Content Credentials работают как защищённая от незаметных изменений метка внутри файла. Каждый совместимый инструмент добавляет запись — например, что изображение снято этой камерой, отредактировано в этой программе или создано этой моделью, — и подписывает её. Поддерживающая стандарт программа просмотра может показать историю и определить, изменялась ли запись после этого.
Цель — обеспечить происхождение: способ проверить источник изображения, не полагаясь на его внешний вид. Такая запись отличается от видимого водяного знака, нанесённого поверх изображения, и от обычного поля метаданных, которое можно переписать без следов.
Поддержка пока неодинакова. Не каждая камера, редактор или платформа создаёт или сохраняет эту запись, и отсутствие Content Credentials само по себе не означает, что изображение подозрительное. Для созданных ИИ изображений товаров поисковые системы и маркетплейсы чаще всего упоминают метаданные, например поле типа источника IPTC; Content Credentials служат дополнительным, более надёжным уровнем защиты, если используемые инструменты их поддерживают.
Что содержит запись Content Credentials
Запись называется манифестом. В ней содержатся сведения о файле — например, какое устройство или программа создали его и какие виды редактирования выполнялись, — а также отпечаток, рассчитанный по данным изображения, и цифровая подпись этих сведений.
Отпечаток связывает запись с конкретным изображением. Если позднее изменить пиксели в программе, которая не обновляет запись, отпечаток перестанет совпадать, и программа просмотра сообщит об изменении. Подпись показывает, кто подписал данные и что после этого они не менялись; она не доказывает истинность сведений на момент создания.
Когда такая запись важна продавцу
Первый случай — входящие изображения. На файлах от поставщика, агентства или фрилансера может быть запись о том, были ли они сняты или сгенерированы и с помощью какого инструмента. Это полезно знать до добавления изображения в карточку.
Второй случай — загрузка. Некоторые платформы читают запись и сами показывают рядом с изображением уведомление о генерации. В запись также могут добавить имя человека или организации, если автор решил его указать, поэтому перед публикацией полезно проверить, какие сведения содержит файл.
Чего Content Credentials не делают
Они не препятствуют копированию. Копия, созданная без записи, — новый файл, который выглядит так же, как немаркированное изображение. Стандарт помогает тем, кто хочет показать происхождение картинки; это не способ поймать человека, который хочет скрыть его.
Кроме того, запись ничего не сообщает о самом товаре. Действительная запись на фотографии подтверждает способ создания изображения, но не точность цвета и не соответствие товара фото. Проверка изображения по самому изделию остаётся отдельной задачей.
Content Credentials и связанные понятия
- Метаданные IPTC
- Метаданные IPTC — набор именованных полей внутри файла, в том числе поля с указанием типа источника изображения. Поле содержит утверждение; Content Credentials содержат утверждение вместе с доказательством того, кто его сделал и менялось ли оно. Оба вида данных могут находиться в одном файле.
- Маркировка ИИ-изображений
- Маркировка изображений ИИ — общая практика отмечать сгенерированные или отредактированные ИИ изображения. Content Credentials — один из технических способов маркировки; он не ограничен ИИ и также описывает фотографии.
- Водяной знак
- Водяной знак виден на изображении и закрывает часть товара. Content Credentials считываются программой из файла и не меняют пиксели.
Синтетическая модель- Синтетическая модель — сгенерированный человек на модном изображении. Сведения о генерации относятся к тем фактам, которые может содержать запись о происхождении: создавший изображение инструмент может указать их в момент создания.
Проверка файлов с Content Credentials
- Проверьте окончательный экспортированный файл, а не предыдущую версию, в программе просмотра с поддержкой C2PA.
- Программа сообщает, что запись действительна и содержимое не менялось после подписания.
- Подписант и инструмент в записи соответствуют тем, которые использовались в рабочем процессе.
- В записи нет имени человека или организации, которые продавец не собирался раскрывать.
- Также проверьте копию, полученную с опубликованной страницы: платформа могла сохранить загрузку заново.