C2PA и Content Credentials: паспорт подлинности фотографии

Когда распознавание фейков по пикселям превратилось в проигрываемую гонку, индустрия пошла с другой стороны: не ловить подделки, а подписывать подлинники. Так родился C2PA — стандарт, который уместно назвать «EXIF со свидетелями».

Как это устроено

C2PA (Coalition for Content Provenance and Authenticity — Adobe, Microsoft, BBC, Sony, Canon, Nikon и десятки других) описывает манифест происхождения, прикрепляемый к файлу:

1. Заявления (assertions): «снято камерой X тогда-то», «открыто в Photoshop», «применён Generative Fill», «кадрировано».
2. Криптографические подписи: каждое заявление подписано ключом устройства/приложения; цепочка заявлений связана хешами — вынуть или подменить шаг незаметно нельзя.
3. Верификация: любой может проверить манифест (публичный верификатор contentcredentials.org) — как проверяют SSL-сертификат сайта.

Итог: у файла появляется доказуемая родословная от нажатия кнопки до публикации.

Что уже работает

• Камеры. Подпись «на матрице» внедрили флагманы репортажного класса: Leica M11-P первой, за ней модели Sony и Nikon; Canon анонсировала поддержку для новостных сервисов. Кадр рождается уже подписанным.
• Редакторы. Photoshop и Lightroom пишут Content Credentials: правки перечислены, генеративные шаги помечены отдельно.
• Генераторы. Firefly, DALL·E-класс сервисов подписывают выдачу как сгенерированную — честная самодекларация.
• Медиа. Новостные агентства (BBC, AP-круг) внедряют проверку провенанса в редакционные конвейеры.

Слабое звено — платформы: соцсети исторически режут метаданные. Стандарт отвечает «мягкой привязкой» (манифест хранится в облаке и находится по перцептивному хешу картинки), поддержка растёт, но до «работает везде» ещё дистанция.

Что это даёт фотографу уже сейчас

1. Доказательство авторства: подписанный оригинал в архиве — сильный аргумент в споре о правах.
2. Репутация подлинности: для документалистов и новостников «проверяемое портфолио» становится конкурентным преимуществом — прогнозируем, что помета «снято, не сгенерировано» скоро будет продавать не хуже мегапикселей.
3. Честная маркировка своих генераций: используете ИИ в коммерции — метки снимают юридические и этические риски автоматически.

Пределы: что C2PA НЕ делает

• Не отличает правду от постановки — только происхождение файла.
• Не защищает от аналоговой дыры: пересъёмка экрана рождает «чистый» файл без истории.
• Не работает задним числом: миллиарды старых снимков останутся беспаспортными.
• Отсутствие метки — не приговор (99 % честных фото пока без неё): значим позитивный сигнал, а не негативный.

Здоровая рамка: C2PA возвращает фотографии статус свидетельства — но как нотариус, а не как судья. Судить по-прежнему людям.