A ideia num parágrafo
Uma câmara ou uma aplicação escreve um pequeno registo assinado dentro do ficheiro. O registo nomeia o produtor, o software e cada passo de edição. Quem tiver o software certo verifica a assinatura e vê a cadeia. A especificação C2PA define o formato, e a Adobe dá à sua implementação o nome Content Credentials.
O que um manifesto pode conter
O conteúdo exato depende de quem o produziu. Um manifesto costuma conter alguns dos elementos seguintes.
- Origem O dispositivo, a aplicação ou o modelo generativo que produziu o recurso, mais uma declaração sobre se a origem foi uma captura de câmara ou multimédia sintética.
- Histórico de edição Uma lista ordenada de ações como recorte, ajuste de cor ou composição, cada uma atribuída a um passo da cadeia.
- Identidade O certificado de quem assina e, opcionalmente, o nome de um criador ou uma conta. É este o campo que surpreende as pessoas.
- Afirmações sobre a utilização de IA Uma declaração de que um modelo generativo criou ou alterou o recurso e, por vezes, uma declaração de que foi aplicada uma marca de água.
O Vaultaire comunica uma ação de marca de água declarada quando um manifesto a indica. Isso é uma afirmação dentro do registo, não uma inspeção de píxeis, e o relatório identifica-a como tal.
Porque é que o registo costuma desaparecer
Um manifesto viaja dentro do ficheiro. Tudo o que reescreve o ficheiro o pode descartar, e quase tudo reescreve o ficheiro.
| Ação | O manifesto sobrevive? |
|---|---|
| Copiar o ficheiro para outro disco | Sim |
| Tirar uma captura de ecrã da imagem | Não, a captura de ecrã é um ficheiro novo |
| Carregar para uma plataforma social | Normalmente não, os carregamentos são recodificados |
| Enviar por uma aplicação de mensagens | Normalmente não |
| Exportar a partir de um editor | Só quando esse editor suporta C2PA |
| Passar por um removedor de metadados | Não, a remoção é o objetivo |
Por isso um manifesto em falta não significa nada. A sua presença diz-lhe alguma coisa. A sua ausência não lhe diz nada, que é a mesma assimetria que rege saber se uma imagem foi gerada por IA.
Quando remover o registo é a decisão certa
A proveniência ajuda uma fotografia de imprensa e prejudica uma fotografia privada. A decisão depende de quem lê o ficheiro a seguir.
Mantenha o manifesto quando quem vê o ficheiro precisa de verificar a origem: trabalho de imprensa, prova, banco de imagens licenciado, tudo aquilo em que a cadeia é o valor. Remova-o quando o ficheiro vai para um cliente, um fórum, um anúncio num marketplace ou uma publicação pública e a cadeia tornaria público o seu software, a sua conta, o seu histórico de edição ou um prompt que escreveu.
A remoção em si é simples. Abra a imagem na ferramenta de metadados, leia o que o relatório encontrou e remova. A ferramenta elimina os contentores C2PA identificados juntamente com os campos de proveniência XMP e IPTC, escreve uma cópia limpa separada e analisa essa cópia para confirmar que os campos desapareceram antes de desbloquear a transferência.
O que isto não faz
Remover um manifesto remove um registo. Não remove uma marca de água nos píxeis nem verifica uma assinatura por si. O Vaultaire comunica o contentor e o conteúdo que ele declara. Confrontar uma cadeia de certificados com uma lista de confiança é um trabalho à parte que precisa da infraestrutura de assinatura, e a nossa ferramenta não o tenta.
Para a diferença entre a remoção de metadados e a marca de água nos píxeis, leia como remover a marca de água de IA de uma imagem.
Perguntas frequentes sobre as Content Credentials
O que são as Content Credentials?
Um registo de proveniência assinado anexado a um ficheiro de multimédia. Esse registo, chamado manifesto, indica que dispositivo ou aplicação produziu o ficheiro e que edições se seguiram. A C2PA, a Coalition for Content Provenance and Authenticity, publica a especificação que define o formato.
A C2PA é o mesmo que uma marca de água?
Não. Um manifesto C2PA são dados anexados ao ficheiro e pode ser removido. Uma marca de água nos píxeis altera a própria imagem e sobrevive à remoção de metadados. As duas resolvem problemas diferentes e aparecem muitas vezes juntas.
Devo remover as Content Credentials das minhas imagens?
Depende do que o manifesto contém. Pode levar o seu nome, o seu software, um prompt, um identificador de conta e um histórico de edição completo. Remova-o quando esse detalhe não deve viajar com o ficheiro. Mantenha-o quando quer que quem vê o ficheiro possa verificar a origem.
Remover um manifesto danifica a imagem?
Não. O Vaultaire elimina o contentor sem voltar a codificar a imagem, por isso o conteúdo de imagem codificado permanece idêntico byte a byte e a foto visível não muda.
Porque é que a maioria das imagens não tem Content Credentials?
A adoção é parcial e o registo é frágil. As capturas de ecrã, os carregamentos para redes sociais, as aplicações de mensagens e muitos editores escrevem um ficheiro novo e descartam o manifesto. Um manifesto em falta é normal e nada prova.
A ferramenta consegue verificar a assinatura?
Não. Comunica o contentor e o que o registo declara. Validar uma cadeia de certificados com uma lista de confiança exige a infraestrutura de assinatura, que fica fora de uma ferramenta local de navegador.