C2PA İçerik Kimlik Denetleyicisi — Medya Kökenini Kontrol Edin

Content Credentials dijital medyanın nereden geldiğini ve nasıl düzenlendiğini anlamaya yardımcı olur. Bu kılavuz C2PA’yı, bu tarayıcı denetçisinin neleri algılayabileceğini, sonucu nasıl yorumlayacağınızı ve eksik metadata’nın bir dosyanın sahte olduğunu kanıtlamadığını açıklar.

What is C2PA?

C2PA, dijital içeriğin kaynağını ve düzenleme geçmişini belirlemek için açık bir teknik standarttır. Bir C2PA manifestosu bir resme, videoya veya başka bir medyaya eklenebilir ve o varlıkla ilişkili yaratıcıyı, araçları, eylemleri ve beyanları tanımlayabilir. Fikir, medya için bir besin etiketi gibidir: izleyicilere daha fazla bağlam sağlar ama dünyanın her gerçeğinin tek bir dosya ile kanıtlanabileceğini iddia etmez.

What are Content Credentials?

Content Credentials, C2PA manifestoları etrafında oluşturulmuş kullanıcıya yönelik kavramdır. Uyumlu bir kamera, düzenleme uygulaması veya yayın hizmeti bir varlığı imzaladığında, köken kaydını koruyabilir. Bir izleyici bu kaydı inceleyebilir ve credential’ın mevcut olup olmadığını, imzanın sağlam olup olmadığını ve hangi eylemlerin tanımlandığını görebilir. Credentials sihirli bir “gerçek veya sahte” düğmesi değildir. Bir dosyanın beyan edilen geçmişi hakkında kanıttır.

How to use this inspector

Bir resim veya video seçin ve tarayıcının yerel yapısal inceleme yapmasına izin verin. MVP okunabilir C2PA, Content Credentials, manifest, XMP, Adobe ve provenance işaretleyicilerini arar, sonra dosya türünü, boyutunu ve algılanan dizeleri gösterir. Medyayı yüklemez. Ayrıca tam bir kriptografik güven zinciri doğrulaması yaptığı iddiasında bulunmaz. Sonucu hızlı bir üçleme adımı olarak kullanın; hukuki, editoryal veya adli bir kararın doğruluğuna bağlıysa tam bir C2PA doğrulayıcı kullanın.

What FOUND means

FOUND, dosyanın incelenen byte’larında provenance veya Content Credentials ile ilişkilendirilen okunabilir işaretleyiciler içerdiği anlamına gelir. Dosyanın bir manifestoya veya ilgili metadata’ya sahip olabileceğine dair yararlı bir sinyaldir. Bu, her iddianın geçerli olduğu, imzalayanın güvenilir olduğu veya içeriğin başka bir dosyaya kopyalanmadığı kanıtı değildir. Tam bir doğrulayıcı imzaları, sertifikaları, zaman damgalarını ve güven zincirini doğrulamalıdır.

What NONE means

NONE, bu hafif taramanın incelenen byte’larda okunabilir işaretleyici bulamadığı anlamına gelir. Metadata bir sosyal platform tarafından kaldırılmış olabilir, manifesto bu MVP’nin ayrıştırmadığı bir formatta depolanmış olabilir veya dosyada gerçekten Content Credentials olmayabilir. NONE manipülasyonun kanıtı değildir ve FOUND gerçeğin kanıtı değildir. Her zaman kaynağı, bağlamı ve bağımsız kanıtları göz önünde bulundurun.

Privacy and limitations

Araç kasıtlı olarak yerel ve gizlilik-odaklıdır. Kamuya açık veya kişisel medyanın hızlı incelemesi için uygundur, ancak bunu bir adli laboratuvar olarak ele almayın. Bazı konteynerler metadata’yı sıkıştırır, şifreler veya özel ayrıştırıcılar gerektiren yapılarda depolar. Bir ekran görüntüsü görsel görünümü korurken köken bilgisini kaldırabilir. Tersine, geçerli bir credential imzalanmış varlığı ve beyan edilen geçmişini tanımlar; görüntüde yapılan her gerçek dünya iddiasını onaylamaz.

A practical editorial workflow

Zincir-of-custody (elde tutma zinciri) önemliyse orijinal dosyayı saklayın ve hash’ini kaydedin. Credential’ı inceleyin, beyan edilen eylemleri görsel sonuçla karşılaştırın, imzalayanı kontrol edin ve adanmış bir uygulama ile güven zincirini doğrulayın. Dosyayı kim sağladı, ne zaman alındı ve bir platform dosyayı yeniden sıkıştırdı mı diye sorun. C2PA’yı kaynak doğrulamaya, tersine görsel araştırmaya ve insan incelemesine ek bir kanıt katmanı olarak kullanın.

How provenance fits into a media workflow

Provenance, iş akışı boyunca erken yakalandığında ve korunduğunda en faydalıdır. Bir fotoğrafçı veya yaratıcı bir dosyayı credential’sız dışa aktarıyorsa, yayıncı daha sonra tam geçmişi yeniden oluşturamayabilir. Takımlar hangi uygulamaların içeriği imzalayacağına, kimin beyan yapmaya güvenilir olduğuna ve credential’ların yayın öncesinde nasıl kontrol edileceğine karar vermelidir. Bir haber odası orijinal teslimatı kaydedebilir, manifestoyu inceleyebilir, beyan edilen düzenleme eylemlerini son görüntüyle karşılaştırabilir ve doğrulama sonucunun bir kopyasını saklayabilir. Bir marka onaylı kampanya varlıklarını belgelemek ve bir dosya yeniden boyutlandırıldığında veya yeniden yayımlandığında karışıklığı azaltmak için provenance kullanabilir.

Interpreting provenance with confidence

Bir dosya uygulamalar arasında taşındığında, web için dışa aktarıldığında veya bir platforma yüklendiğinde, metadata dönüştürülebilir veya kaldırılabilir. Bu yüzden bir provenance incelemesi her zaman incelenen tam dosyayı, kullanılan araç sürümünü ve kontrol zamanını kaydetmelidir. Bir platform yeni bir türev oluşturursa, orijinal credential’ın korunduğunu varsaymak yerine o türevi ayrı olarak inceleyin. Hassas işler için orijinal teslimatı saklayın ve doğrulamadan önce üzerinde düzenleme yapmaktan kaçının. Yaratıcılar Content Credentials’ı proaktif olarak da kullanabilir: düzenleme adımlarının açık bir tanımını ekleyin, maddi değişiklik yapan araçları belirtin ve desteklenemeyecek beyanlar eklemekten kaçının. Yayıncılar credential’ın nerede bulunduğunu okuyucuya göstermeli ve beyan edilen bir eylem ile bağımsız olarak doğrulanmış bir gerçek arasındaki farkı açıklamalıdır. Bu şeffaflık, provenance’ı hatasız bir doğruluk makinesi olarak sunmadan faydalı kılar.

İlgili Pratix araçları