Come puoi fidarti dell’immagine

Una fotografia che esce da PHOTARCH porta dentro di sé quattro cose: che cos’è l’oggetto, quanto è grande in millimetri, chi garantisce per l’immagine e se qualcuno ha modificato il file da allora. Questa pagina spiega, nel modo più semplice possibile, come funziona e quanto vale.

Due tipi di prova, che rispondono a domande diverse

L’impronta

Un checksum SHA-256 è una lunga riga di cifre calcolata su ogni byte di un file. Lo stesso file dà sempre la stessa riga. Cambia un pixel — o aggiungi un frammento di metadati — e la riga diventa completamente diversa.

Risponde a una sola domanda: questo file è lo stesso che l’archivio ha pubblicato? Sì o no. Non può dirti chi ha prodotto l’immagine, che cosa mostra o che cosa è cambiato. Solo che qualcosa è cambiato.

La lettera sigillata

Una Content Credential — lo standard C2PA — è una breve lettera contenuta nell’immagine. Dichiara dei fatti: fotografata in questa data, colore regolato, ritagliata, pubblicata da PHOTARCH, un pixel misura 0,0163 mm sull’oggetto. Il tutto viene poi firmato con una chiave privata e controfirmato da un’autorità indipendente che registra quando è avvenuta la firma.

Chiunque può verificare la firma rispetto al nostro certificato. Se qualcuno modifica l’immagine in seguito, il sigillo si rompe e chi guarda ne viene avvisato.

La lettera dentro un’immagine reale

Non è un esempio inventato da noi. È il sigillo che porta Glass bead, KLM-39, così come è pubblicato oggi nell’archivio. Apri il file in un qualsiasi visualizzatore di Content Credentials e vedrai questo.

La misura è la parte su cui vale la pena soffermarsi. Poiché è dentro il sigillo, la scala non può essere corretta in silenzio, arrotondata o perduta. Può solo essere rotta — e allora tutti possono vedere che lo è stata.

L’originale non viene mai modificato — la copia porta la scheda

È la domanda che si pone per prima, e merita una risposta franca: se il master non viene mai alterato, come può il file che scarichi portare dei metadati?

Perché sono due file diversi.

Nell’originale non viene impresso nulla. Viene impresso nella copia — nel momento in cui la copia viene realizzata, che è anche il momento in cui si applica il sigillo, così il sigillo copre la scheda oltre che l’immagine.

Che cosa il sigillo non è

Una Content Credential non è una rivendicazione di proprietà. Dice chi ha prodotto il file e che cosa gli è stato fatto. Esiste perché ci si possa fidare dell’immagine, non perché qualcuno possa far pagare per usarla, e non porta con sé alcuna licenza propria: il file viaggia con i diritti che gravano sull’oggetto e sull’istituzione che lo conserva.

Non scade nemmeno quando l’immagine viene usata. Copiala, pubblicala, stampala: il sigillo continua a dire la stessa cosa, ed è in questo che sta tutta la sua utilità.

Tre cose diverse si chiamano licenza

Questo confonde quasi tutti, perciò vale la pena distinguerle.

A che punto siamo oggi

Due limiti, con franchezza

Un visualizzatore dirà che l’emittente è sconosciuto. Il nostro certificato è nostro finché il Conformance Program di C2PA non avrà esaminato il prodotto. Ciò che un validatore riporta oggi è a valid signature by an unidentified signer — la firma è autentica e il contenuto è corretto; ciò che manca è una terza parte che garantisca chi siamo. Tutto il resto del manifesto è già a posto.

Un TIFF sigillato chiede un po’ ai lettori rigorosi. C2PA colloca il proprio sigillo in una directory a sé dentro il TIFF, e alcune librerie rigorose — libvips e i programmi che si basano su di essa — lo trattano come un errore e rifiutano di aprire il file. L’immagine non è danneggiata: libtiff la legge, macOS la legge e anche libvips la legge quando gli si dice di non fallire su un avviso. I JPEG sigillati non hanno questo problema. Se un tuo strumento rifiuta un TIFF scaricato, la ragione è questa, e il file in sé è integro.