C2PA Content Credentials: मेटाडेटा, चेकर और किसी भी इमेज या वीडियो की जाँच कैसे करें

आपके इनबॉक्स में एक फ़ोटो आती है, साथ में भरोसे से लिखा कैप्शन और एक ऐसा सोर्स जिसकी आप पुष्टि नहीं कर सकते। क्या यह असली शॉट है, रीटच की गई तस्वीर है, या किसी ने प्रॉम्प्ट बॉक्स में टाइप करके बनाई गई इमेज है? C2PA Content Credentials इस सवाल के लिए इंडस्ट्री के पास मौजूद सबसे नज़दीकी "छेड़छाड़ दिखाने वाला लेबल" हैं। ये किसी इमेज, वीडियो या ऑडियो फ़ाइल के साथ एक साइन किया हुआ रिकॉर्ड जोड़ते हैं, जो बताता है कि उसे किसने बनाया, किस टूल से बनाया, और बाद में उसके साथ क्या हुआ।

यह आर्टिकल बताता है कि उस रिकॉर्ड के अंदर क्या होता है, कौन से मेटाडेटा फ़ील्ड मायने रखते हैं, कौन सा C2PA चेकर जल्दी जवाब देता है, और जब आपको बैज से ज़्यादा सबूत चाहिए तो फ़ाइल को हाथ से कैसे वेरिफ़ाई करें। यह उस हिस्से पर भी बात करता है जो आकर्षक नहीं लगता: credentials क्यों गायब होते हैं, ग्रीन चेक का असल मतलब क्या है, और अपने खुद के बनाए मीडिया के साथ क्या करें।

C2PA Content Credentials क्या हैं

C2PA का मतलब है Coalition for Content Provenance and Authenticity, जो 2021 में बना एक समूह है और इसमें Adobe के नेतृत्व वाली Content Authenticity Initiative के साथ Microsoft और BBC का Project Origin मिला। यह समूह कंटेंट प्रोवेनेंस के लिए एक ओपन तकनीकी स्पेसिफ़िकेशन प्रकाशित करता है। Content Credentials इसी स्पेसिफ़िकेशन पर बनी सुविधा का सार्वजनिक नाम है, वही छोटा "CR" बैज जो सपोर्टेड ऐप्स में दिखता है।

मीडिया के लिए एक साइन की हुई रसीद

credential को एक ऐसी रसीद समझें जो फ़ाइल पर चिपकी हुई है। जब कोई कैमरा, एडिटिंग ऐप या जनरेटिव मॉडल फ़ाइल बनाता या बदलता है, तो वह एक मैनिफ़ेस्ट लिखता है: फ़ाइल के बारे में बयानों का एक बंडल, जिसे उस सॉफ़्टवेयर या हार्डवेयर वेंडर के सर्टिफ़िकेट से साइन किया जाता है जो पहचान बताता है। अगर कोई बाद में बिना दोबारा साइन किए पिक्सल बदल देता है, तो नंबर मेल खाना बंद कर देते हैं और चेकर झंडा उठा देता है।

यही "छेड़छाड़ दिखाने" वाला हिस्सा है। Credentials एडिट को रोकते नहीं। वे चुपचाप किए गए एडिट को दिखने लायक बनाते हैं।

C2PA बनाम EXIF मेटाडेटा

ज़्यादातर लोगों ने EXIF डेटा देखा है: कैमरा मॉडल, लेंस, तारीख, कभी-कभी GPS। यह सादा टेक्स्ट है जिसे कोई भी मुफ़्त टूल सेकंडों में बदल सकता है। C2PA मैनिफ़ेस्ट अलग चीज़ है, क्योंकि यह क्रिप्टोग्राफ़िक रूप से साइन होता है और फ़ाइल की सामग्री से जुड़ा होता है।

💡 टिप: EXIF यह कह सकता है कि "Leica पर शूट किया गया", भले ही फ़ाइल सीधे प्रॉम्प्ट से आई हो। C2PA मैनिफ़ेस्ट भी यही दावा कर सकता है, लेकिन उसके पास एक ऐसा सिग्नेचर होता है जिसे चेकर साइनर के सर्टिफ़िकेट से वेलिडेट कर सकता है।

