C2PA nie mówi, czy obraz jest prawdziwy — czytaj podpis, nie plakietkę

Aby sprawdzić obraz z Content Credentials, otwórz plik w weryfikatorze C2PA i odczytaj osobno zgodność manifestu z plikiem, status podpisu, tożsamość podpisującego oraz zapisaną historię. Oficjalne wyjaśnienie C2PA wskazuje, że poświadczenie pozwala ocenić integralność informacji o pochodzeniu, ale nie rozstrzyga, czy przedstawiona scena jest prawdziwa.

Do kontroli można użyć narzędzia Inspect w Adobe Content Authenticity (Beta). Instrukcja Inspect opisuje wczytanie pliku oraz odczyt podpisującego, działań i składników obrazu; wyjaśnia też komunikaty „Unrecognized” i „No Content Credential”. Wynik odnosi się do sprawdzanej wersji, dlatego przed jego interpretacją ustal, skąd pochodzi plik.

Zachowaj wersję, którą chcesz ocenić

Pobierz obraz w postaci pliku, jeśli jest dostępny, i zachowaj go bez ponownego zapisywania. Zrzut ekranu strony tworzy nowy obraz i nie przenosi automatycznie manifestu osadzonego w fotografii. Eksport albo ponowne kodowanie również mogą sprawić, że kopia nie będzie zawierała tych samych danych o pochodzeniu.

Przy materiale przeznaczonym do publikacji zachowaj także adres strony lub wiadomość, z której pochodzi plik. Oddziel otrzymaną wersję od kopii roboczej: będzie można do niej wrócić, jeśli pojawi się błąd walidacji albo inna kopia da odmienny wynik. Nie poprawiaj pliku tylko po to, by weryfikator go przyjął, ponieważ po zmianie sprawdzasz już inną wersję obrazu.

Co oznaczają cztery wyniki weryfikacji

Manifest jest ważny, a podpisujący zaufany

Weryfikator potrafi powiązać manifest z badanym plikiem, sprawdzić podpis i rozpoznać certyfikat według używanej listy zaufania. Otwórz szczegóły podpisu: wskazany podmiot może być organizacją, aplikacją lub urządzeniem, a nie osobą, która wykonała zdjęcie. Status zaufania dotyczy podpisującego i jego certyfikatu; nie jest oceną wiarygodności każdego twierdzenia o obrazie.

Sprawdź następnie, jakie informacje podpis obejmuje. Deklaracja o miejscu wykonania zdjęcia, nawet chroniona przed niezauważoną zmianą, pozostaje deklaracją podmiotu, który ją podał. Jeśli fotografia ma przedstawiać konkretne wydarzenie, zgodność manifestu pomaga ustalić historię pliku, a miejsce i okoliczności zdarzenia wymagają osobnych ustaleń.

Podpis jest poprawny, lecz podpisujący pozostaje nierozpoznany

Poprawność kryptograficzna i zaufanie do certyfikatu to odrębne kwestie. Komunikat „Unrecognized” może oznaczać, że certyfikatu nie ma na liście zaufania używanej przez narzędzie; przykładem jest certyfikat testowy. Taki wynik nie dowodzi, że piksele zmieniono ani że zapisane deklaracje są fałszywe. Oznacza, że sam weryfikator nie daje podstaw do uznania podpisującego za zaufanego.

Odczytaj nazwę podpisującego, a potem sprawdź drogę, którą plik do ciebie trafił. Jeśli nadawca przypisuje obraz określonej redakcji lub instytucji, porównaj plik z wersją opublikowaną przez ten podmiot. Samo zapewnienie nadawcy, że certyfikat powinien być zaufany, nie zastępuje takiego porównania.

Walidacja manifestu kończy się błędem

Przy błędzie walidacji nie udało się potwierdzić wymaganej zgodności dla badanej wersji pliku. Powodem może być zmiana obrazu po podpisaniu, naruszenie danych manifestu albo uszkodzona kopia. Komunikat opisuje problem techniczny; nie wskazuje, kto go spowodował ani dlaczego.

Wróć do zachowanego pliku i, jeśli możesz, pobierz obraz ponownie bez pośredniego eksportu. Porównaj wyniki obu wersji oraz dokładny komunikat narzędzia. Dopóki błąd pozostaje niewyjaśniony, nie przedstawiaj danych z tego manifestu jako informacji potwierdzonych ważnym podpisem.

Manifestu nie znaleziono

Komunikat „No Content Credential” oznacza brak poświadczenia dostępnego dla sprawdzanego obrazu. Manifestu mogło nigdy nie być albo mógł zostać oddzielony od pliku podczas tworzenia kopii. Nie jest to dowód ani ręcznego autorstwa, ani użycia generatywnej AI.

Jeśli znasz pierwotne miejsce publikacji, poszukaj tam oryginalnego pliku zamiast oceniać wyłącznie kopię z komunikatora. W niektórych rozwiązaniach poświadczenie można odnaleźć również poza samym plikiem, dlatego brak osadzonego manifestu nie przesądza o całej wcześniejszej historii obrazu. Jeśli poświadczenia nadal nie ma, wynik C2PA pozostaje po prostu niedostępny.

Historia edycji pokazuje zapisane etapy

W szczegółach manifestu szukaj działań takich jak przycięcie i zmiana rozmiaru oraz informacji o materiałach użytych do stworzenia końcowego obrazu. Gdy widoczne są składniki, sprawdź, czy mają własne poświadczenia. Pozwala to prześledzić udokumentowane etapy bez zakładania, że każdy wcześniejszy etap produkcji został zapisany.

Historia może zaczynać się dopiero wtedy, gdy dodano pierwszy manifest. Zdjęcie mogło zostać wcześniej przycięte w narzędziu, które nie zapisuje działań C2PA, a następnie ponownie podpisane. Podpis końcowego eksportu nie tworzy wstecznego rejestru wszystkich zmian; interpretuj więc widoczne działania razem z momentem, od którego pochodzi zapis.

Sprawdź, co naprawdę przedstawia obraz

Oddziel historię pliku od twierdzenia zawartego w podpisie redakcyjnym lub poście. Warunkowy przykład: autentyczne zdjęcie wcześniejszego wydarzenia może mieć ważne Content Credentials, a mimo to zostać udostępnione jako obraz innego zdarzenia. Weryfikacja podpisu cyfrowego nie ustali wtedy, czy nowy opis podaje właściwe miejsce i czas.

Porównaj fotografię z pierwotną publikacją, innymi ujęciami sceny i niezależnymi informacjami o wydarzeniu. Wyszukiwanie obrazem może pomóc znaleźć wcześniejsze użycia kadru. Autorzy niezależnej analizy bezpieczeństwa C2PA z 2026 roku przestrzegają przed opieraniem zastosowań o wysokiej stawce, w tym dziennikarstwa, wyłącznie na protokole. Przy decyzji o publikacji zapisz więc osobno wynik kontroli poświadczenia i ustalenia dotyczące przedstawionej sceny.

Przeczytaj także:

• Podpis elektroniczny może wyglądać poprawnie — sprawdź status, osobę i datę
• E-mail jest w wycieku? Samo „pwned” nie mówi, które hasło zmienić
• Usunięcie „Mojej aktywności” nie czyści wszystkiego — sprawdź inne historie