist de ondertekeningsinfrastructuur, en die staat buiten een lokale browsertool.