मैनिफ़ेस्ट के अंदर

क्लेम, एसर्शन और सिग्नेचर

मैनिफ़ेस्ट की तीन परतें होती हैं, और हर परत एक अलग सवाल का जवाब देती है।

• एसर्शन वे बयान हैं: किए गए एक्शन (बनाया गया, क्रॉप किया गया, रंग समायोजित किया गया), वह सॉफ़्टवेयर जिसने यह किया, एक थंबनेल, और एक डिजिटल सोर्स टाइप जो बताता है कि कंटेंट कैमरा कैप्चर से आया या किसी प्रशिक्षित एल्गोरिदमिक मॉडल से।
• क्लेम इन एसर्शन को उनके हैश के साथ सूचीबद्ध करता है, ताकि कोई भी चुपचाप बदला न जा सके।
• क्लेम सिग्नेचर एक डिजिटल सिग्नेचर है जो X.509 सर्टिफ़िकेट से बनाया जाता है। यह साबित करता है कि कौन सा साइनर इस क्लेम की ज़िम्मेदारी लेता है।

जब कोई चेकर फ़ाइल खोलता है, तो वह हर हैश दोबारा कैलकुलेट करता है, सिग्नेचर वेरिफ़ाई करता है, और सर्टिफ़िकेट चेन को उस इश्यूअर तक ले जाता है जिसे वह पहचानता है।

हार्ड बाइंडिंग और सॉफ़्ट बाइंडिंग

मैनिफ़ेस्ट को उसकी फ़ाइल से जोड़ने वाले दो तरह के लिंक होते हैं।

हार्ड बाइंडिंग फ़ाइल के बाइट्स का एक हैश है, जिसमें मैनिफ़ेस्ट वाला हिस्सा शामिल नहीं होता। एक भी पिक्सल बदलें तो हैश मेल नहीं खाता। इसीलिए ऐसे टूल में किया गया एडिट, जो दोबारा साइन नहीं करता, फ़ाइल का नतीजा अमान्य छोड़ देता है।

सॉफ़्ट बाइंडिंग ढीली होती है: एक अदृश्य वॉटरमार्क या परसेप्चुअल फ़िंगरप्रिंट, जो किसी सर्विस को मैनिफ़ेस्ट ढूँढने देता है, भले ही एम्बेडेड कॉपी हटा दी गई हो। Adobe जिन्हें durable Content Credentials कहता है, उनका आधार सॉफ़्ट बाइंडिंग ही है।

बाइट्स कहाँ रहते हैं

मैनिफ़ेस्ट एक JUMBF कंटेनर (JPEG universal metadata box format) में पैक होता है। JPEG में यह APP11 सेगमेंट में रहता है। PNG में यह caBX नाम के एक अलग चंक में रहता है। MP4 में इसका अपना बॉक्स होता है। WAV और MP3 जैसे ऑडियो फ़ॉर्मेट भी मैनिफ़ेस्ट रख सकते हैं।

मैनिफ़ेस्ट को किसी दूरस्थ जगह पर भी स्टोर किया जा सकता है, जिसमें फ़ाइल में बस उसका लिंक होता है। साइज़ के लिहाज़ से यह सुविधाजनक है, लेकिन इसका मतलब है कि credential उतना ही टिकाऊ है जितना उसे होस्ट करने वाला सर्वर।

सबसे अच्छे C2PA चेकर विकल्प

फ़ाइल जाँचने के लिए आपको डेवलपर होने की ज़रूरत नहीं है। लेकिन आप जो सवाल पूछ रहे हैं उसके लिए सही टूल चुनना ज़रूरी है।

ब्राउज़र वेरिफ़ाई टूल

सबसे आसान रास्ता Content Authenticity Initiative द्वारा चलाया जाने वाला Content Credentials Verify पेज है। उस पर फ़ाइल डालें, और वह एक सारांश दिखाता है: साइनर, इस्तेमाल हुए टूल, दर्ज एक्शन, और यह कि कुछ AI से बना है या नहीं। कई थर्ड-पार्टी व्यूअर WebAssembly के ज़रिए ब्राउज़र में ही मैनिफ़ेस्ट पार्स करते हैं, इसलिए फ़ाइल आपके कंप्यूटर से बाहर नहीं जाती। किसी संवेदनशील फ़ाइल को डालने से पहले किसी भी व्यूअर की प्राइवेसी नोट ज़रूर पढ़ें।

c2patool के साथ कमांड लाइन

बैच प्रोसेसिंग, ऑडिट और ऑटोमेशन के लिए ओपन-सोर्स c2patool टर्मिनल से मैनिफ़ेस्ट पढ़ और लिख सकता है।

c2patool photo.jpg
c2patool photo.jpg -d
c2patool clip.mp4 --info

प्रॉम्प्ट कॉपी करें

पहली लाइन मैनिफ़ेस्ट को JSON के रूप में प्रिंट करती है। दूसरी लाइन एसर्शन URLs और हैश के साथ JUMBF-स्तर का विस्तृत व्यू जोड़ती है। तीसरी लाइन एक छोटा वेलिडेशन सारांश प्रिंट करती है, जो स्क्रिप्ट में काम आता है। हाल के ExifTool वर्ज़न भी बताते हैं कि JUMBF ब्लॉक मौजूद है, हालाँकि वे आपके लिए सिग्नेचर वेरिफ़ाई नहीं करते।

