بيان Content Credentials من C2PA هو سجلّ موقّع يوضح من أنشأ الملف، وكيف جرى تعديله. تعرّف على ما تحتويه البيانات الوصفية، وأفضل أداة فحص لقراءتها، ولماذا تختفي على منصات التواصل الاجتماعي، وكيف تتحقق بنفسك من الصور والفيديو والموسيقى خطوة بخطوة.
تصلك صورة في بريدك الوارد مع تعليق واثق ومصدر لا يمكنك التحقق منه. هل هي لقطة حقيقية، أم صورة معدّلة، أم صورة كتبها أحدهم في صندوق أمر نصي؟ بيانات اعتماد المحتوى من C2PA هي أقرب ما توصّل إليه القطاع كعلامة يصعب العبث بها للإجابة عن هذا السؤال. فهي تُرفق بالصورة أو الفيديو أو الملف الصوتي سجلًّا موقّعًا يوضح من أنشأه، وبأي أداة، وما الذي حدث له لاحقًا.
يشرح هذا المقال ما يحتويه ذلك السجل، وأي حقول في البيانات الوصفية مهمة، وأي أداة فحص من C2PA تعطيك إجابة سريعة، وكيف تتحقق من الملف يدويًا عندما تحتاج إلى دليل لا إلى شارة. كما يتناول الجانب غير البرّاق: لماذا تختفي بيانات الاعتماد، وما الذي تعنيه علامة الصح الخضراء فعلًا، وما الذي تفعله بالوسائط التي تولّدها بنفسك.
تعني C2PA Coalition for Content Provenance and Authenticity أي «التحالف من أجل أصل المحتوى وأصالته»، وهو تحالف تأسس في عام 2021 ودمج مبادرة Content Authenticity Initiative بقيادة Adobe مع مشروع Project Origin التابع لشركة Microsoft وهيئة BBC. ينشر التحالف مواصفة تقنية مفتوحة لتتبّع أصل المحتوى. و Content Credentials هو الاسم الذي يظهر للجمهور للميزة المبنية على هذه المواصفة، وهي التي تراها كشارة صغيرة مكتوب عليها "CR" في التطبيقات المدعومة.
فكّر في بيانات الاعتماد كإيصال مُثبَّت على الملف. عندما تنشئ كاميرا أو تطبيق تحرير أو نموذج توليدي ملفًا أو تغيّره، فإنه يكتب بيانًا (manifest): حزمة من التصريحات عن الملف، موقّعة بشهادة تحدد هوية مزوّد البرنامج أو الجهاز. إذا عبث أحد بالبكسلات لاحقًا دون إعادة التوقيع، تتوقف الأرقام عن التطابق ويرفع الفاحص علامة تحذير.
وهذا هو جزء "القابلية للكشف عند العبث". فبيانات الاعتماد لا تمنع التعديل، بل تجعل التعديلات الصامتة مرئية.
رأى معظم الناس بيانات EXIF: طراز الكاميرا والعدسة والتاريخ، وأحيانًا الموقع الجغرافي. وهي نص عادي يمكن لأي أداة مجانية إعادة كتابته في ثوانٍ. أما بيان C2PA فمختلف، لأنه موقّع تشفيريًا ومرتبط بمحتويات الملف.
| الميزة | بيانات EXIF / IPTC الوصفية | بيان C2PA |
|---|---|---|
| من يستطيع تغييره | أي شخص يملك محرّرًا مجانيًا | فقط حامل شهادة توقيع، والتغييرات قابلة للكشف |
| التوقيع الرقمي | لا | نعم |
| مرتبط بالبكسلات | لا | نعم، عبر دالة تجزئة (hash) |
| يسجّل سجل التعديلات | لا | نعم، كإجراءات ومكوّنات |
| يبقى بعد لقطة الشاشة | لا | لا |
💡 نصيحة: يمكن أن تقول بيانات EXIF "التُقطت بكاميرا Leica" حتى لو جاء الملف مباشرة من أمر نصي. ويمكن لبيان C2PA أن يقدّم الادعاء نفسه، لكن بتوقيع يستطيع الفاحص التحقق منه مقابل شهادة الموقّع.
يتكون البيان من ثلاث طبقات، ولكل طبقة سؤال مختلف تجيب عنه.
عندما يفتح الفاحص ملفًا، يعيد حساب كل دالة تجزئة، ويتحقق من التوقيع، ويتتبع سلسلة الشهادات وصولًا إلى جهة إصدار يعترف بها.
هناك نوعان من الروابط يربطان البيان بملفه.
