Content Credentials जाँचें: वैध हस्ताक्षर भी तस्वीर को सच नहीं बनाता

किसी चित्र या वीडियो के C2PA Content Credentials जाँचने के लिए उसे अनुरूप निरीक्षण औजार में अपलोड करें या उसका सार्वजनिक URL खोलें। परिणाम मिलने पर हस्ताक्षर की वैधता, जारीकर्ता की पहचान, भरोसे की स्थिति, दर्ज कार्रवाइयाँ और प्रयुक्त घटक अलग-अलग पढ़ें; केवल वैधता का संकेत पर्याप्त नहीं है।

वैध Content Credential यह नहीं सिद्ध करता कि तस्वीर में दिखी घटना सच है। वह बताता है कि उपलब्ध उत्पत्ति-रिकॉर्ड सही संरचना में है, उसका हस्ताक्षर जाँचा जा सका और वह संबंधित फ़ाइल से क्रिप्टोग्राफ़िक रूप से जुड़ा है। स्थान, समय, संदर्भ और दृश्य के साथ किया गया दावा अलग तथ्य-जाँच माँगते हैं।

फ़ाइल या URL से जाँच शुरू करें

जहाँ संभव हो, स्क्रीनशॉट के बजाय मूल उपलब्ध फ़ाइल जाँचें। Content Credential हटाया जा सकता है या सामग्री में कभी जोड़ा ही नहीं गया हो सकता है, इसलिए बदली हुई प्रति में रिकॉर्ड न मिलना मूल सामग्री के बारे में निर्णायक उत्तर नहीं देता।

1. Adobe Content Authenticity के Inspect जैसे C2PA-अनुरूप निरीक्षक में फ़ाइल चुनें। सार्वजनिक सामग्री के लिए सीधा URL भी दिया जा सकता है।
2. देखें कि निरीक्षक ने कोई Content Credential पाया या “No Content Credential” दिखाया।
3. रिकॉर्ड मिलने पर पहले उसकी वैधता और हस्ताक्षरकर्ता की स्थिति देखें।
4. इसके बाद कार्रवाइयाँ, प्रयुक्त अनुप्रयोग या उपकरण और “Ingredients” में दिखने वाले स्रोत घटक खोलें।

Adobe के Inspect दस्तावेज के अनुसार औजार स्थानीय फ़ाइल और सार्वजनिक URL दोनों स्वीकार करता है तथा “No Content Credential”, “Unrecognized”, हस्ताक्षरकर्ता, कार्रवाइयों और घटकों को अलग-अलग दिखाता है। URL बिना प्रमाणीकरण के खुलना चाहिए और उसके सर्वर को बाहरी अनुरोध की अनुमति देनी होगी।

वैध, सुव्यवस्थित और भरोसेमंद अलग स्थितियाँ हैं

निरीक्षक के परिणाम को तीन प्रश्नों में बाँटें। क्या मैनिफ़ेस्ट और उसके दावे अपेक्षित संरचना में हैं? क्या डिजिटल हस्ताक्षर वैध है और सामग्री से उसका कठोर क्रिप्टोग्राफ़िक संबंध सही है? क्या हस्ताक्षरकर्ता उस भरोसे की सूची से जुड़ता है जिसे निरीक्षक समर्थन देता है?

C2PA के सत्यापन-अवस्था मार्गदर्शन में “Valid” का अर्थ सुव्यवस्थित मैनिफ़ेस्ट और वैध हस्ताक्षर है, जबकि “Trusted” के लिए वैधता के साथ समर्थित भरोसे की सूची में हस्ताक्षरकर्ता का मिलना भी आवश्यक है। इसलिए वैध लेकिन गैर-भरोसेमंद रिकॉर्ड तकनीकी रूप से असंभव या स्वतः नकली नहीं होता।

• वैध और भरोसेमंद: मैनिफ़ेस्ट जाँच में वैध है और हस्ताक्षरकर्ता समर्थित भरोसे की सूची से जुड़ता है। इससे रिकॉर्ड और हस्ताक्षरकर्ता के संबंध पर भरोसा बढ़ता है, दृश्य का वास्तविक दावा सिद्ध नहीं होता।
• वैध लेकिन “Unrecognized”: Inspect हस्ताक्षरकर्ता के प्रमाण-पत्र को C2PA भरोसे की सूची तक नहीं पहुँचा पाया। इसका अर्थ यह नहीं कि तस्वीर नकली है; इसका अर्थ है कि इस निरीक्षक से जारीकर्ता की भरोसेमंद पहचान स्थापित नहीं हुई।
• सुव्यवस्थित लेकिन अवैध: हस्ताक्षर, उसकी वैधता-अवधि या फ़ाइल से क्रिप्टोग्राफ़िक संबंध में समस्या हो सकती है। असमर्थित औजार में हुआ बाद का बदलाव भी मौजूदा प्रति के हस्ताक्षर और भरोसे की स्थिति को अमान्य कर सकता है।
• मैनिफ़ेस्ट सुव्यवस्थित नहीं: दावे आवश्यक संरचना का पालन नहीं करते या कठोर बंधन की जाँच विफल हुई है। ऐसे रिकॉर्ड को वर्तमान फ़ाइल का भरोसेमंद इतिहास न मानें।

