C2PA

C2PA và Content Credentials, giải thích dễ hiểu

3 phút đọc

C2PA là tiêu chuẩn mở để gắn vào tệp một lịch sử có chữ ký: ứng dụng nào tạo ra, những lần chỉnh sửa nào tiếp theo và có dùng AI tạo sinh hay không. Adobe, Microsoft, Google, OpenAI và một số hãng máy ảnh ghi dữ liệu này, còn mạng xã hội thì đọc nó.

AI Label Remover hiển thị claim generator, từng hành động c2pa đã ghi và giá trị DigitalSourceType nếu có. Khi làm sạch, toàn bộ kho manifest bị gỡ khỏi tệp.

Thử làm sạch một tệp — tệp vẫn ở trên máy bạn

Kéo và thả ảnh vào đây

JPG, PNG, WebP, GIF, HEIC, AVIF · mỗi tệp tối đa 25,00 MB và 40 MP · 50 tệp mỗi phiên

Nói ngắn gọn

Liên minh C2PA (Coalition for Content Provenance and Authenticity) duy trì một tiêu chuẩn mở để gắn vào tệp đa phương tiện một lịch sử khó làm giả. Người dùng thấy nó dưới tên Content Credentials. Máy ảnh, phần mềm chỉnh sửa và bộ tạo ảnh AI có thể ký vào ảnh một hồ sơ cho biết ảnh ra đời thế nào — chụp bằng máy, sửa trong ứng dụng hay do model tạo ra.

Bên trong một manifest

Manifest là một gói nhỏ có cấu trúc, gồm ba phần chính:

  • Claim generator — phần mềm hay dịch vụ tạo ra manifest, ví dụ trình chỉnh sửa hoặc API tạo ảnh AI.
  • Assertion — các khẳng định về nội dung: c2pa.actions (tạo, sửa, mở, đổi kích thước…), digitalSourceType và liên kết tới tệp thành phần.
  • Chữ ký — chữ ký số kèm chứng thư xác định người ký, cùng một mã băm gắn manifest với đúng dữ liệu ảnh.

Mỗi định dạng cất nó ở đâu

Manifest được đóng trong hộp chứa JUMBF, mỗi định dạng có chỗ riêng: segment APP11 trong JPEG, chunk caBX trong PNG, chunk C2PA trong WebP và box uuid trong HEIC, AVIF. Vì là khối tách biệt, nó có thể được đọc và gỡ mà không cần giải mã ảnh. AI Label Remover hiển thị khối này, claim generator, các hành động đã ghi và kiểu nguồn bất cứ khi nào có.

Gỡ bỏ thực ra làm gì

Làm sạch sẽ xóa hồ sơ C2PA nhúng khỏi bản sao tệp đó. Lưu ý mọi chỉnh sửa vốn đã phá vỡ liên kết mật mã — trình xác minh báo manifest không còn khớp điểm ảnh là không hợp lệ — nên việc gỡ chỉ bỏ đi một hồ sơ lẽ ra vẫn đi kèm tệp.

Một số hệ thống dùng Content Credentials “bền”: thủy vân vô hình hoặc dấu vân tay cho phép trình xác minh tra lại manifest trong kho trực tuyến kể cả khi bản nhúng đã mất. Xóa metadata không ảnh hưởng tới cơ chế này, vì chúng nằm trong điểm ảnh hoặc trên máy chủ từ xa.

Giữ hay xóa?

Content Credentials có ích khi bạn cần chứng minh nguồn gốc ảnh — trong báo chí, hoặc với ảnh do chính bạn chụp. Chúng cũng có thể lộ phần mềm, lịch sử chỉnh sửa và danh tính bạn muốn giữ kín, hoặc khiến ảnh chỉ chỉnh nhẹ bị gắn nhãn AI. Hãy đọc manifest trước rồi quyết định với từng tệp.

Về C2PA

Những ai đang dùng C2PA?

Adobe, Microsoft, Google, OpenAI, Meta, các hãng máy ảnh như Leica, Sony, Nikon và nhiều tòa soạn hỗ trợ chuẩn này hoặc là thành viên liên minh, dù mỗi bên dùng theo cách khác nhau.

C2PA có phải một loại thủy vân vô hình?

Không. C2PA là metadata lưu cạnh dữ liệu ảnh. Thủy vân trong điểm ảnh như SynthID là cơ chế khác và không bị ảnh hưởng khi làm sạch.

Làm sao xác minh chữ ký trước khi làm sạch?

AI Label Remover hiển thị bộ tạo, hành động và kiểu nguồn. Muốn kiểm tra chữ ký đầy đủ, hãy đưa bản gốc qua công cụ xác minh Content Credentials chính thức trước.

Gỡ C2PA có làm giảm chất lượng không?

Không. Manifest là một khối riêng; dữ liệu ảnh nén được chép nguyên.