C2PA ja metaandmed: mis neil vahet on?

„Säilita metaandmed” kõlab nagu mõistlik juhis. Aga tavalised pildi metaandmed ja C2PA Content Credentials ei ole üks ja sama asi. Kui neid samastada, võib tiim arvata, et fail on alles märgistatud, kuigi tõend on juba kadunud.

See on tehniline üldinfo, mitte juriidiline nõu. Seda, kas konkreetne kohustus konkreetsele teenusele kehtib, hindab jurist.

Mida metaandmete all tavaliselt mõeldakse

Failis võivad olla tavalised metaandmed: kaamera mudel, loomise kuupäev, autori- või autoriõiguse väli, asukoht või kasutatud töötlustarkvara. See teave võib olla kasulik, kuid eksportimisel, optimeerimisel ja üleslaadimisel kirjutatakse seda sageli üle või eemaldatakse. See ei ole iseenesest krüptograafiliselt allkirjastatud väide faili päritolu kohta.

Mida C2PA juurde annab

C2PA seob failiga allkirjastatud manifesti. Töövoost sõltuvalt võib see kirjeldada väljaandjat, kasutatud tööriista või protsessi ja hilisemaid tegevusi. Kontrollija saab testida, kas manifest on ikka seotud just selle failiga.

See ei tee C2PA-st võluvahendit. Kui järgmine samm teeb manifestita uue koopia, võib sel failil olla alles mõni tavaline silt või nähtav logo, kuid C2PA kirjet enam ei ole. Õige küsimus ei ole seega „kas failis on veel metaandmeid?”, vaid „kas kasutajani jõudval failil on veel kehtiv C2PA kirje?”

Miks optimeerimisseade võib eksitada

Paljud CMS-i ja CDN-i seaded ütlevad „säilita metaandmed”. See võib tähendada EXIF-i või IPTC välju, kuid ei ole automaatne lubadus C2PA kohta. Ka vastupidi: tavalised metaandmed võivad kaduda, kuid C2PA käitub teisiti. Ära järelda tulemust seadistuse nimest; kontrolli päris lähte- ja lõppfaili.

Viie minuti kontroll

1. Hoia alles üks algne fail hetkest, mil see märgistati.
2. Kontrolli seda C2PA-d lugeva tööriistaga.
3. Saada sama fail läbi ühe päris tee: CMS, pildi-CDN, allalaadimine või disainieksport.
4. Laadi alla versioon, mille kasutaja saab, ja kontrolli seda uuesti.
5. Pane kirja tee, kuupäev, väljundvorming ja mõlemad tulemused.

Kui lähtefail läbib kontrolli, aga kasutajani jõudnud fail mitte, on käes tehniline töövooprobleem. Leia esimene samm, kus tekib märgistamata koopia; muuta võib olla vaja seadistust, teisendust või kontrollitud allkirjastamise kohta.

Ära kasuta nähtavat silti asendusena

„Loodud AI-ga” tekst võib inimesele olla kasulik, kuid ei asenda masinloetavat päritolukirjet. Sama kehtib logo-vesimärgi kohta. Loe ka juhendit, miks nähtav AI-vesimärk ei piisa, ning hoia lähte- ja kasutajani jõudnud faili tulemused eraldi kirjas.