हस्ताक्षर दृश्य की सच्चाई क्यों नहीं बताता

डिजिटल हस्ताक्षर दर्ज दावों की अखंडता और उनके हस्ताक्षरकर्ता से संबंध जाँचता है। वह कैमरे के सामने मौजूद वस्तुओं, घटना के मंचित होने, साझा किए गए कैप्शन या प्रकाशक द्वारा जोड़े गए संदर्भ की स्वतंत्र पुष्टि नहीं करता।

C2PA 2.2 की आधिकारिक व्याख्या कहती है कि उत्पत्ति की जानकारी अकेले यह निर्धारित नहीं कर सकती कि डिजिटल सामग्री सच, सटीक या तथ्यात्मक है। मान्य मैनिफ़ेस्ट यह जाँचने देता है कि रिकॉर्ड सुव्यवस्थित और छेड़छाड़-सूचक है तथा ज्ञात हस्ताक्षरकर्ता से जुड़ा है; वह रिकॉर्ड में किए गए दावों पर सत्य का निर्णय नहीं देता।

मान लें कि किसी ने मंचित दृश्य की तस्वीर बनाई और समर्थित औजार से उसे विधिवत हस्ताक्षरित किया। प्रमाण-पत्र निर्माण और दर्ज संपादन का सही रिकॉर्ड दे सकता है, पर मंचित दृश्य को वास्तविक घटना नहीं बना देगा। इसी तरह प्रामाणिक तस्वीर गलत तारीख या स्थान वाले कैप्शन के साथ साझा की जा सकती है, जबकि फ़ाइल का हस्ताक्षर वैध बना रहे।

बदलावों और घटकों का रिकॉर्ड पढ़ें

“Actions” में केवल वे कार्रवाइयाँ दिखाई देती हैं जिन्हें मैनिफ़ेस्ट में दर्ज किया गया है। काटना, आकार बदलना या फ़ाइल खोलना जैसी प्रविष्टियाँ उपयोगी इतिहास दे सकती हैं, लेकिन सूची को सभी संपादनों की स्वतंत्र लेखा-परीक्षा न समझें। उत्पत्ति अधूरी हो सकती है, खासकर जब सामग्री ऐसे औजार से बदली गई हो जो Content Credentials को अद्यतन नहीं करता।

सबसे नए मैनिफ़ेस्ट के साथ उपलब्ध पुराने रिकॉर्ड भी देखें। C2PA की उपयोगकर्ता-अनुभव संबंधी सिफारिशें केवल सक्रिय मैनिफ़ेस्ट का सार दिखाने के बजाय पूरे उपलब्ध उत्पत्ति-क्रम के महत्वपूर्ण दावे सामने रखने को कहती हैं, क्योंकि पहले के बदलाव या त्रुटियाँ अन्यथा छिप सकती हैं। निरीक्षक यदि पेड़-जैसा घटक दृश्य देता है, तो प्रत्येक प्रासंगिक “Ingredient” और उससे जुड़ी चेतावनी खोलें।

“Recorded by” को निर्माता या अधिकार-स्वामी का पर्याय न मानें। Inspect में यह मैनिफ़ेस्ट के हस्ताक्षर की जानकारी से निकला संगठन, उपकरण या व्यक्ति हो सकता है। इसलिए परिचित नाम दिखना हस्ताक्षरकर्ता की पहचान के बारे में संकेत देता है, तस्वीर लेने वाले व्यक्ति, प्रकाशक या स्वामित्व के बारे में अपने आप नहीं।

प्रमाण-पत्र न मिलने का सीमित अर्थ

“No Content Credential” का सीधा अर्थ है कि निरीक्षक को इस प्रति से जुड़ा मैनिफ़ेस्ट भंडार नहीं मिला। इससे न तो सामग्री नकली सिद्ध होती है और न यह सिद्ध होता है कि उसका कोई पुराना रिकॉर्ड कभी था ही नहीं। C2PA अपनाना वैकल्पिक है, मैनिफ़ेस्ट हटाया जा सकता है और कुछ टिकाऊ व्यवस्थाएँ वॉटरमार्क या फ़िंगरप्रिंट के सहारे बाहरी रिकॉर्ड खोज सकती हैं।

परिणाम को इस क्रम में पढ़ें: पहले रिकॉर्ड की मौजूदगी, फिर वैधता, उसके बाद भरोसे की सूची और जारीकर्ता, और अंत में कार्रवाइयाँ तथा घटक। वास्तविक दुनिया के दावे के लिए मूल प्रकाशक, सबसे पुरानी उपलब्ध प्रति, स्थान, समय और स्वतंत्र रिपोर्टिंग की अलग जाँच करें। यही सीमा शीर्षक के केंद्रीय अंतर को स्पष्ट करती है: वैध हस्ताक्षर उत्पत्ति का उपयोगी प्रमाण है, तस्वीर के सच होने का अंतिम फैसला नहीं।