コンテンツクレデンシャル（C2PA）リーダー

C2PAマニフェストには以下が含まれる可能性があります：署名エンティティのアイデンティティ（カメラメーカー、ソフトウェア発行者、またはプラットフォーム）、署名時点のアセットの暗号ハッシュ、署名タイムスタンプ、認証情報を生成したツールまたはデバイス、宣言された編集アクションのログ（クロップ、色調整、ジェネレーティブフィルなど）。マニフェストのコンテンツは完全に作成者のツールが記録および署名することを選んだものによります。必須の最小値はありません。

いいえ。インターネット上の画像の大多数はC2PA認証情報を追加しないツールで作成または処理されました。マニフェストがないことは画像が本物であるか、改ざんされているか、またはAI生成であるかについて何も述べていません。単にファイルがC2PA対応ツールで処理されなかったか、認証情報が後のステップで削除されたことを意味します。

AIジェネレーターがマニフェストにその旨の特定のアサーションを追加して署名している場合のみ確認できます。一部のジェネレーターはC2PAマニフェストに「ai.generated」アサーションを記録します。しかしそのアサーションがないことを、画像がAI生成でないことの証拠として扱うことはできません。ツールは宣言されていることを読み取り表示します。コンテンツについて独立した判断は行いません。

検証はマニフェストの暗号署名が読み取り時点のコンテンツと数学的に一致しているかどうかを確認します。有効な署名はマニフェストが署名されてから変更されていないことを意味します。画像コンテンツが正確であるか、宣言された編集アクションが完全であることを保証するものではありません。記録される内容は署名者が管理します。

いいえ。マニフェストはブラウザタブで実行されるJavaScriptライブラリによって解析されます。ファイルはローカルメモリに読み込まれ、C2PAデータ構造がそこでデコードされ、Sunastyのサーバーやサードパーティには何も送信されません。検査中にファイルはデバイスの外に出ることはありません。

C2PA認証情報はJPEG、PNG、HEIC、WebP、MP4、PDFなどのファイルに埋め込むことができます。標準はフォーマットに依存しませんが、採用状況は異なります。現在ほとんどのコンシューマーカメラと一部のAI画像ジェネレーターは埋め込みマニフェストを含むJPEGを生成しています。プラットフォームが対応を追加するにつれてWebPとHEICのサポートが増えています。