Ідея в одному абзаці
Камера або застосунок записує у файл невеликий підписаний запис. Запис називає виробника, програму і кожен крок редагування. Переглядач із потрібною програмою перевіряє підпис і показує ланцюг. Специфікація C2PA визначає формат, а Adobe називає свою реалізацію Content Credentials.
Що може містити маніфест
Точний вміст залежить від виробника. Маніфест зазвичай несе дещо з наведеного нижче.
- Походження Пристрій, застосунок або генеративна модель, які створили файл, плюс твердження про те, чи джерелом була зйомка камерою, чи синтетичний матеріал.
- Історія редагування Упорядкований список дій, як-от обрізання, корекція кольору чи компонування, кожна з яких приписана кроку в ланцюгу.
- Особа Сертифікат підписувача і, за бажанням, ім'я автора чи акаунт. Саме це поле дивує людей.
- Твердження про використання ШІ Декларація про те, що генеративна модель створила або змінила файл, а іноді й декларація про застосований водяний знак.
Vaultaire повідомляє про задекларовану дію з водяним знаком, коли маніфест її вказує. Це твердження всередині запису, а не перевірка пікселів, і звіт саме так це позначає.
Чому запис зазвичай зникає
Маніфест подорожує у файлі. Усе, що переписує файл, може його відкинути, а більшість дій переписує файл.
| Дія | Маніфест зберігається? |
|---|---|
| Скопіювати файл на інший диск | Так |
| Зробити знімок екрана із зображенням | Ні, знімок екрана є новим файлом |
| Завантажити в соцмережу | Зазвичай ні, завантажені файли перекодовуються |
| Надіслати через месенджер | Зазвичай ні |
| Експортувати з редактора | Лише коли цей редактор підтримує C2PA |
| Запустити видалення метаданих | Ні, у цьому й суть видалення |
Тож відсутній маніфест не несе жодного змісту. Його наявність щось вам каже. Його відсутність не каже нічого, і це та сама асиметрія, що керує перевіркою, чи зображення створено ШІ.
Коли видалення запису є правильним рішенням
Походження допомагає новинній фотографії і шкодить приватній. Рішення зводиться до того, хто прочитає файл наступним.
Залиште маніфест, коли глядачу потрібно перевірити походження: преса, докази, ліцензійні стокові знімки, усе, де ланцюг і є цінністю. Видаліть його, коли файл іде клієнту, на форум, в оголошення на маркетплейсі чи в публічний допис, а ланцюг оприлюднив би вашу програму, ваш акаунт, вашу історію редагування або написаний вами запит.
Саме видалення просте. Завантажте зображення в інструмент метаданих, прочитайте, що знайшов звіт, потім видаліть. Інструмент видаляє виявлені контейнери C2PA разом із полями походження XMP та IPTC, записує окрему чисту копію і сканує цю копію, щоб підтвердити зникнення полів, перш ніж розблокувати завантаження.
Чого це не робить
Видалення маніфесту видаляє запис. Воно не видаляє піксельного водяного знака і не перевіряє за вас підпис. Vaultaire повідомляє про контейнер і його задекларований вміст. Перевірка ланцюга сертифікатів за списком довіри є окремою задачею, яка потребує інфраструктури підписування, і наш інструмент її не виконує.
Про різницю між видаленням метаданих і піксельним водяним знаком читайте як прибрати водяний знак ШІ із зображення.
Часті питання про Content Credentials
Що таке Content Credentials?
Підписаний запис походження, доданий до медіафайлу. Цей запис, що зветься маніфестом, каже, який пристрій чи застосунок створив файл і які редагування були потім. C2PA, Coalition for Content Provenance and Authenticity, публікує специфікацію, яка визначає формат.
Чи C2PA є тим самим, що водяний знак?
Ні. Маніфест C2PA є даними, доданими до файлу, і його можна зняти. Піксельний водяний знак змінює саме зображення і переживає видалення метаданих. Вони розв'язують різні задачі і часто трапляються разом.
Чи варто видаляти Content Credentials із моїх зображень?
Залежить від того, що містить маніфест. Він може нести ваше ім'я, вашу програму, запит, ідентифікатор акаунта і повну історію редагування. Видаліть його, коли ці подробиці не мають подорожувати з файлом. Залиште його, коли хочете, щоб глядач міг перевірити походження.
Чи псує видалення маніфесту зображення?
Ні. Vaultaire видаляє контейнер без перекодування знімка, тому закодовані дані зображення залишаються побайтово ідентичними, а видиме фото не змінюється.
Чому більшість зображень не має Content Credentials?
Впровадження часткове, а сам запис крихкий. Знімки екрана, завантаження в соцмережі, месенджери і багато редакторів записують новий файл і відкидають маніфест. Відсутній маніфест є нормою і нічого не доводить.
Чи може інструмент перевірити підпис?
Ні. Він повідомляє про контейнер і про те, що декларує запис. Перевірка ланцюга сертифікатів за списком довіри потребує інфраструктури підписування, яка лежить поза локальним браузерним інструментом.