फ़ोन और एडिटिंग ऐप्स

Photoshop उन फ़ाइलों के लिए Content Credentials पैनल दिखाता है जिनमें मैनिफ़ेस्ट होता है। Google Photos सपोर्टेड फ़ोन पर credentials दिखाता है, और कुछ सोशल प्लेटफ़ॉर्म, जिनमें LinkedIn भी शामिल है, पोस्ट पर छोटा CR बैज दिखाते हैं। ये व्यू सुविधाजनक हैं लेकिन सतही हैं। ये शायद ही कभी सर्टिफ़िकेट की जानकारी दिखाते हैं, इसलिए इन्हें पहली झलक के लिए इस्तेमाल करें, फ़ैसले के लिए नहीं।

पाँच चरणों में वेरिफ़ाई करें

इस क्रम का पालन करें, तो ज़्यादातर गलत नतीजों से बच जाएँगे।

1. ओरिजिनल फ़ाइल लें। स्क्रीनशॉट या दोबारा सेव की गई कॉपी से लगभग निश्चित रूप से मैनिफ़ेस्ट खो चुका होता है। भेजने वाले से बिना छेड़छाड़ वाली फ़ाइल माँगें, या प्रकाशक से ओरिजिनल डाउनलोड करें।
2. दो चेकर चलाएँ। एक ब्राउज़र टूल और c2patool इस्तेमाल करें। अगर वे असहमत हों, तो उस पर भरोसा करें जो कच्चा मैनिफ़ेस्ट दिखाता है।
3. वेलिडेशन स्थिति पढ़ें। Valid, well-formed लेकिन untrusted, या invalid। नीचे की टेबल हर एक को समझाती है।
4. साइनर की जाँच करें। इश्यूइंग सर्टिफ़िकेट, संगठन का नाम, और यह देखें कि वह C2PA trust list पर है या नहीं। कोई अनजान साइनर, जिसके बारे में आपने कभी नहीं सुना, एक दावा है, गारंटी नहीं।
5. एडिट इतिहास देखें। एक्शन को क्रम से पढ़ें। सोर्स टाइप, किसी AI जनरेशन स्टेप, और पिछले वर्ज़न की ओर इशारा करने वाले इनग्रेडिएंट देखें।

💡 टिप: "कोई मैनिफ़ेस्ट नहीं" और "invalid मैनिफ़ेस्ट" बहुत अलग नतीजे हैं। पहला चुप्पी है। दूसरा चेतावनी है।

Credentials क्यों गायब हो जाते हैं

मेटाडेटा हटाने वाले प्लेटफ़ॉर्म

एम्बेडेड credentials की सबसे बड़ी कमज़ोरी सबसे नीरस भी है: फ़ाइलें दोबारा लिखी जाती हैं। कोई भी स्टेप जो इमेज को डिकोड करके फिर से एनकोड करता है, मैनिफ़ेस्ट को हटा देता है, जब तक सॉफ़्टवेयर उसे साथ ले जाना न जानता हो।

अगर आप वेबसाइट चलाते हैं, तो अपनी इमेज पाइपलाइन जाँचें। रीसाइज़िंग प्लगइन, फ़ॉर्मेट कन्वर्टर और कुछ CDN डिफ़ॉल्ट रूप से मेटाडेटा हटा देते हैं, और कुछ अब Content Credentials बचाने का विकल्प देते हैं।

टिकाऊ credentials और वॉटरमार्क

क्योंकि हटाना बहुत आम है, इंडस्ट्री कई तरीकों को एक साथ परत-दर-परत लगाती है।

अदृश्य वॉटरमार्क किसी सर्विस को बता सकता है कि इमेज किसी खास जनरेटर से आई है। लेकिन उसके पास साइन किया हुआ इतिहास नहीं होता। मैनिफ़ेस्ट इतिहास रखता है, पर उसे हटाया जा सकता है। इन दोनों को जोड़ना ही टिकाऊ credentials का विचार है, और इसीलिए गंभीर प्रोवेनेंस सेटअप शायद ही किसी एक तरीके पर निर्भर रहता है।