الرابط الصلب هو دالة تجزئة لبايتات الملف، باستثناء منطقة البيان نفسها. إذا تغيّر بكسل واحد، لا تعود دالة التجزئة متطابقة. ولهذا يترك التعديل الذي يُجرى في أداة لا تعيد التوقيع الملف بنتيجة غير صالحة.
الرابط المرن أقل إحكامًا: علامة مائية غير مرئية أو بصمة إدراكية تسمح لخدمة ما بالبحث عن البيان حتى بعد إزالة النسخة المضمّنة. والروابط المرنة هي أساس ما تسميه Adobe بيانات اعتماد المحتوى المتينة.
يُحفظ البيان داخل حاوية JUMBF (صندوق البيانات الوصفية العام لتنسيق JPEG). في ملف JPEG يوجد البيان ضمن مقاطع APP11. وفي ملف PNG يوجد ضمن قطعة مخصصة تُسمى caBX. وفي ملف MP4 يوجد ضمن صندوق خاص به. ويمكن لتنسيقات الصوت مثل WAV وMP3 أن تحمل البيانات أيضًا.
ويمكن أيضًا تخزين البيان عن بُعد، بحيث لا يحمل الملف إلا رابطًا إليه. وهذا مفيد لتقليل الحجم، لكنه يعني أن بيانات الاعتماد لا تكون أكثر ثباتًا من الخادم الذي يستضيفها.
لا تحتاج إلى أن تكون مطوّرًا لفحص ملف. لكنك تحتاج إلى اختيار الأداة المناسبة للسؤال الذي تطرحه.
أبسط طريق هو صفحة Verify الخاصة ببيانات اعتماد المحتوى، وتديرها مبادرة Content Authenticity Initiative. أسقط الملف عليها فتعرض ملخصًا: الموقّع، والأدوات المستخدمة، والإجراءات المسجّلة، وما إذا كان أي جزء قد أُنشئ بالذكاء الاصطناعي. كما تحلّل عدة أدوات عرض تابعة لجهات خارجية البيان داخل المتصفح باستخدام WebAssembly، فلا يغادر الملف حاسوبك. تحقق من ملاحظة الخصوصية لأي أداة قبل أن تسقط عليها ملفًا حساسًا.
للدفعات والتدقيق والأتمتة، تقرأ الأداة المفتوحة المصدر c2patool البيانات وتكتبها من الطرفية.
c2patool photo.jpg
c2patool photo.jpg -d
c2patool clip.mp4 --info
يعرض السطر الأول البيان بصيغة JSON. ويضيف الثاني العرض التفصيلي على مستوى JUMBF مع عناوين URL للتأكيدات وتجزئاتها. ويعرض الثالث ملخص تحقق قصيرًا، وهو مفيد في السكربتات. وتسرد الإصدارات الحديثة من ExifTool أيضًا وجود كتلة JUMBF، لكنها لن تتحقق من التوقيع نيابةً عنك.
يعرض Photoshop لوحة Content Credentials للملفات التي تحمل بيانًا. وتعرض Google Photos بيانات الاعتماد على الهواتف المدعومة، وتعرض بعض منصات التواصل الاجتماعي، ومنها LinkedIn، شارة CR الصغيرة على المنشورات. هذه العروض مريحة لكنها سطحية. ونادرًا ما تُظهر تفاصيل الشهادة، لذا استخدمها للنظرة الأولى لا للحكم النهائي.
| نوع الفاحص | الأفضل لـ | احذر من |
|---|---|---|
| صفحة Verify في المتصفح | الإجابات السريعة وسجل التعديلات المقروء | رفع الملفات الخاصة إلى طرف ثالث |
| عارض WebAssembly داخل المتصفح | الفحص المحلي للبيان الخام | التعامل مع قائمة الثقة المتغيرة |
| c2patool | الدفعات والسكربتات والـ JSON الكامل | يحتاج إلى طرفية وقدر من الصبر |
| لوحة Photoshop | فحص الملفات الموجودة في سير عملك | تفاصيل محدودة عن الموقّع |
| شارة التواصل الاجتماعي | التصفح العابر | تعرض فقط ما احتفظت به المنصة |
اتبع هذا الترتيب وستتجنب معظم الأحكام الخاطئة.
