Woran Sie dem Bild vertrauen können

Eine Fotografie, die PHOTARCH verlässt, trägt vier Dinge in sich: was das Objekt ist, wie groß es in Millimetern ist, wer hinter dem Bild steht und ob jemand die Datei seither verändert hat. Diese Seite erklärt so schlicht wie möglich, wie das funktioniert und was es wert ist.

Zwei Arten von Beweis, die verschiedene Fragen beantworten

Der Fingerabdruck

Eine SHA-256-Prüfsumme ist eine lange Ziffernfolge, die aus jedem Byte einer Datei errechnet wird. Dieselbe Datei ergibt immer dieselbe Folge. Ändern Sie ein Pixel — oder fügen Sie ein Stück Metadaten hinzu — und die Folge wird eine völlig andere.

Sie beantwortet genau eine Frage: Ist das dieselbe Datei, die das Archiv veröffentlicht hat? Ja oder nein. Sie kann Ihnen nicht sagen, wer das Bild gemacht hat, was es zeigt oder was sich geändert hat. Nur, dass sich etwas geändert hat.

Der versiegelte Brief

Ein Content Credential — nach dem C2PA-Standard — ist ein kurzer Brief, der im Bild mitgeführt wird. Er hält fest: an diesem Datum aufgenommen, Farbe angepasst, beschnitten, von PHOTARCH veröffentlicht, ein Pixel misst am Objekt 0,0163 mm. All das wird dann mit einem privaten Schlüssel signiert und von einer unabhängigen Stelle gegengezeichnet, die festhält, wann signiert wurde.

Jeder kann die Signatur anhand unseres Zertifikats prüfen. Wird das Bild danach bearbeitet, bricht das Siegel, und der Betrachter erfährt es.

Der Brief in einem echten Bild

Das ist kein Beispiel, das wir uns ausgedacht haben. Es ist das Siegel, das die Glasperle KLM-39 trägt, so wie sie heute im Archiv veröffentlicht ist. Öffnen Sie die Datei in einem beliebigen Content-Credentials-Viewer, und Sie sehen dies.

Bei der Messung lohnt es sich zu verweilen. Weil sie im Siegel steht, kann der Maßstab nicht unbemerkt korrigiert, gerundet oder verloren werden. Er kann nur gebrochen werden — und dann kann jeder sehen, dass er es wurde.

Das Original wird nie verändert — die Kopie trägt den Datensatz

Das ist die Frage, die zuerst gestellt wird, und sie verdient eine geradlinige Antwort: Wenn das Master nie verändert wird, wie kann dann die Datei, die Sie herunterladen, Metadaten tragen?

Weil es zwei verschiedene Dateien sind.

Nichts wird in das Original eingebrannt. Es wird in die Kopie eingebrannt — in dem Moment, in dem die Kopie entsteht, der zugleich der Moment ist, in dem das Siegel angebracht wird, sodass das Siegel den Datensatz ebenso abdeckt wie das Bild.

Was das Siegel nicht ist

Ein Content Credential ist kein Eigentumsanspruch. Es sagt, wer die Datei erstellt hat und was mit ihr geschehen ist. Es besteht, damit dem Bild vertraut werden kann, nicht damit jemand dafür zahlen muss, und es trägt keine eigene Lizenz: Die Datei reist unter den Rechten, die das Objekt und die verwahrende Institution tragen.

Es verfällt auch nicht, wenn das Bild verwendet wird. Kopieren Sie es, veröffentlichen Sie es, drucken Sie es — das Siegel sagt weiterhin dasselbe, und darin liegt sein ganzer Nutzen.

Drei verschiedene Dinge heißen Lizenz

Das verwirrt fast jeden, daher lohnt es sich, sie auseinanderzuhalten.

Wo das heute steht

Zwei ehrliche Grenzen

Ein Viewer wird sagen, der Aussteller sei unbekannt. Unser Zertifikat ist unser eigenes, bis das Conformance Program von C2PA das Produkt durchlaufen hat. Was ein Validator heute meldet, ist a valid signature by an unidentified signer — die Signatur ist echt und der Inhalt stimmt; es fehlt ein Dritter, der dafür bürgt, wer wir sind. Alles andere im Manifest ist bereits richtig.

Ein versiegeltes TIFF verlangt strengen Lesern etwas ab. C2PA legt sein Siegel in einem eigenen Verzeichnis im TIFF ab, und einige strenge Bibliotheken — libvips und darauf aufbauende Software — behandeln das als Fehler und weigern sich, die Datei zu öffnen. Das Bild ist nicht beschädigt: libtiff liest es, macOS liest es, und auch libvips liest es, wenn man ihm sagt, bei einer Warnung nicht abzubrechen. Versiegelte JPEGs haben dieses Problem nicht. Weigert sich eines Ihrer Werkzeuge, ein heruntergeladenes TIFF zu öffnen, liegt es daran, und die Datei selbst ist unversehrt.