C2PA и Content Credentials: паспорт подлинности фотографии

C2PA — это открытый стандарт, по которому к фотографии прикрепляется криптографически подписанный «паспорт»: чем и когда снят кадр, в каких программах его правили, применялись ли генеративные инструменты. Подпись делает ключ камеры или программы, а хэш привязывает паспорт к конкретному содержимому — изменить файл незаметно нельзя. Content Credentials — пользовательское название таких меток и значок «cr», проверить их можно на официальном сайте Content Authenticity Initiative contentcredentials.org/verify. Из камер Canon стандарт поддерживают EOS R1 и R5 Mark II.

Когда распознавание фейков по пикселям превратилось в проигрываемую гонку, индустрия зашла с другой стороны: не ловить подделки, а подписывать подлинники. C2PA уместно назвать «EXIF со свидетелями».

Кто стоит за стандартом

C2PA (Coalition for Content Provenance and Authenticity) объединяет Adobe, Microsoft, BBC, Google, Sony, Canon, Nikon, Leica и десятки других компаний. Стандарт технический и открытый: реализовать его может любой производитель камер, программ или платформ.

Рядом работает Content Authenticity Initiative (CAI) во главе с Adobe — она продвигает стандарт, выпускает открытые инструменты и сайт проверки. Отсюда путаница терминов: C2PA — спецификация, Content Credentials — то, что видит пользователь. Canon присоединилась к CAI в 2023 году.

Как устроено: манифест, подпись, хэш

Внутри файла (в JPEG — в специальном контейнере JUMBF) лежит манифест из трёх частей:

1. Заявления (assertions). «Снято камерой такой-то, в такое-то время», «открыто в Photoshop», «применена генеративная заливка», «кадрировано», «автор такой-то». Можно включить и отметку о запрете обучения ИИ на файле.
2. Подпись. Набор заявлений подписан закрытым ключом устройства или программы. Сертификат ключа выдан удостоверяющим центром — так же, как сертификат HTTPS у сайта.
3. Привязка к содержимому (hard binding). Хэш пикселей и данных файла. Изменили хоть пиксель без новой подписи — хэш не совпадёт, проверка покажет нарушение.

Каждая следующая правка добавляет новый манифест, ссылающийся на предыдущий. Получается цепочка: камера → Lightroom → Photoshop → экспорт. Удалить звено можно, но разрыв будет виден.

Есть и «мягкая привязка» (soft binding): невидимый водяной знак или отпечаток изображения, по которому манифест находится в облачном хранилище, даже если метаданные из файла вырезали. Adobe называет связку подписи, водяного знака и отпечатка «устойчивыми» Content Credentials.

Какие камеры поддерживают C2PA

Canon. C2PA обещали на анонсе R1 и R5 Mark II в июле 2024 года, но запустили только летом 2025-го — как платную систему подтверждения подлинности для новостных организаций, сначала в Европе, на Ближнем Востоке и в Африке. Разработку тестировал Reuters. Для частного фотографа с R5 Mark II в России кнопки «подписать кадр» в меню по-прежнему нет. Как Canon вообще встраивает ИИ и вычисления в камеры — в статье об ИИ в камерах Canon.

Sony пошла дальше всех по видео: в 2025 году её система подлинности для новостных организаций заработала и для роликов — на a1 II, a9 III, FX3, FX30 и камкордере PXW-Z300, с последующим расширением списка. Google Pixel 10 — одно из первых массовых устройств, где Content Credentials пишутся в каждый JPEG штатной камеры, без лицензий и регистрации. Парадокс 2026 года: подписанный кадр проще получить со смартфона, чем с профессиональной камеры, если вы не сотрудник агентства.

Nikon — поучительная история. Z6III получила C2PA в августе 2025 года, а через несколько дней нашли уязвимость: через режим мультиэкспозиции можно было получить подписанный камерой файл с изображением, которое камера не снимала (в демонстрации — сгенерированная картинка). Nikon приостановила сервис 5 сентября и 21 сентября 2025 года отозвала все выданные сертификаты.