वे कैमरे और जनरेटर जो साइन करते हैं

कैमरे और फ़ोन

हार्डवेयर साइनिंग कैप्चर के समय ही शुरू होती है, जो सबसे मज़बूत जगह है, क्योंकि फ़ाइल कभी बिना साइन के अस्तित्व में नहीं आती। Leica ने इस सुविधा वाला पहला मुख्यधारा कैमरा भेजा। Sony ने Alpha 1 II और Alpha 9 III पर सपोर्ट जोड़ा। Google की Pixel 10 सीरीज़ Pixel Camera ऐप में Assurance Level 2 पर फ़ोटो साइन करती है, और Google Photos नतीजा दिखा सकता है।

तस्वीर पूरी तरह साफ़-सुथरी नहीं है। Nikon ने फ़र्मवेयर अपडेट के ज़रिए Z6 III के लिए credentials शुरू किए, फिर एक खामी के बाद उसके सर्टिफ़िकेट रद्द कर दिए, जिसमें असली और नकली इमेज को जोड़ा जा सकता था और सिग्नेचर फिर भी मान्य रहता था। यह घटना सिस्टम के दोनों पहलू दिखाती है: साइनिंग विफल हो सकती है, और रद्दीकरण ही वह तरीका है जिससे इकोसिस्टम जवाब देता है।

AI इमेज जनरेटर

आज कई बड़े इमेज जनरेटर अपने आउटपुट के साथ एक मैनिफ़ेस्ट जोड़ते हैं, जिस पर trainedAlgorithmicMedia सोर्स टाइप लगा होता है, ताकि चेकर बता सके कि तस्वीर सिंथेसाइज़ की गई थी। कोई खास फ़ाइल इसे रखती है या नहीं, यह मॉडल प्रोवाइडर और मॉडल से आपके डाउनलोड फ़ोल्डर तक के हर स्टेप पर निर्भर करता है।

Picasso IA पर आप कई इमेज मॉडल के साथ यह खुद जाँच सकते हैं, जिनमें Nano Banana Pro, Seedream 4.5, GPT Image 2 और Flux 2 Pro शामिल हैं। इमेज जनरेट करें, फ़ाइल डाउनलोड करें, उसे किसी चेकर से चलाएँ, और जो दिखे वह लिख लें। किसी नतीजे को मान न लें, क्योंकि पाइपलाइन अलग-अलग होती हैं।

एडिटिंग नतीजा बदल देती है। अपस्केलर पिक्सल फिर से लिखता है, इसलिए अपस्केल से पहले का मैनिफ़ेस्ट तब तक वैलिड नहीं रहेगा जब तक टूल दोबारा साइन न करे। अगर आप किसी तस्वीर को Topaz Image Upscale से पूरा करते हैं, तो सोर्स नहीं, फ़ाइनल फ़ाइल जाँचें।

वीडियो और म्यूज़िक

वीडियो में दाँव ऊँचे हैं, क्योंकि क्लिप फ़ोटो से ज़्यादा ट्रांसकोडर से होकर गुज़रते हैं। MP4 पर मैनिफ़ेस्ट उसी पल गायब हो सकता है जब कोई प्लेटफ़ॉर्म उसे स्ट्रीमिंग के लिए दोबारा एनकोड करता है। स्पेसिफ़िकेशन के 2.3 रिलीज़ में लाइव स्ट्रीम का सपोर्ट जुड़ा, जो उन ब्रॉडकास्टर्स के लिए मायने रखता है जिन्हें फ़ुटेज बनते ही साइन करना होता है।

अगर आप जनरेटेड क्लिप के साथ काम करते हैं, तो वही लूप Veo 3.1, Sora 2, Kling v3 Video या Seedance 2.0 के साथ आज़मा सकते हैं। MP4 को किसी और जगह कंप्रेस होने से पहले डाउनलोड करें और उस कॉपी की जाँच करें।

ऑडियो प्रोवेनेंस का सबसे शांत कोना है। Lyria 3, ElevenLabs Music, Stable Audio 2.5 और MiniMax Music 2.6 जैसे म्यूज़िक टूल ऐसे ट्रैक बनाते हैं जो सिद्धांत रूप से मैनिफ़ेस्ट रख सकते हैं, लेकिन प्लेयर्स और चेकर्स में सपोर्ट इमेज से पीछे है। नतीजा दिखाने वाले टूल कम ही होंगे।