| النتيجة | ماذا تعني | خطوتك التالية |
|---|---|---|
| لم يُعثر على بيان | لم تُضف أي بيانات اعتماد قط، أو جرى حذفها | ابحث عن الأصل. لا تصف الملف بأنه مزيف بناءً على هذا وحده |
| صالح، وموقّع موثوق | التوقيع سليم، والملف لم يتغير منذ التوقيع، والموقّع معترف به | اقرأ الإجراءات ونوع المصدر |
| سليم التكوين، لكن موقّع غير موثوق | البنية والتوقيع سليمان، والموقّع ليس في قائمة ثقة | تعامل معه كبيان صادر عن جهة مجهولة |
| غير صالح أو عدم تطابق التجزئة | تغيّر الملف بعد التوقيع أو أن البيان تالف | لا تعتمد عليه. اطلب الأصل |
💡 نصيحة: "لا يوجد بيان" و"بيان غير صالح" نتيجتان مختلفتان جدًا. الأولى صمت، أما الثانية فتحذير.
أكبر نقاط ضعف بيانات الاعتماد المضمّنة هي أيضًا الأكثر رتابة: إذ تُعاد كتابة الملفات. وأي خطوة تفكّ ترميز الصورة ثم تعيد ترميزها تُسقط البيان، ما لم يكن البرنامج يعرف كيف ينقله.
| الإجراء | هل تبقى بيانات الاعتماد؟ |
|---|---|
| تنزيل الأصل من مصدره | غالبًا نعم |
| إرسال الملف دون تغيير كمرفق | غالبًا نعم |
| أخذ لقطة شاشة | لا |
| حفظ نسخة عبر محرّر بسيط | غالبًا لا |
| الرفع إلى منصة تعيد ضغط الصور | غالبًا لا |
| الاستضافة خلف CDN مضبوط للإبقاء عليها | نعم، إذا كان الإعداد مفعّلًا |
إذا كنت تدير موقعًا إلكترونيًا، فافحص مسار معالجة الصور لديك. فإضافات تغيير الحجم، ومحوّلات الصيغ، وبعض شبكات CDN تزيل البيانات الوصفية افتراضيًا، وبعضها يوفّر الآن خيارًا للإبقاء على بيانات اعتماد المحتوى.
ولأن الإزالة شائعة إلى هذا الحد، يجمع القطاع عدة طرق معًا.
| الطريقة | تبقى بعد لقطة الشاشة | قابلة للكشف عند العبث | تُظهر سجل التعديلات |
|---|---|---|---|
| بيان C2PA مضمّن | لا | نعم | نعم |
| بيان سحابي مع رابط مرن | غالبًا يمكن استرجاعه | نعم | نعم |
| علامة مائية غير مرئية مثل SynthID | غالبًا | ليس بذاتها | لا |
| علامة مرئية | حتى تُقص | لا | لا |
يمكن للعلامة المائية غير المرئية أن تخبر خدمة ما بأن الصورة جاءت من مولّد معين. لكنها لا تحمل سجلًا موقّعًا. أما البيان فيحمل السجل، لكن يمكن إزالته. والجمع بينهما هو فكرة بيانات الاعتماد المتينة، ولهذا لا يعتمد إعداد الأصالة الجاد عادةً على طريقة واحدة فقط.
يبدأ التوقيع على مستوى العتاد عند لحظة الالتقاط، وهو أقوى مكان للتوقيع لأن الملف لم يوجد بلا توقيع قط. وكانت Leica أول من طرح كاميرا واسعة الانتشار بهذه الميزة. وأضافت Sony الدعم في Alpha 1 II و Alpha 9 III. وتوقّع سلسلة Pixel 10 من Google الصور في تطبيق Pixel Camera عند مستوى ضمان 2 Assurance Level، ويمكن لتطبيق Google Photos عرض النتيجة.
الصورة ليست مرتبة تمامًا. فقد طرحت Nikon بيانات الاعتماد لكاميرا Z6 III عبر تحديث للبرنامج الثابت، ثم ألغت شهاداتها بعد أن سمح خلل بدمج صور أصلية وأخرى غير أصلية مع الإبقاء على توقيع صالح. تُظهر تلك الحادثة الوجهين للنظام: يمكن أن يفشل التوقيع، والإلغاء هو طريقة استجابة المنظومة.
يرفق كثير من مولّدات الصور الكبيرة الآن بيانًا بمخرجاتها، ويُعلَّم بنوع المصدر trainedAlgorithmicMedia حتى يستطيع الفاحص أن يعرف أن الصورة مُولَّدة. ويعتمد وجود بيان في ملف بعينه على مزوّد النموذج وعلى كل خطوة بين النموذج ومجلد التنزيلات لديك.
