Che cosa contiene davvero un manifesto
Un manifesto C2PA può registrare programmi utilizzati, modifiche e materiali di partenza, con una firma digitale. Può trovarsi nel file oppure essere conservato all'esterno. Le informazioni non sono uguali per tutti i file.
MetadataRemover.cc elimina i blocchi di metadati compatibili da una copia. Non riscrive una cronologia firmata e non cancella registri esterni. Rimuovere il manifesto incorporato non dimostra quindi che non esistano altre informazioni sulla provenienza.
Dove si trova il manifesto in ogni contenitore
Il supporto cambia con il formato e lo strumento indica esattamente quello che ha trovato.
- JPEG: un segmento APP11 con dati JUMBF.
- PNG: un blocco caBX, oppure un blocco di testo che porta i marcatori.
- WebP: un blocco RIFF C2PA.
- AVIF, HEIC, MP4, MOV e M4A: un box uuid di primo livello con il tipo utente di provenienza C2PA.
- WAV: un blocco RIFF C2PA. FLAC e MP3: un frame GEOB ID3v2 con tipo MIME application/c2pa.
Che cosa ottiene la rimozione e che cosa no
Rimuovere il manifesto elimina l'affermazione che il file fa sulla propria origine. Non altera il contenuto e non può togliere nulla di ciò che è incorporato nei pixel o nell'audio.
La specifica C2PA affianca ai manifesti filigrane durevoli e impronte opzionali proprio perché la provenienza sopravviva alla perdita dei metadati. Se una marca durevole è presente, resta dopo la pulizia.
Verificare il risultato
Dopo la pulizia, MetadataRemover.cc ricontrolla gli elementi che sa analizzare. Un altro verificatore di credenziali di contenuto potrebbe trovare registri esterni tramite una filigrana o un'impronta del contenuto. Controlla i risultati e conserva l'originale: nessun elemento rilevato qui non garantisce l'assenza di dati altrove.
Domande frequenti
Rimuovere le credenziali di contenuto è legittimo?
Dipende interamente dal contesto e dal fatto che il file sia tuo. Togliere la provenienza dalla tua foto prima di pubblicarla è una scelta di privacy. Toglierla per attribuirti il lavoro altrui, o per aggirare un obbligo di dichiarazione, non lo è; la pagina sull'uso responsabile fissa il confine.
Perché il rapporto cita ancora C2PA dopo la pulizia?
Un risultato da scansione dei byte significa che il testo del marcatore è comparso in un punto che il percorso del contenitore non ha potuto attribuire a un blocco noto, di solito in un file troncato o insolito. Viene segnalato invece che scartato, perché la risposta onesta è che il parser non è riuscito a collocarlo.