كيف تثق بالصورة

تحمل الصورة الخارجة من PHOTARCH أربعة أشياء في داخلها: ما القطعة، وكم يبلغ حجمها بالمليمتر، ومن يقف وراء الصورة، وهل غيّر أحدٌ الملف منذ ذلك الحين. وتشرح هذه الصفحة، بأبسط ما نستطيع، كيف يعمل ذلك وما قيمته.

نوعان من الإثبات، وكلٌّ يجيب عن سؤال مختلف

البصمة

بصمة التحقق SHA-256 سطر طويل من الأرقام يُحسب من كل بايت في الملف. والملف نفسه يعطي دائمًا السطر نفسه. غيّر بكسلًا واحدًا — أو أضف قصاصة من البيانات الوصفية — يصبح السطر مختلفًا تمامًا.

وهي تجيب عن سؤال واحد بالضبط: هل هذا هو الملف نفسه الذي نشره الأرشيف؟ نعم أو لا. ولا تستطيع أن تخبرك من صنع الصورة، ولا ما تُظهره، ولا ما الذي تغيّر. بل فقط أن شيئًا ما تغيّر.

الرسالة المختومة

Content Credential — وهو معيار C2PA — رسالة قصيرة تُحمل داخل الصورة. وهي تقرّر أمورًا: صُوِّرت في هذا التاريخ، وضُبط لونها، وقُصَّت، ونشرتها PHOTARCH، والبكسل الواحد يساوي 0.0163 mm على القطعة. ثم يُوقَّع هذا كله بمفتاح خاص، ويصدّق عليه بتوقيع مشترك جهة مستقلة تسجّل متى جرى التوقيع.

ويستطيع أي أحد أن يتحقق من التوقيع بمقارنته بشهادتنا. وإذا عدّل أحدٌ الصورة بعد ذلك، انكسر الختم وأُبلغ المشاهد بذلك.

الرسالة داخل صورة حقيقية

ليس هذا مثالًا اخترعناه. إنه الختم الذي تحمله Glass bead، KLM-39، كما هي منشورة في الأرشيف اليوم. افتح الملف في أي عارض لـ Content Credentials تر ما يلي.

القياس هو الجزء الذي يستحق التوقف عنده. فلأنه داخل الختم، لا يمكن تصحيح المقياس خفية ولا تقريبه ولا فقدانه. يمكن فقط كسره — وعندئذ يرى الجميع أنه كُسر.

الأصل لا يتغير أبدًا — والنسخة تحمل السجل

هذا أول ما يسأل عنه الناس، ويستحق جوابًا صريحًا: إذا كانت النسخة الرئيسية لا تُعدَّل أبدًا، فكيف يحمل الملف الذي تنزّله بيانات وصفية؟

لأنهما ملفان مختلفان.

لا شيء يُدمج في الأصل. بل يُدمج في النسخة — لحظة صنعها، وهي اللحظة نفسها التي يوضع فيها الختم، فيغطي الختم السجل كما يغطي الصورة.

ما ليس الختم

Content Credential ليس ادعاءً بالملكية. إنه يقول من صنع الملف وما أُجري عليه. وهو موجود لكي يمكن الوثوق بالصورة، لا لكي يُطالَب أحد بمال مقابلها، ولا يحمل ترخيصًا خاصًا به: فالملف يسافر بالحقوق التي تحملها القطعة والمؤسسة الحائزة لها.

وهو لا ينقضي كذلك باستخدام الصورة. انسخها، انشرها، اطبعها — يظل الختم يقول الشيء نفسه، وهذا هو كل نفعه.

ثلاثة أشياء مختلفة تُسمّى ترخيصًا

هذا يربك الجميع تقريبًا، فيستحق الفصل بينها.

أين تقف الأمور اليوم

حدّان صريحان

سيقول العارض إن الجهة المُصدِرة مجهولة. شهادتنا من صنعنا إلى أن يراجع C2PA's Conformance Program المنتج. وما يبلّغ عنه المدقِّق اليوم هو توقيع صالح من موقِّع غير معروف الهوية — فالتوقيع حقيقي والمحتويات صحيحة؛ وما ينقص هو طرف ثالث يزكّي من نكون. وكل ما عدا ذلك في البيان صحيح بالفعل.

ملف TIFF المختوم يطلب شيئًا يسيرًا من القرّاء المتشدّدين. يخزّن C2PA ختمه في دليل خاص به داخل ملف TIFF، وبعض المكتبات المتشدّدة — libvips والبرمجيات المبنية عليها — تعدّ ذلك خطأً وتأبى فتح الملف. والصورة ليست تالفة: فـ libtiff تقرؤها، وmacOS تقرؤها، وlibvips تقرؤها كذلك إذا قيل لها ألا تفشل عند التحذير. أما ملفات JPEG المختومة فلا تواجه هذه المشكلة. فإن رفضت إحدى أدواتك ملف TIFF منزَّلًا، فهذا هو السبب، والملف نفسه سليم.