Чтение Content Credentials (C2PA)

Перетащите файл, чтобы прочитать его манифест происхождения C2PA, если он есть. Всё остаётся на вашем устройстве.

Как работает Чтение Content Credentials (C2PA)

Просмотрщик C2PA разбирает манифест Content Credentials, встроенный в изображение или медиафайл, и отображает то, что объявляет манифест, в вашем браузере без загрузки файла куда-либо. При наличии учётных данных инструмент показывает подписывающую организацию, временную метку подписания, использованный инструмент или устройство и любые объявленные действия по редактированию, такие как обрезка, фильтр или генеративная заливка. Валидация подтверждает целостность криптографической подписи манифеста на момент чтения.

Важные ограничения: инструмент сообщает только о сигналах, которые действительно присутствуют в файле. Если манифест C2PA не найден, это означает, что файл не содержит Content Credentials; отсутствие не является свидетельством манипуляции или генерации ИИ. Инструмент не обнаруживает AI-сгенерированный контент. Действительная подпись подтверждает, что манифест не был изменён с момента подписания; она не удостоверяет, что само содержимое изображения является подлинным или точным.

Автор: Bastien Sulyan

Чтение Content Credentials (C2PA): пошаговая инструкция

Перетащите изображение (JPEG, PNG, HEIC, WebP) или медиафайл, который может содержать Content Credentials, в область загрузки.
Инструмент разбирает любой встроенный манифест C2PA и отображает подписывающую организацию, временную метку, объявленный инструмент и действия по редактированию.
Просмотрите журнал объявленных действий, чтобы увидеть, что манифест записывает об истории файла.
Обратите внимание на то, правильно ли проверяется криптографическая подпись или отображается предупреждение о несоответствии.

Частые сценарии использования

Верификация в журналистике: проверьте, содержит ли исходное изображение Content Credentials от известной камеры или информационного агентства перед публикацией.
Рабочий процесс фотоагентства: убедитесь, что изображения, поданные с утверждениями C2PA от фотографов-партнёров, имеют неповреждённые подписи.
Аудит контентной платформы: изучите объявленную историю редактирования изображения перед его отображением на платформе, предоставляющей данные о происхождении.
Исследование: изучите, какие поля данных различные камеры, телефоны и генераторы ИИ записывают в свои манифесты C2PA.

Часто задаваемые вопросы

Что именно хранится внутри манифеста C2PA?

Манифест C2PA может включать: идентификатор подписывающей организации (производитель камеры, издатель программного обеспечения или платформа), криптографический хэш актива на момент подписания, временную метку подписания, инструмент или устройство, создавшее учётные данные, и журнал объявленных действий по редактированию (таких как обрезка, цветокоррекция или генеративная заливка). Содержимое любого манифеста полностью зависит от того, что инструмент создателя решил записать и подписать; обязательного минимума нет.

Если в файле нет манифеста C2PA, означает ли это, что он был подделан?

Нет. Подавляющее большинство изображений в интернете было создано или обработано инструментами, которые не добавляют учётные данные C2PA. Отсутствие манифеста ничего не говорит о том, является ли изображение подлинным, изменённым или сгенерированным ИИ. Это просто означает, что файл не был обработан инструментом с поддержкой C2PA, или что учётные данные были удалены на более позднем этапе.

Может ли просмотрщик C2PA подтвердить, было ли изображение создано генератором ИИ?

Только если генератор ИИ добавил и подписал конкретное утверждение об этом в манифесте. Некоторые генераторы действительно записывают утверждение «ai.generated» в свой манифест C2PA. Но отсутствие этого утверждения нельзя считать доказательством того, что изображение не было сгенерировано ИИ. Инструмент читает и отображает то, что объявлено; независимых суждений о содержимом он не выносит.

Что именно проверяет валидация подписи?

Валидация проверяет, что криптографическая подпись в манифесте математически согласуется с содержимым на момент чтения. Действительная подпись означает, что манифест не был изменён с момента подписания. Она не гарантирует точность содержимого изображения или полноту объявленных действий по редактированию; подписывающая сторона контролирует, что записывается.

Отправляет ли просмотрщик C2PA мой файл на сервер для разбора манифеста?

Нет. Манифест разбирается библиотекой JavaScript, работающей во вкладке браузера. Ваш файл считывается в локальную память, структура данных C2PA декодируется там, и ничего не передаётся на серверы Sunasty или третьим лицам. Файл не покидает ваше устройство ни на каком этапе проверки.

Какие форматы файлов могут содержать Content Credentials C2PA?

Учётные данные C2PA могут быть встроены в файлы JPEG, PNG, HEIC, WebP, MP4 и PDF, среди прочих. Стандарт не зависит от формата, но внедрение варьируется: большинство потребительских камер и некоторые генераторы изображений ИИ в настоящее время создают JPEG со встроенными манифестами. Поддержка WebP и HEIC растёт по мере добавления платформами.

Руководства и статьи об этом инструменте

Разбираемся в Content Credentials и C2PA