选择你真正需要查看的文件
从你自己的项目图片或你有权查看的其他资源开始。把下载的原件与截图或重新导出的副本分开保存。记录你提交的是哪个文件,以免结果被误归到另一个版本上。
Content Authenticity Initiative 的文档将 Adobe Content Authenticity Inspect 描述为查看已上传资源或公开资源 URL 的工具。URL 方式要求文件地址无需身份验证,且主机允许所需的跨源访问。来源
因此,URL 查看失败可能是访问权限问题。不要为了加载文件而绕过登录或更改网站的安全设置。使用你已持有的授权文件,或记录这一缺口。
把结果当作来源记录来读
Inspect 会区分没有关联清单信息的资源与带有凭证信息的资源。其显示内容可能包括签名信息、记录的操作以及创建资源时使用的素材。它还会单独标识无法识别的签名证书。来源
写下实际显示的状态。缺失记录、无法识别的签发者和可见的编辑历史是互不相同的发现。如果你查看的是某个素材,请将其与最终图片分开标注。
| 字段 | 有用的问题 | 避免得出的结论 |
|---|---|---|
| 提交的资源 | 检查的是哪个确切文件? | 另一份副本具有完全相同的历史 |
| 签名信息 | 是谁或什么记录了这一凭证? | 签名者拥有所描绘的每一个元素 |
| 操作 | 记录了哪些操作? | 所有可能的先前编辑都已列出 |
| 素材 | 引用了哪些源资源? | 每个引用的声明都独立为真 |
| 缺失信息 | 工具未能显示什么? | 图片一定是伪造的 |
把来源与真实性、所有权分开
CAI 的常见问题解答指出,内容凭证并不判定图片是否伪造。它还说明,显示的名称可能属于导出者而非权利所有者,并且截图不携带原始图片的 C2PA 元数据。缺失凭证不是真实性的负面信号。来源
对于一张示例项目海报,记录的导出步骤有助于解释文件的历史。它并不核实海报上印制的活动声明。请对照相应的已发布公告来核查这些声明。
将结果与其他来源核查结合使用
把凭证观察、来源页面和任何未解决的声明分开保存。Google 图片信息指南涵盖了另一种背景来源;图片副本比较指南涉及视觉变体。任何一项发现都不能替代其他项,也都不能从面部识别出未知的人。