Content Credentials (C2PA): Jak chrání fotografy před manipulacemi a krádežemi obsahu?

Digitální rodný list vrací důvěru do fotografie

Žijeme v době, kdy vytvoření fotorealistického obrazu pomocí umělé inteligence nebo manipulace s reálnou scénou zabere pouhých několik vteřin. Prokázat, že snímek nebyl zfalšován je čím dál těžší a někdy na něj obyčejná EXIF data nestačí.  Odpovědí technologického i fotografického světa je standard C2PA a Content Credentials. 

Co je koalice C2PA a iniciativa CAI

O základy současného řešení se postaral technologický gigant Adobe, který spolu s dalšími značkami založil v roce 2019 iniciativu Content Authenticity Initiative (CAI). Jejím cílem bylo vytvořit komunitu a nástroje pro ověřování autorství a původu digitálních médií.

Paralelně s tím vznikl projekt Project Origin pod vedením technologického gigantu Microsoft a britské veřejnoprávní vysílací společnosti BBC, který cílil na ochranu novinářského obsahu před dezinformacemi. V únoru 2021 se tyto dvě linie formálně spojily a založily Koalici pro původ a autenticitu obsahu (C2PA – Coalition for Content Provenance and Authenticity).

„Je naprosto zásadní, aby poskytovatelé zpráv i tvůrci technologií hráli aktivní roli v boji proti dezinformacím. Standardizované ověřování původu má potenciál obnovit důvěru publika v době, kdy jsou ověřené zdroje důležitější než kdy dříve.“

— Jatin Aythora, ředitel výzkumu a vývoje BBC

Zdroj: Adobe

Proč běžná EXIF data nestačí a jak fungují Content Credentials

Nástrojem pro označování obsahu se díky C2PA stala jistá forma digitálního podpisu fotografií nazvaná Content Credentials. 

Klasická EXIF metadata, která do fotografií ukládají běžné fotoaparáty, lze dnes jednoduše přepsat, smazat nebo zfalšovat během pár sekund v jakémkoliv bezplatném programu. Standard C2PA proto pracuje na zcela jiném principu. Využívá pokročilou kryptografii a digitální podpisy s privátními a veřejnými klíči.

V praxi to znamená, že kompatibilní fotoaparát vytvoří snímek a přímo na hardwarové úrovni k němu připojí digitální pečeť obsahující informace o modelu přístroje, sériovém čísle, čase pořízení, expozici či poloze. Pokud se soubor následně otevře v editačním programu (například v Adobe Photoshopu nebo Lightroomu), software k němu nepřepisuje původní data, nýbrž přidá novou zašifrovanou vrstvu záznamu – zaznamená provedené úpravy, ořezy, retuše i případné použití generativní výplně.

Pokud kdokoliv zasáhne do obrazových dat nebo se pokusí změnit údaje v souboru, kryptografický kontrolní součet přestane sedět. Systém okamžitě upozorní, že digitální pečeť byla porušena a soubor je označen jako neověřitelný.

Obsah si můžete ověřit na webu verify.contentauthenticity.org, kam vložíte konkrétní obrázek a systém vyhodnotí jeho digitální původ. 

Kdo už Content Credentials zavedl?

Do svých těl a ekosystémů jej aktivně zavádějí přední fotografické značky. 

• Leica byla historicky prvním výrobcem fotoaparátů na světě, který standard C2PA integroval do komerčně prodávaného těla – konkrétně v modelu Leica M11-P (uvedeném na podzim 2023).
• Fujifilm začlenil podporu C2PA přímo do těl řad X i velkoformátových modelů GFX, jako je například Fujifilm GFX100S II. Fotoaparát zapisuje kryptografická metadata přímo při ukládání na paměťovou kartu v reálném čase. Tyto snímky jsou následně plně kompatibilní – přečte je a ověří jakýkoliv software, redakční systém agentur (jako Reuters či AP) i webové prohlížeče podporující standard C2PA.
• Sony nabízí svůj vlastní systém Camera Authenticity Solution. Integruje jej do profi těl (α9 III, α1, α7S III, α7 IV) pomocí digitálního podpisu a unikátních 3D dat o hloubce scény. Řešení vyvíjí ve spolupráci s agenturou AP a ověřovacím serverem, což zabraňuje přefocování 2D monitorů a chrání novinářské workflow.
• Nikon je aktivním členem koalice C2PA a iniciativy CAI a své řešení pro ověřování autenticity vyvíjí primárně pro profesionální fotožurnalistiku a zpravodajské agentury. Implementoval jej zatím do těla Nikon Z 9. 
• Canon implementuje standard C2PA u profesionálních těl (EOS R1, EOS R5 Mark II) přímým kryptografickým podpisem při expozici. Využívá ho ve spolupráci s agenturami (např. Reuters) spolu s vlastní mobilní aplikací pro bezpečný přenos ověřených snímků do redakcí.
• Panasonic se připojil k iniciativě CAI/C2PA a implementaci standardu směřuje do hybridních fotoaparátů a videokamer. Cílí především na tvůrce videa a hybridní reportéry, kde řeší integritu záznamu přímo při ukládání na kartu.

"Implementací standardu C2PA se Fujifilm připojil k celé řadě dalších výrobců hardwaru a softwaru, pro které je autenticita a uvěřitelnost digitálního obsahu velmi důležitá, protože nebezpečí, která na nás číhají z falzifikátů zmiňovaných médií jsou větší a větší. Můžeme také říci, že tato důležitost bude narůstat, tak jak bude narůstat kvalita manipulovaného obsahu, který už prakticky nepůjde z pohledu člověka odlišit vizuálně od obsahu nepravého." 

– Oto Sládek, ambassador Fujifilm

Zdroj: Adobe

Co to v praxi přináší fotografům a divákům?

Pro samotné fotografy představuje C2PA neprůstřelný důkaz poctivé práce. Nemusíte mít obavy, že by standard omezoval vaši tvůrčí svobodu – postprodukce a retuše nejsou zakázány, jsou pouze transparentně zaznamenány. Klient nebo porota fotografické soutěže přesně vidí, zda snímek prošel běžným barevným gradingem, nebo zda v něm byly generovány zcela nové objekty. Diváci a koncoví uživatelé pak získávají jednoduchý nástroj pro orientaci v online prostoru.

Kliknutím na symbol pověření obsahu (ikona CR) si kdokoli může ověřit celou historii obrázku. V době, kdy vizuální podvrhy dosahují nerozeznatelné dokonalosti, se právě certifikovaný původ stává nejcennější měnou digitální fotografie.