Hva er C2PA, og hva er Content Credentials?
C2PA står for Coalition for Content Provenance and Authenticity, en gruppe selskaper med blant andre Adobe, Microsoft, Google, OpenAI og Sony som medlemmer. Gruppen publiserer en åpen standard for å registrere hvor et bilde, en video eller en lydfil kommer fra. Content Credentials er det offentlige navnet på denne posten, og det lille «CR»-ikonet du kanskje ser på LinkedIn, er symbolet for den.
Tenk på det som en merking som følger med inne i filen. Den avgjør ikke om et bilde er sant eller falskt. Den registrerer påstander: dette kameraet tok det, denne appen redigerte det, denne KI-modellen genererte denne delen. Hver påstand er signert, så en senere endring i filen kan oppdages. Slipp en fil i verktøyet ovenfor for å se hvilke påstander din gir.
Hva er inni et C2PA-manifest?
Posten kalles et manifest. Den lagres i selve filen, i en egen blokk ved siden av bildedataene, og har noen deler:
- Signatur: et digitalt sertifikat fra selskapet hvis app eller kamera skrev posten, for eksempel Adobe, OpenAI eller Google.
- Handlinger: hva som har skjedd med filen, som opprettet, åpnet, redigert, beskåret eller fargejustert. En handling kan nevne kildetypen, for eksempel trainedAlgorithmicMedia, som betyr laget av en KI-modell.
- Ingredienser: de tidligere filene denne ble bygget fra. En eksport fra Photoshop kan liste det originale bildet ditt og et Generative Fill-resultat som to separate ingredienser.
- Hash: et fingeravtrykk av innholdet i det øyeblikket det ble signert. Hvis pikslene endres senere uten en ny signatur, melder en validator at posten ikke lenger stemmer.
Hvem skriver Content Credentials inn i bilder og videoer?
Flere apper og enheter signerer filer for hvert år. En post skrevet av et kamera sier at bildet ble tatt opp, ikke generert. En post skrevet av et KI-verktøy sier at KI var involvert. Verktøyet ovenfor navngir appen eller enheten som skrev posten i filen din, så du kan se hvilken type du har. De viktigste skriverne i dag er:
- Adobe: Photoshop, Lightroom, Firefly og Adobe Express, særlig etter et generativt KI-steg som Generative Fill eller Generative Remove.
- OpenAI: bilder laget i ChatGPT og med DALL·E, og videoer fra Sora.
- Google: bilder laget med Nano Banana Pro i Gemini-appen, og bilder tatt eller redigert på Pixel 10-mobiler.
- Samsung: bilder redigert med Galaxy AI-verktøy, som Generative Edit, på nyere Galaxy-mobiler.
- Microsoft: bilder fra Microsoft Designer, Bing Image Creator og Copilot.
- Kameraer: utvalgte Leica- og Sony-modeller kan signere et bilde i det øyeblikket det tas. Nikon la dette til i én modell i 2025, og satte det deretter på pause etter at en sikkerhetsfeil ble funnet.
Hvem leser Content Credentials, og hvilken merking viser de?
Plattformer leser posten når du laster opp, og de fleste gjør et KI-steg om til en synlig merking. De behandler det ikke alle likt, så én fil kan få en merking på ett nettsted og ingenting på et annet. Det de har felles, er kilden: posten inni filen din. Dette viser hver av dem:
- Instagram, Facebook og Threads: «KI-innhold» (tidligere «AI info») på innlegget eller i menyen.
- TikTok: en «AI-generated»-merking på videoen.
- LinkedIn: et lite CR-ikon i hjørnet av bildet eller videoen. Trykk på det for å se hvem som signerte filen og om KI ble brukt.
- YouTube: et notat om endret eller syntetisk innhold, og et «Captured with a camera»-notat for uredigert kameramateriale med en gyldig post.
- Pinterest: en «AI modified»-merking på Pinnen.
Slik ser du Content Credentials i din egen fil
Slipp bildet eller videoen i verktøyet øverst på denne siden. Det leser filen og lister det det finner: om det finnes et C2PA-manifest, hvilken app som signerte det, om det registrerer en KI-handling, og eventuelle IPTC- eller XMP KI-felt lagret ved siden av.
Hvis du trenger en fullstendig signatursjekk, med hver ingrediens listet, viser det det offisielle Content Credentials Verify-nettstedet. Begge svarer på det første spørsmålet de fleste har: sier denne filen at KI ble brukt?
Hvorfor opprinnelsesdata er nyttig, selv når en merking er feil
Content Credentials ble laget av gode grunner. En pressefotograf kan vise at et bilde kom rett fra kameraet. En kunstner kan vise hvilke deler som er laget for hånd. En leser kan se at et dramatisk bilde av et ekte sted er generert. Hvis arbeidet ditt er ekte og uredigert, er en kamerapost bevis til din fordel, så behold en kopi som fortsatt har den.
Det svake punktet er presisjon. Ett Generative Fill-steg i et lite hjørne kan merke hele eksporten som en KI-redigering, og en plattform kan da sette en KI-merking på det ekte bildet ditt. Det er tilfellet dette verktøyet ble laget for. Hvis et bilde er fullt generert av KI, bør du beholde posten eller legge til en tydelig KI-merking selv. Å fjerne den fra et generert bilde villeder bare de som ser det.
Hva skjer når du fjerner Content Credentials?
Verktøyet klipper C2PA-blokken og KI-feltene ut av filen uten å lagre bildet på nytt, så pikslene forblir nøyaktig like. Som standard beholder det kameradetaljer, posisjon og fargeprofil. Du kan også velge å fjerne posisjon og kameradetaljer av personvernhensyn. Deretter sjekker det den rene kopien på nytt og viser hvor mange KI-koder som er igjen.
Det finnes grenser. Å fjerne posten fra din kopi endrer ikke kopier som allerede ligger på nett. Noen tjenester beholder en kopi av posten på sine egne servere og kan koble den til bildet igjen senere. Content Credentials er et adskilt merke fra usynlige pikselvannmerker som Googles SynthID, og rensing fjerner begge, så den rene kopien har ingen KI-merker.