一段话讲清这个概念
相机或应用会在文件里写入一小段签名记录。这条记录写明生产者、软件和每一个编辑步骤。装有相应软件的查看器会检查签名并显示这条链。C2PA 规范定义了这一格式,而 Adobe 把自己的实现称为内容凭证。
清单里可以包含什么
确切内容取决于生产者。清单通常带有下面其中一些内容。
- 来源 生成该素材的设备、应用或生成式模型,以及关于来源是相机拍摄还是合成媒体的声明。
- 编辑历史 一份有序的操作列表,例如裁剪、色彩调整或合成,每一项都归属到链条中的某个步骤。
- 身份 签名者的证书,以及可选的创作者姓名或账号。这正是让人意外的那个字段。
- 关于 AI 使用的断言 声明该素材由生成式模型创建或修改,有时还声明已经应用了水印。
当清单写明存在水印操作时,Vaultaire 会报告这个已声明的水印操作。那是记录内部的一句陈述,不是像素检查,报告也会照此标注。
这条记录为什么通常会丢失
清单随文件一起传播。任何重写文件的操作都可能丢掉它,而大多数操作都会重写文件。
| 操作 | 清单是否保留? |
|---|---|
| 把文件复制到另一块磁盘 | 是 |
| 对图片截图 | 否,截图是一个新文件 |
| 上传到社交平台 | 通常否,上传内容会被重新编码 |
| 通过消息应用发送 | 通常否 |
| 从编辑器导出 | 仅当该编辑器支持 C2PA 时 |
| 运行元数据清除工具 | 否,删除本身就是目的 |
所以清单缺失并不说明什么。它存在时能告诉您一些信息,它不存在时什么也说明不了,这与判断图片是否由 AI 生成时的不对称是同一种。
什么时候删除这条记录才是正确选择
来源信息对新闻照片有帮助,对私人照片则有害。决定取决于接下来是谁读这个文件。
当查看者需要验证来源时,请保留清单:新闻工作、证据、授权图库,凡是这条链本身就是价值的场合。当文件要发给客户、发到论坛、发到商品页面或公开发布,而这条链会公开您的软件、您的账号、您的编辑历史或您写的提示词时,请删除它。
删除本身很简单。把图片载入元数据工具,读一读报告发现了什么,然后删除。工具会把识别出的 C2PA 容器连同 XMP 和 IPTC 来源字段一起删除,写出一份单独的干净副本,并在解锁下载之前扫描该副本,确认这些字段已经消失。
这件事做不到什么
删除清单删掉的是一条记录。它不会删除像素水印,也不会替您验证签名。Vaultaire 只报告容器及其声明的内容。把证书链与信任列表比对是另一项工作,需要签名基础设施,我们的工具不做这件事。
关于删除元数据与像素水印之间的区别,请阅读如何去除图片中的 AI 水印。
内容凭证常见问题
什么是内容凭证?
附加在媒体文件上的签名来源记录。这条记录称为清单,说明哪台设备或哪个应用生成了该文件,以及随后有哪些编辑。C2PA,即内容来源和真实性联盟,发布了定义这一格式的规范。
C2PA 和水印是一回事吗?
不是。C2PA 清单是附加在文件上的数据,可以去掉。像素水印改变的是画面本身,在元数据被删除后依然存在。两者解决不同的问题,而且常常同时出现。
我应该从自己的图片中删除内容凭证吗?
这取决于清单里有什么。它可能带有您的姓名、您用的软件、一段提示词、一个账号标识符,以及完整的编辑历史。当这些细节不该随文件一起传播时,请删除它。当您希望查看者能够验证来源时,请保留它。
删除清单会损坏图片吗?
不会。Vaultaire 会删除容器而不重新编码画面,所以编码后的图像数据保持逐位相同,可见的照片不会改变。
为什么大多数图片没有内容凭证?
采用程度有限,而且这条记录很脆弱。截图、社交平台上传、消息应用和许多编辑器都会写出新文件并丢掉清单。清单缺失很常见,什么也证明不了。
工具能验证签名吗?
不能。它只报告容器和记录声明的内容。把证书链与信任列表比对需要签名基础设施,这在本地浏览器工具之外。