على Picasso IA يمكنك اختبار هذا بنفسك مع عدة نماذج للصور، منها Nano Banana Pro، وSeedream 4.5، وGPT Image 2، وFlux 2 Pro. ولّد صورة، ونزّل الملف، ومرّره على أداة فحص، ودوّن ما تراه. لا تفترض نتيجة مسبقًا، لأن مسارات المعالجة تختلف.
التعديل يغيّر الجواب. فأداة رفع الدقة تعيد كتابة البكسلات، لذا لن يتحقق بيان سابق للرفع إلا إذا أعادت الأداة التوقيع. وإذا أنهيت صورة باستخدام Topaz Image Upscale، فافحص الملف النهائي لا الأصل.
يرفع الفيديو المخاطر لأن المقاطع تمر عبر محوّلات ترميز أكثر من الصور. وقد يختفي البيان في ملف MP4 في اللحظة التي تعيد فيها منصة ترميزه للبث. وأضاف الإصدار 2.3 من المواصفة دعم البث المباشر، وهذا مهم للقنوات التي تحتاج إلى توقيع اللقطات أثناء إنتاجها.
إذا كنت تعمل مع مقاطع مُولَّدة، فيمكنك تجربة الحلقة نفسها مع Veo 3.1، أو Sora 2، أو Kling v3 Video، أو Seedance 2.0. نزّل ملف MP4 قبل ضغطه في أي مكان آخر، وافحص هذه النسخة.
الصوت هو الركن الأكثر هدوءًا في مجال الأصالة. فأدوات الموسيقى مثل Lyria 3، وElevenLabs Music، وStable Audio 2.5، وMiniMax Music 2.6 تنتج مقطوعات يمكنها من حيث المبدأ أن تحمل بيانًا، لكن الدعم في مشغّلات الصوت وأدوات الفحص متأخر عن الصور. توقّع أن عددًا أقل من الأدوات سيعرض النتيجة.
تثبت النتيجة الخضراء شيئين: أن الملف لم يتغير منذ توقيعه، وأن موقّعًا بعينه يقف خلف الادعاء. لكنها لا تثبت أن المشهد كان حقيقيًا، ولا أن التعليق صادق، ولا أن المصوّر لم يُعِد تمثيل اللحظة. فالصورة المُعدّة المأخوذة بكاميرا توقّع تظل صورة مُعدّة.
وبالمثل، فإن غياب البيان ليس دليلًا على التزوير. فمعظم الصور الأصلية المتداولة لا تحمل أي بيانات اعتماد، لأن الكاميرا لم توقّعها أو لأن منصة أزالتها في الطريق. استخدم بيانات الاعتماد كإشارة واحدة إلى جانب البحث العكسي عن الصور، وفحص المصدر، والتفكير السليم.
⚠️ تنبيه: لا تقبل لقطة شاشة لشارة كدليل أبدًا. فلقطة شاشة لصفحة تحقق هي مجرد صورة أخرى. افتح الملف نفسه في أداة فحص.
التنظيم يدفع السوق في هذا الاتجاه. يتضمن قانون الذكاء الاصطناعي الأوروبي واجبات الشفافية بموجب المادة 50 التي تطالب بوسم المحتوى الاصطناعي بطريقة يمكن للآلة قراءتها، ويُعد C2PA من أكثر الآليات المذكورة لتحقيق ذلك. وتضيف غرف الأخبار ومكتبات الصور ومنصات الإعلانات فحوص الأصالة إلى إجراءات استقبال المواد لسبب مماثل: فهي تريد سجلًّا يمكن الرجوع إليه عندما تُتحدّى صورة ما.
بالنسبة إلى صانعي المحتوى، الخلاصة العملية بسيطة. احتفظ بنسخ التصدير الأصلية، وأبقِ أي بيان سليمًا عند النشر، ودوّن الأدوات التي لمست الملف.
قراءة الموضوع عن الأصالة لا تكفي وحدها. أسرع طريقة للاطمئنان إليه هي تشغيل الحلقة كاملة على ملفات تنشئها أنت.
تعلّمك هذه الخطوة الأخيرة أكثر من أي مقال. فرؤية انكسار التوقيع بعد تصدير يبدو بريئًا توضح بالضبط لماذا تعتمد الأصالة على المسار كله، لا على ملف واحد.
هل أنت مستعد للتجربة؟ افتح Picasso IA، واختر نموذجًا من القائمة الكاملة للنماذج، وأنشئ صورك وفيديوهاتك وموسيقاك. ثم مرّر تنزيلاتك على أداة فحص C2PA، وانظر ماذا تقول ملفاتك فعلًا عن مصدرها.
اختر لغتك
