מהם Content Credentials (C2PA)? הסבר פשוט

מה הן

דמיינו את Content Credentials כתווית שתפורה לתוך קובץ. C2PA מתארת אותן כתקן פתוח להצגת המקור והעריכות של תוכן דיגיטלי, ומשווה אותן לתווית ערכים תזונתיים של תמונה. השם C2PA הוא ראשי תיבות של Coalition for Content Provenance and Authenticity.

באתר או באפליקציה שתומכים בהן, אפשר לראות על תמונה סמל “CR” קטן. Content Credentials מציין שהסמל פותח חלונית עם אופן יצירת התוכן ורשומה של היסטוריית העריכה שלו.

מה אישור מתעד

אישור, שהתקן קורא לו גם מניפסט, יכול להכיל כמה סוגי הצהרות. שאלות הנפוצות של C2PA מונות את החלקים העיקריים:

• הצהרות על הקובץ, שהתקן קורא להן assertions. למשל: צולם במצלמה הזו, נוצר בכלי ה-AI הזה, נחתך, הצבעים שונו.
• רכיבים, כלומר הקבצים האחרים שממנו הקובץ הורכב, כמו שתי התמונות בהרכבה.
• גיבובים, טביעת אצבע של התמונה ושל הרשומה, כך שכל שינוי מתגלה.
• חתימה דיגיטלית מהאפליקציה או המכשיר שכתבו את הרשומה.

איך החתימה עובדת

האפליקציה או המצלמה חותמות על הרשומה בתעודה. אותן שאלות נפוצות אומרות שהתעודות האלה מגיעות מרשויות אישורים שברשימת אמון של C2PA. כשקורא בודק את הקובץ, הוא מחשב מחדש את טביעת האצבע ובודק את החתימה. אם מישהו שינה פיקסל בודד או ערך את ההיסטוריה אחרי החתימה, הבדיקה נכשלת והקורא אומר זאת.

כשאפליקציה תומכת עורכת קובץ חתום, היא מוסיפה רשומה חדשה שמצביעה אחורה לישנה. השרשרת הזו מאפשרת לקורא להראות “צולם במצלמה, נערך באפליקציה הזו, יוצא”.

מי קורא אותן

כל אחד. הרשומות נועדו להיבדק על ידי אנשים רגילים, לא רק מומחים. אפשר:

• לפתוח קובץ בקורא של Content Credentials, שמקושר מ-contentcredentials.org;
• לחפש את הסמל באתרים ובאפליקציות שמציגים אותו;
• להשתמש באפליקציות עריכה שמציגות את ההיסטוריה של קובץ שפתחתם.

מערכות חדשות משתמשות בהן כדי לבדוק מאיפה תמונה הגיעה לפני הפרסום. פלטפורמות יכולות להשתמש בהן כדי לסמן תמונות AI.

מה הן לא יכולות לומר

1. אם התמונה נכונה. אישור אומר איזה כלי יצר את הקובץ ואיך הוא השתנה. סצנה מבוימת שצולמה במצלמה אמיתית יכולה לשאת רשומה מושלמת.
2. דבר, אחרי שהוסרו. C2PA אומרת שאפשר להפריד רשומה מהקובץ. היא מוסיפה שסימני מים נסתרים או טביעות אצבע יכולים לעזור למצוא שוב רשומה שאבדה, אבל רק היכן שכלי השתמש בהם.
3. דבר על קבצים בלי רשומה. רוב התמונות ברשת כיום אינן נושאות אותה, ולכן רשומה חסרה היא דבר רגיל, לא חשוד.

המדריך שלנו על איך לדעת אם תמונה נוצרה ב-AI מציב את האישורים לצד הבדיקות האחרות.

פרטיות: מה אתם עשויים לשתף

C2PA אומרת שתקן הליבה שלה אינו מייחס תוכן לאנשים או לארגונים, אף שכמה קבוצות בונות תוספות שכן עושות זאת. רשומה עדיין מתארת את המכשיר שלכם ואת העריכות שלכם, בדומה לנתוני EXIF. אם כלי שאתם משתמשים בו מוסיף אישורים, בדקו מה הוא כותב לפני הפרסום.

ל-Apple יש דרך משלה להראות שתמונה לא שונתה. המדריך של Apple מתאר את Reference Image בדגמי iPhone 18 Pro: המצלמה שומרת נתוני ייחוס כדי שתוכלו לאמת מה היא צילמה במקור, ואתם בוחרים אם לכלול אותם בכל שיתוף. הדף של Apple לא קורא לזה Content Credentials, ולכן אל תניחו שקורא אישורים יכול לפתוח אותו.

במה Sealed עוזר, ובמה לא

הוא עוזר לשמור תמונה מקורית בדיוק כפי שהמצלמה יצרה אותה, בתוך הכספת שלכם ומחוץ לספרייה המשותפת. Sealed מצפינה את נתוני התמונה שהיא מקבלת כמות שהם, בלי לכווץ או לדחוס אותם מחדש קודם. Sealed מייבאת רק את התמונות והסרטונים שבחרת, ומוחקת את המקור ב-תמונות רק כשאתה מבקש.

הוא לא מוסיף או קורא Content Credentials. לבדיקת קובץ, השתמשו בקורא אישורים או במציג המטא-דאטה באתר הזה.