マニフェストの中身
C2PA マニフェストには、使ったツールや編集内容、元の素材などがデジタル署名付きで記録されることがあります。ファイル内に埋め込む場合と、外部に保存する場合があり、記録される項目も一律ではありません。
MetadataRemover.cc が取り除くのは、コピー内の対応するメタデータブロックです。署名済みの履歴を書き換えたり、外部の記録を削除したりはしません。ファイル内の記録を消しても、ほかに来歴情報が残っていないとは言えません。
コンテナーごとの格納場所
形式によって置き場所が異なり、検査ツールは見つけた場所をそのまま表示します。
- JPEG: JUMBF データを含む APP11 セグメント。
- PNG: caBX チャンク、またはマーカーを含むテキストチャンク。
- WebP: C2PA という RIFF チャンク。
- AVIF、HEIC、MP4、MOV、M4A: C2PA 来歴のユーザータイプを持つトップレベルの uuid ボックス。
- WAV: C2PA の RIFF チャンク。FLAC と MP3: MIME タイプ application/c2pa の ID3v2 GEOB フレーム。
削除で得られること・得られないこと
マニフェストを削除すると、そのファイル自身が語る出自の主張がなくなります。内容は変わらず、画素や音声に埋め込まれたものは何も取り除けません。
C2PA 仕様がマニフェストに加えて耐久性のある透かしやフィンガープリントを併用できるようにしているのは、まさにメタデータが失われても来歴を残すためです。耐久性のある印がある場合、削除後も残ります。
結果の検証
クリーニング後は、対応する項目をもう一度確認します。別の検証サービスでは、透かしやコンテンツのフィンガープリントを使って外部の記録が見つかる場合があります。検出がゼロでも、あらゆる来歴情報が消えたことを保証するものではありません。結果を確認し、元ファイルも残してください。
よくある質問
コンテンツ認証情報を削除するのは問題ありませんか。
文脈と、そのファイルが自分のものかどうかで変わります。公開前に自分の写真から来歴を外すのはプライバシー上の判断です。他人の作品の来歴を外して自分のものと見せかけたり、自分に課された開示義務を回避したりするのは別問題であり、適切な利用のページで線引きを示しています。
削除後もレポートに C2PA と出るのはなぜですか。
バイト走査による検出は、コンテナーの走査では既知のブロックに帰属させられない場所にマーカー文字列が現れたことを意味します。多くは途中で切れたファイルや通常と異なるファイルです。解析器が位置を特定できなかったという事実をそのまま伝えるため、伏せずに報告しています。