Hvad er C2PA, og hvad er Content Credentials?
C2PA står for Coalition for Content Provenance and Authenticity, en gruppe virksomheder, hvis medlemmer blandt andre er Adobe, Microsoft, Google, OpenAI og Sony. Den udgiver en åben standard for at registrere, hvor en billed-, video- eller lydfil stammer fra. Content Credentials er det offentlige navn for den registrering, og det lille »CR«-ikon, du kan se på LinkedIn, er dens symbol.
Tænk på det som en label, der rejser med inde i filen. Den afgør ikke, om et billede er sandt eller falsk. Den registrerer påstande: dette kamera optog det, denne app redigerede det, denne AI-model genererede denne del. Hver påstand er signeret, så en senere ændring af filen kan opdages. Slip en fil i værktøjet ovenfor for at se, hvilke påstande din fremsætter.
Hvad er der inde i et C2PA-manifest?
Registreringen kaldes et manifest. Den er gemt i selve filen, i en separat blok ved siden af billeddata, og den har nogle få dele:
- Signatur: et digitalt certifikat fra den virksomhed, hvis app eller kamera skrev registreringen, for eksempel Adobe, OpenAI eller Google.
- Handlinger: hvad der er sket med filen, såsom oprettet, åbnet, redigeret, beskåret eller farvejusteret. En handling kan nævne kildetypen, for eksempel trainedAlgorithmicMedia, som betyder lavet af en AI-model.
- Ingredienser: de tidligere filer, denne er bygget ud fra. En eksport fra Photoshop kan angive dit originale foto og et Generative Fill-resultat som to separate ingredienser.
- Hash: et fingeraftryk af indholdet i det øjeblik, det blev signeret. Hvis pixlerne senere ændres uden en ny signatur, melder en validator, at registreringen ikke længere passer.
Hvem skriver Content Credentials ind i fotos og videoer?
Flere apps og enheder signerer filer hvert år. En registrering skrevet af et kamera siger, at fotoet blev optaget, ikke genereret. En registrering skrevet af et AI-værktøj siger, at AI har været involveret. Værktøjet ovenfor nævner den app eller enhed, der har skrevet registreringen i din fil, så du kan se, hvilken slags du har. De vigtigste afsendere i dag er:
- Adobe: Photoshop, Lightroom, Firefly og Adobe Express, især efter et generativt AI-trin som Generative Fill eller Generative Remove.
- OpenAI: billeder lavet i ChatGPT og med DALL·E samt videoer fra Sora.
- Google: billeder lavet med Nano Banana Pro i Gemini-appen samt fotos taget eller redigeret på Pixel 10-telefoner.
- Samsung: fotos redigeret med Galaxy AI-værktøjer, såsom Generative Edit, på nyere Galaxy-telefoner.
- Microsoft: billeder fra Microsoft Designer, Bing Image Creator og Copilot.
- Kameraer: udvalgte Leica- og Sony-modeller kan signere et foto i det øjeblik, det tages. Nikon tilføjede det til én model i 2025 og satte det så på pause, efter at der blev fundet en sikkerhedsfejl.
Hvem læser Content Credentials, og hvilken label viser de?
Platforme læser registreringen, når du uploader, og de fleste gør et AI-trin til en synlig label. De behandler det ikke alle på samme måde, så én fil kan få en label på ét websted og ingenting på et andet. Det, de har til fælles, er kilden: registreringen inde i din fil. Her er, hvad hver enkelt viser:
- Instagram, Facebook og Threads: AI-indhold (tidligere AI info) på opslaget eller i dets menu.
- TikTok: labelen »AI-genereret« på videoen.
- LinkedIn: et lille CR-ikon i hjørnet af billedet eller videoen. Tryk på det for at se, hvem der har signeret filen, og om AI er brugt.
- YouTube: en note om »Ændret eller syntetisk indhold« og en note om »Captured with a camera« for uredigerede kameraoptagelser med en gyldig registrering.
- Pinterest: en AI modified-label på pinnen.
Sådan ser du Content Credentials i din egen fil
Slip fotoet eller videoen i værktøjet øverst på denne side. Det læser filen og viser, hvad det finder: om der er et C2PA-manifest, hvilken app der har signeret det, om det registrerer en AI-handling, og eventuelle IPTC- eller XMP-AI-felter gemt ved siden af.
Hvis du har brug for et fuldt signaturtjek med alle ingredienser opført, viser det officielle Content Credentials Verify-websted det. Begge besvarer det første spørgsmål, de fleste har: siger denne fil, at AI er brugt?
Hvorfor oprindelse er nyttig, selv når en label er forkert
Content Credentials blev bygget af gode grunde. En nyhedsfotograf kan vise, at et billede kom direkte fra kameraet. En kunstner kan vise, hvilke dele der er lavet i hånden. En læser kan se, at et dramatisk billede af et rigtigt sted er genereret. Hvis dit arbejde er ægte og uredigeret, er en kameraregistrering et bevis til din fordel, så behold en kopi, der stadig har den.
Det svage punkt er præcisionen. Ét Generative Fill-trin i et lille hjørne kan mærke hele eksporten som en AI-redigering, og en platform kan så sætte en AI-label på dit ægte foto. Det er det tilfælde, dette værktøj er lavet til. Hvis et billede er helt genereret af AI, så behold registreringen eller tilføj selv en tydelig AI-mærkning; at fjerne den fra et genereret billede vildleder kun dem, der ser det.
Hvad sker der, når du fjerner Content Credentials?
Værktøjet klipper C2PA-blokken og AI-felterne ud af filen uden at gemme billedet igen, så pixlerne forbliver præcis de samme. Som standard beholder det dine kameraoplysninger, din lokation og din farveprofil. Du kan også vælge at fjerne lokation og kameraoplysninger af hensyn til privatlivet. Derefter tjekker det den rene kopi igen og viser, hvor mange AI-tags der er tilbage.
Der er grænser. At fjerne registreringen fra din kopi ændrer ikke kopier, der allerede ligger online. Nogle tjenester gemmer en kopi af registreringen på deres egne servere og kan matche den med billedet igen senere. Content Credentials er et separat mærke fra usynlige pixelvandmærker som Googles SynthID, og rensning fjerner begge, så den rene kopi ikke har nogen AI-mærker.