C2PA nedir ve Content Credentials ne demektir?
C2PA, Coalition for Content Provenance and Authenticity’nin kısaltmasıdır; üyeleri arasında Adobe, Microsoft, Google, OpenAI ve Sony’nin bulunduğu bir şirketler grubudur. Bir resmin, videonun ya da ses dosyasının nereden geldiğini kaydetmek için açık bir standart yayımlar. Content Credentials bu kaydın kamuya açık adıdır ve LinkedIn’de görebileceğiniz küçük “CR” simgesi onun sembolüdür.
Onu dosyanın içinde yolculuk eden bir etiket gibi düşünün. Bir resmin doğru ya da yanlış olduğuna karar vermez. İddiaları kaydeder: bunu bu kamera çekti, bunu bu uygulama düzenledi, bu kısmı bu yapay zeka modeli üretti. Her iddia imzalıdır, bu yüzden dosyada sonradan yapılan bir değişiklik fark edilebilir. Sizinkinin hangi iddiaları içerdiğini görmek için dosyayı yukarıdaki araca bırakın.
Bir C2PA manifestosunun içinde ne var?
Kayda manifesto denir. Dosyanın kendisinde, görüntü verisinin yanında ayrı bir blokta saklanır ve birkaç parçası vardır:
- İmza: kaydı yazan uygulamanın ya da kameranın şirketine ait dijital bir sertifika; örneğin Adobe, OpenAI veya Google.
- Eylemler: dosyaya ne olduğu; oluşturuldu, açıldı, düzenlendi, kırpıldı ya da rengi ayarlandı gibi. Bir eylem kaynak türünü belirtebilir; örneğin trainedAlgorithmicMedia, yani bir yapay zeka modeli tarafından yapıldı demektir.
- Bileşenler: bu dosyanın oluşturulduğu önceki dosyalar. Bir Photoshop çıktısı, orijinal fotoğrafınızı ve bir Generative Fill sonucunu iki ayrı bileşen olarak listeleyebilir.
- Karma (hash): imzalama anındaki içeriğin parmak izi. Pikseller sonradan yeni bir imza olmadan değişirse bir doğrulayıcı kaydın artık eşleşmediğini bildirir.
Fotoğraf ve videolara Content Credentials’ı kimler yazar?
Her yıl daha fazla uygulama ve cihaz dosyaları imzalıyor. Bir kameranın yazdığı kayıt fotoğrafın çekildiğini, üretilmediğini söyler. Bir yapay zeka aracının yazdığı kayıt ise yapay zekanın devrede olduğunu söyler. Yukarıdaki araç, dosyanızdaki kaydı yazan uygulamanın ya da cihazın adını verir; böylece hangi türden olduğunu görebilirsiniz. Bugünün başlıca yazarları şunlar:
- Adobe: Photoshop, Lightroom, Firefly ve Adobe Express; özellikle Generative Fill veya Generative Remove gibi üretken yapay zeka adımından sonra.
- OpenAI: ChatGPT’de ve DALL·E ile yapılan görseller ve Sora videoları.
- Google: Gemini uygulamasında Nano Banana Pro ile yapılan görseller ve Pixel 10 telefonlarla çekilen ya da düzenlenen fotoğraflar.
- Samsung: yeni Galaxy telefonlarda Generative Edit gibi Galaxy AI araçlarıyla düzenlenen fotoğraflar.
- Microsoft: Microsoft Designer, Bing Image Creator ve Copilot’tan gelen görseller.
- Kameralar: seçili Leica ve Sony modelleri bir fotoğrafı çekildiği anda imzalayabilir. Nikon bunu 2025’te bir modele ekledi, ardından bir güvenlik açığı bulununca durdurdu.
Content Credentials’ı kimler okur ve hangi etiketi gösterir?
