Neexistuje jediný štandard. Niektoré generátory podpisujú výstup manifestom C2PA, formátom stojacim za systémom Content Credentials. Iné nezapisujú vôbec nič a zanechávajú iba odtlačok v názve súboru alebo vo výzve ukrytej v kontajneri. Tretia skupina pridáva neviditeľný vodoznak do samotných pixelov alebo zvuku, čo je úplne odlišný mechanizmus, ktorý sa pri úprave súboru správa úplne inak.
Štyri nosiče
V praxi sa stretnete so štyrmi nosičmi. Manifest C2PA sa nachádza vo vyhradenom segmente alebo boxe a opisuje, kto súbor vytvoril a pomocou ktorého nástroja. Blok XMP obsahuje polia, ako napríklad CreatorTool, a príznak IPTC DigitalSourceType. Značky EXIF, textové bloky PNG a značky ID3 sú najstaršími nosičmi a obsahujú to, čo exportujúci softvér považoval za vhodné zapísať – od celej výzvy až po verziu softvéru. Všetky štyri sú obyčajné bajty a všetky štyri zmiznú pri opätovnom kódovaní súboru.
Prečo sú metadáta slabým dôkazom
Keďže tieto nosiče sú obyčajné bajty, prežijú iba vtedy, ak sa súboru nič nedotkne. Snímka obrazovky všetko odstráni. Aplikácia na zasielanie správ, ktorá obrázky znova komprimuje, všetko odstráni. Nahratie na väčšinu sociálnych platforiem všetko odstráni. Platí to oboma smermi: súbor bez Content Credentials vám nič nepovie o tom, či bol vytvorený umelou inteligenciou, a súbor s povereniami vám povie iba to, čo tvrdil podpisovateľ.
Vodoznaky nie sú metadáta
SynthID od Googlu a zvukové vodoznaky používané viacerými hudobnými generátormi sa nachádzajú v obrazových alebo zvukových dátach, nie v bloku metadát. Sú navrhnuté tak, aby prežili orezanie, opätovnú kompresiu a konverziu formátu. Žiadny nástroj na metadáta ich neodstráni, vrátane nášho. Ak táto stránka uvádza neviditeľný vodoznak, vnímajte odstránenie metadát ako opatrenie na ochranu súkromia, nie ako spôsob, ako urobiť súbor nevystopovateľným.