一段話說明這個概念
相機或應用程式會在檔案裡寫入一小段已簽署的記錄。這份記錄會指出製作者、軟體,以及每一個編輯步驟。使用適當軟體的觀看者可以檢查簽章並顯示整條鏈。C2PA 規格定義了這個格式,而 Adobe 把自己的實作命名為內容憑證。
資訊清單可以包含什麼
確切的內容取決於製作者。資訊清單通常會帶有下列其中幾項。
- 來源 產生這份素材的裝置、應用程式或生成模型,加上一項主張,說明來源是相機拍攝還是合成媒體。
- 編輯紀錄 一份依序排列的動作清單,例如裁切、色彩調整或合成,每一項都歸屬到鏈中的一個步驟。
- 身分 簽署者的憑證,以及選擇性的建立者姓名或帳號。這就是讓人意外的欄位。
- 關於 AI 使用的聲明 一項宣告,說明生成模型製作或修改了這份素材,有時還會宣告已套用浮水印。
當資訊清單載明浮水印動作時,Vaultaire 會回報這項宣告的動作。那是記錄裡的一段陳述,不是像素檢查,報告也會照這樣標示。
為什麼這份記錄通常會不見
資訊清單隨檔案一起移動。任何會重寫檔案的動作都可能把它丟掉,而大多數動作都會重寫檔案。
| 動作 | 資訊清單是否保留? |
|---|---|
| 把檔案複製到另一個磁碟 | 是 |
| 對圖片擷取螢幕截圖 | 否,螢幕截圖是新檔案 |
| 上傳到社群平台 | 通常不會,上傳的內容會被重新編碼 |
| 透過通訊應用程式傳送 | 通常不會 |
| 從編輯器匯出 | 只有在該編輯器支援 C2PA 時才會 |
| 執行中繼資料移除工具 | 否,移除正是目的 |
所以少了資訊清單並不代表什麼。它存在時會告訴您一些事,它不存在時什麼都沒告訴您,這與辨識圖片是否由 AI 生成所受的不對稱性完全相同。
什麼時候移除這份記錄才是對的
出處對新聞照片有幫助,對私人照片則有害。這個決定取決於下一個讀取檔案的人是誰。
當觀看者需要驗證來源時請保留資訊清單:新聞工作、證據、授權圖庫,以及任何以這條鏈為價值的用途。當檔案要送給客戶、發到論壇、上架到交易平台或公開貼出,而這條鏈會公開您的軟體、您的帳號、您的編輯紀錄或您寫的提示時,請移除它。
移除本身很單純。把圖片載入中繼資料工具,讀完報告找到的內容,然後移除。這個工具會刪除已識別的 C2PA 容器,連同 XMP 與 IPTC 出處欄位,寫出一份獨立的乾淨副本,並在開放下載前掃描那份副本,確認這些欄位已經消失。
這個工具不做什麼
移除資訊清單移除的是一份記錄。它不會移除像素浮水印,也不會替您驗證簽章。Vaultaire 會回報容器與它宣告的內容。比對憑證鏈與信任清單是另一件工作,需要簽署基礎架構,我們的工具不會嘗試這件事。
想了解移除中繼資料與像素浮水印之間的差別,請閱讀如何移除圖片上的 AI 浮水印。
內容憑證常見問題
什麼是內容憑證?
附加在媒體檔案上、已簽署的出處記錄。這份記錄稱為資訊清單,說明哪個裝置或應用程式產生了這個檔案,以及後續經過哪些編輯。C2PA,也就是內容出處與真實性聯盟,發布了定義這個格式的規格。
C2PA 和浮水印一樣嗎?
不一樣。C2PA 資訊清單是附加在檔案上的資料,可以拿掉。像素浮水印會改變圖片本身,在移除中繼資料後仍然存在。兩者解決不同的問題,也常常同時出現。
我應該從圖片中移除內容憑證嗎?
這取決於資訊清單包含什麼。它可能帶有您的姓名、您的軟體、一段提示、帳號識別碼,以及完整的編輯紀錄。當這些細節不該隨檔案一起流出時,請移除它。當您希望觀看者能驗證來源時,請保留它。
移除資訊清單會損壞圖片嗎?
不會。Vaultaire 會刪除容器,而不重新編碼圖片,所以編碼後的圖片資料保持位元組完全相同,看得到的照片也不會改變。
為什麼大多數圖片沒有內容憑證?
採用程度有限,記錄也很脆弱。螢幕截圖、社群上傳、通訊應用程式與許多編輯器都會寫出新檔案並丟掉資訊清單。少了資訊清單很正常,也證明不了什麼。
這個工具可以驗證簽章嗎?
不行。它會回報容器與記錄宣告的內容。比對憑證鏈與信任清單需要簽署基礎架構,那不在本機瀏覽器工具的範圍內。