Platformlar kaydı siz yüklerken okur ve çoğu bir yapay zeka adımını görünür bir etikete dönüştürür. Hepsi aynı şekilde davranmaz; bu yüzden bir dosya bir sitede etiket alıp başka bir sitede hiçbir şey almayabilir. Ortak noktaları kaynaktır: dosyanızın içindeki kayıt. Her birinin gösterdiği şu:
- Instagram, Facebook ve Threads: gönderide ya da menüsünde yapay zeka içeriği (eski adıyla yapay zeka bilgisi).
- TikTok: videoda bir AI-generated (yapay zekayla üretildi) etiketi.
- LinkedIn: görüntü ya da videonun köşesinde küçük bir CR simgesi. Dosyayı kimin imzaladığını ve yapay zekanın kullanılıp kullanılmadığını görmek için ona dokunun.
- YouTube: değiştirilmiş veya sentetik içerik için bir not ve geçerli kaydı olan, düzenlenmemiş kamera görüntüleri için “Captured with a camera” notu.
- Pinterest: Pin üzerinde AI modified (yapay zekayla değiştirildi) etiketi.
Kendi dosyanızdaki Content Credentials nasıl görüntülenir?
Fotoğrafı ya da videoyu bu sayfanın üstündeki araca bırakın. Dosyayı okur ve bulduklarını listeler: bir C2PA manifestosu olup olmadığı, onu hangi uygulamanın imzaladığı, bir yapay zeka eylemi kaydedip kaydetmediği ve yanında saklanan IPTC ya da XMP yapay zeka alanları.
Her bileşeni listeleyen tam bir imza kontrolüne ihtiyacınız varsa resmî Content Credentials Verify sitesi bunu gösterir. İkisi de çoğu insanın ilk sorusunu yanıtlar: bu dosya yapay zeka kullanıldığını söylüyor mu?
Etiket yanlış olsa bile kaynak bilgisi neden yararlı?
Content Credentials iyi nedenlerle geliştirildi. Bir haber fotoğrafçısı bir resmin doğrudan kameradan geldiğini gösterebilir. Bir sanatçı hangi kısımların elle yapıldığını gösterebilir. Bir okuyucu, gerçek bir yerin çarpıcı bir görüntüsünün üretildiğini görebilir. Çalışmanız gerçek ve düzenlenmemişse bir kamera kaydı sizin lehinize kanıttır; bu yüzden onu hâlâ taşıyan bir kopyayı saklayın.
Zayıf nokta hassasiyettir. Küçük bir köşedeki tek bir Generative Fill adımı bütün çıktıyı yapay zeka düzenlemesi olarak işaretleyebilir ve bir platform gerçek fotoğrafınıza yapay zeka etiketi koyabilir. Bu aracın yapıldığı durum budur. Bir resim tamamen yapay zekayla üretildiyse kaydı koruyun ya da açık bir beyanı kendiniz ekleyin; üretilmiş bir görüntüden kaldırmak yalnızca onu görenleri yanıltır.
Content Credentials’ı kaldırırsanız ne olur?
Araç, C2PA bloğunu ve yapay zeka alanlarını görüntüyü yeniden kaydetmeden dosyadan çıkarır; böylece pikseller tamamen aynı kalır. Varsayılan olarak kamera bilgilerinizi, konumunuzu ve renk profilinizi korur. Gizlilik için konum ve kamera bilgilerini kaldırmayı da seçebilirsiniz. Sonra temiz kopyayı yeniden kontrol eder ve kaç yapay zeka işareti kaldığını gösterir.
Sınırlar var. Kaydı kendi kopyanızdan kaldırmak, zaten çevrimiçi olan kopyaları değiştirmez. Bazı hizmetler kaydın bir kopyasını kendi sunucularında tutar ve daha sonra onu görüntüyle yeniden eşleştirebilir. Content Credentials, Google’ın SynthID’si gibi görünmez piksel filigranlarından ayrı bir işarettir ve temizlik ikisini de kaldırır, böylece temiz kopya hiçbir yapay zeka işareti taşımaz.