Соцсети: сохраняются ли метки

Слабое звено — платформы. Почти каждая соцсеть пересжимает картинку при загрузке и создаёт новый файл, а метаданные, которые платформа не перенесла специально, теряются — так же, как десять лет теряется EXIF.

• LinkedIn показывает входящие Content Credentials значком в углу картинки: «использован ИИ», «кем выдано», «когда».
• Instagram и другие сервисы Meta умеют показывать отметку об ИИ, но манифест загружаемого вами файла не сохраняют.
• Мессенджеры в режиме «фото» пересжимают файл; отправка «файлом» обычно сохраняет его целиком.

Для фотографа вывод практический: подписанный оригинал храните у себя, а в соцсети публикуйте копию — её метка не переживёт, и это нормально.

Как проверить фото на Content Credentials

1. Откройте contentcredentials.org/verify — официальный инструмент CAI.
2. Перетащите файл (JPEG, PNG, некоторые видео и PDF).
3. Смотрите: кто подписал, какими программами правили, были ли генеративные шаги, цела ли цепочка.
4. Если манифеста нет, сервис попробует найти его по мягкой привязке в облаке.

Сделать подписанный файл самому проще всего в Photoshop: включите Content Credentials в настройках, и при экспорте программа запишет историю правок, а генеративные шаги пометит отдельно. Генератор Adobe Firefly подписывает свою выдачу автоматически.

C2PA, EXIF и IPTC: в чём разница

У фотографа уже есть два слоя метаданных. EXIF пишет камера: модель, объектив, выдержка, дата. IPTC пишет человек: автор, подпись, ключевые слова, права. Оба слоя — обычный текст: любой редактор правит их за секунду, и проверить, что их не меняли, нельзя.

C2PA не заменяет EXIF, а заверяет его. Заявление «снято на EOS R5 Mark II в такое-то время» внутри манифеста подписано ключом камеры — переписать его так, чтобы подпись осталась целой, нельзя. Поэтому для новостного агентства EXIF — справка, а C2PA — свидетельство.

Отдельный вопрос — форматы. Сегодня подписи чаще всего видят в JPEG; для RAW поддержка зависит от производителя. Отдельные камеры подписывают и RAW, и JPEG, но после проявки в конвертере подписан будет уже новый файл, если программа сама поддерживает C2PA.

Как включить Content Credentials у себя

Частному фотографу без камеры с C2PA доступна вторая половина цепочки — подпись правок. В Photoshop это настройка Content Credentials: после включения программа записывает в файл историю действий и при экспорте прикрепляет манифест. Для генеративных операций Adobe добавляет метку автоматически.

Порядок, который мы советуем:

1. Храните исходный RAW без изменений — это ваш главный аргумент, с подписью или без.
2. Включите Content Credentials в Photoshop, укажите имя автора.
3. Экспортируйте мастер-файл с меткой и проверьте его на contentcredentials.org/verify.
4. Для публикации делайте отдельную веб-копию: соцсеть всё равно пересожмёт файл.

Если вы используете ИИ в коммерческой работе — генеративную заливку, расширение фона, нейрофотосессию — метки снимают вопрос «а не скрыли ли вы ИИ». Куда движется эта история — в материале о будущем фотографии с ИИ.

Что это даёт фотографу и где пределы

Польза:

• Доказательство первенства: подписанный оригинал в архиве — аргумент в споре об авторстве.
• «Проверяемое портфолио» для документалистов и новостников.
• Честная маркировка своих ИИ-работ в коммерции.

Пределы:

Пересъёмка экрана — «аналоговая дыра» — остаётся главным способом получить «чистый» файл. Здоровая рамка: C2PA возвращает фотографии статус свидетельства, но как нотариус, а не как судья. Судить по-прежнему людям.