Cómo puedes confiar en la imagen

Una fotografía que sale de PHOTARCH lleva dentro cuatro cosas: qué es el objeto, qué tamaño tiene en milímetros, quién responde de la imagen y si alguien ha alterado el archivo desde entonces. Esta página explica, con la mayor claridad posible, cómo funciona eso y qué vale.

Dos clases de prueba, que responden a preguntas distintas

La huella

Una suma de comprobación SHA-256 es una larga cadena de dígitos calculada a partir de cada byte de un archivo. El mismo archivo da siempre la misma cadena. Si cambias un píxel —o añades un fragmento de metadatos—, la cadena pasa a ser completamente distinta.

Responde exactamente a una pregunta: ¿es este archivo el mismo que publicó el archivo? Sí o no. No puede decirte quién hizo la imagen, qué muestra ni qué cambió. Solo que algo cambió.

La carta sellada

Un Content Credential —la norma C2PA— es una breve carta que viaja dentro de la imagen. Afirma cosas: fotografiada en esta fecha, color ajustado, recortada, publicada por PHOTARCH, un píxel equivale a 0,0163 mm sobre el objeto. Todo ello se firma después con una clave privada y lo refrenda una autoridad independiente que registra cuándo se hizo la firma.

Cualquiera puede comprobar la firma con nuestro certificado. Si alguien edita la imagen después, el sello se rompe y se avisa al visor.

La carta dentro de una imagen real

Esto no es un ejemplo inventado por nosotros. Es el sello que lleva Cuenta de vidrio, KLM-39, tal como está publicada hoy en el archivo. Abre el archivo en cualquier visor de Content Credentials y esto es lo que verás.

La medición es la parte en la que conviene detenerse. Como está dentro del sello, la escala no puede corregirse, redondearse ni perderse en silencio. Solo puede romperse, y entonces todos pueden ver que se rompió.

El original nunca cambia: la copia lleva el registro

Es la pregunta que la gente hace primero y merece una respuesta directa: si el maestro nunca se altera, ¿cómo puede el archivo que descargas llevar metadatos?

Porque son dos archivos distintos.

Nada se graba en el original. Se graba en la copia, en el momento en que se hace la copia, que es también el momento en que se aplica el sello, de modo que el sello cubre tanto el registro como la imagen.

Lo que el sello no es

Un Content Credential no es una reivindicación de propiedad. Dice quién hizo el archivo y qué se le hizo. Existe para que se pueda confiar en la imagen, no para que nadie pueda cobrar por ella, y no lleva licencia propia: el archivo viaja con los derechos que tengan el objeto y la institución que lo conserva.

Tampoco caduca cuando se usa la imagen. Cópiala, publícala, imprímela: el sello sigue diciendo lo mismo, que es toda su utilidad.

Tres cosas distintas se llaman licencia

Esto confunde a casi todo el mundo, así que conviene separarlas.

Dónde estamos hoy

Dos límites honestos

Un visor dirá que el emisor es desconocido. Nuestro certificado es propio hasta que el Conformance Program de C2PA haya revisado el producto. Lo que informa hoy un validador es una firma válida de un firmante no identificado: la firma es real y el contenido es correcto; lo que falta es que un tercero dé fe de quiénes somos. Todo lo demás del manifiesto ya es correcto.

Un TIFF sellado exige un poco a los lectores estrictos. C2PA guarda su sello en un directorio propio dentro del TIFF, y algunas bibliotecas estrictas —libvips y el software construido sobre ella— lo tratan como un error y se niegan a abrir el archivo. La imagen no está dañada: libtiff la lee, macOS la lee y libvips también la lee si se le indica que no falle ante una advertencia. Los JPEG sellados no tienen ese problema. Si una herramienta tuya rechaza un TIFF descargado, esa es la razón, y el archivo en sí está intacto.