वैलिड सिग्नेचर क्या साबित नहीं कर सकता

भरोसा सच नहीं है

ग्रीन नतीजा दो बातें साबित करता है: फ़ाइल साइन होने के बाद नहीं बदली है, और एक नामित साइनर उस क्लेम के पीछे खड़ा है। यह साबित नहीं करता कि दृश्य असली था, कि कैप्शन ईमानदार है, या कि फ़ोटोग्राफ़र ने वह पल स्टेज नहीं किया। साइनिंग कैमरे से ली गई स्टेज्ड फ़ोटो फिर भी स्टेज्ड फ़ोटो ही है।

इसी तरह, मैनिफ़ेस्ट का न होना नकली होने का सबूत नहीं है। चलन में मौजूद ज़्यादातर असली फ़ोटो में कोई credentials नहीं होते, क्योंकि कैमरे ने उन पर कभी साइन नहीं किया या रास्ते में किसी प्लेटफ़ॉर्म ने उन्हें हटा दिया। credentials को रिवर्स इमेज सर्च, सोर्स जाँच और सामान्य समझ के साथ एक संकेत की तरह इस्तेमाल करें।

⚠️ ध्यान दें: बैज के स्क्रीनशॉट को कभी सबूत न मानें। वेरिफ़िकेशन पेज का स्क्रीनशॉट भी बस एक और इमेज है। फ़ाइल को खुद किसी चेकर में खोलें।

अपनाने को बढ़ावा देने वाले नियम

नियम बाज़ार को धक्का दे रहे हैं। EU AI Act के Article 50 के तहत पारदर्शिता की ज़िम्मेदारियाँ हैं, जिनमें माँग है कि सिंथेटिक कंटेंट को मशीन-पठनीय तरीके से चिह्नित किया जाए, और C2PA इसके लिए सबसे ज़्यादा उद्धृत तरीकों में से एक है। न्यूज़रूम, स्टॉक लाइब्रेरी और विज्ञापन प्लेटफ़ॉर्म इसी कारण अपनी इनटेक प्रक्रियाओं में प्रोवेनेंस जाँच जोड़ रहे हैं: जब कोई तस्वीर चुनौती दी जाती है, तो उन्हें कागज़ी ट्रेल चाहिए।

क्रिएटर्स के लिए व्यावहारिक सीख सीधी है। अपने ओरिजिनल एक्सपोर्ट रखें, प्रकाशित करते समय मैनिफ़ेस्ट को बरकरार रखें, और नोट करें कि किन टूल्स ने फ़ाइल को छुआ।

अपना मीडिया बनाएँ और जाँचें

प्रोवेनेंस के बारे में पढ़ना एक हद तक ही काम आता है। इसके साथ सहज होने का सबसे तेज़ तरीका है अपनी बनाई फ़ाइलों पर पूरा लूप चलाना।

1. Nano Banana Pro या Seedream 4.5 से एक इमेज जनरेट करें और ओरिजिनल डाउनलोड करें।
2. Veo 3.1 से एक छोटी क्लिप बनाएँ और बिना छुई MP4 रखें।
3. Lyria 3 या Stable Audio 2.5 से एक ट्रैक कंपोज़ करें।
4. हर फ़ाइल को ब्राउज़र चेकर और c2patool में डालें, और दर्ज करें कि मैनिफ़ेस्ट मौजूद, वैलिड और भरोसेमंद है या नहीं।
5. कोई एक चीज़ बदलें, जैसे रीसाइज़ या दोबारा सेव करना, और फिर से जाँचें ताकि देख सकें कि नतीजा valid से missing या invalid में बदल जाता है।

यह आखिरी स्टेप किसी भी आर्टिकल से ज़्यादा सिखाता है। किसी हानिरहित दिखने वाले एक्सपोर्ट के बाद सिग्नेचर टूटते देखना बिल्कुल दिखाता है कि प्रोवेनेंस पूरी पाइपलाइन पर निर्भर करता है, किसी एक फ़ाइल पर नहीं।

शुरू करने के लिए तैयार हैं? Picasso IA खोलें, पूरी मॉडल सूची से कोई मॉडल चुनें, और अपनी इमेज, वीडियो और म्यूज़िक बनाएँ। फिर अपने डाउनलोड को C2PA चेकर से चलाएँ और देखें कि आपकी फ़ाइलें असल में बताती हैं कि वे कहाँ से आई हैं।