![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
brumkaДесятая модель гугловского "пикселя" (это модель мобильника) теперь подписывает (цифровой подписью) все отснятые фотографии. И называется этот стандарт C2PA. Оказывается, JPEG формат позволяет хранить сертификаты как, впрочем, и любую общую дату в отведённом для этого блоке формата. Более того, если софт для обработки фотографий поддерживает такие подписи, то каждая модификация автоматически подписывается. И все эти сертификаты хранятся внутри того же JPEG'a.
no subject
Date: 2025-09-16 05:05 am (UTC)А что, если кто-то умеет изменять данные? Если знает, как это вот все устроено?
no subject
Date: 2025-09-16 05:16 am (UTC)no subject
Date: 2025-09-16 07:50 am (UTC)И я про то. Если кто-то изменит эти данные то и органы не смогут проследить источник?
no subject
Date: 2025-09-16 08:32 am (UTC)no subject
Date: 2025-09-18 09:52 pm (UTC)no subject
Date: 2025-09-19 05:24 am (UTC)no subject
Date: 2025-09-19 12:03 pm (UTC)попробуйте ещё раз?
как суд может проверить правоту эксперта?
no subject
Date: 2025-09-16 10:27 am (UTC)Нет. Из статьи по ссылке: "no image or group of images can be related to one another or the person who created them".
Это сделано для того, чтобы отличать отфотошопленные или сделанные искусственным интеллектом картинки от настоящих. И чтобы можно было проверить время создания фотографии.
no subject
Date: 2025-09-16 11:14 am (UTC)Вы считаете, что современный софт не сможет создать нужную последовательность нулей и единиц?
А все эти "NO" ставят для адвокатов. Чтобы прикрыть жопу тогда, когда выяснится, что есть способы это "NO" обойти.
no subject
Date: 2025-09-16 12:23 pm (UTC)Не сможет. Ключ знает только Гугл, на телефоне он спрятан в отдельном модуле, к памяти которого доступа из андроида нет, перебор грубой силой займёт слишком долго.
Вы ж не переживаете, что современный софт может подобрать нужную последовательность нулей и единиц, чтобы залогиниться от вашего имени в банк.
no subject
Date: 2025-09-16 01:55 pm (UTC)Особенно после того, как вижу безуспешные попытки лохов "вернуть пропавшее".
no subject
Date: 2025-09-16 04:23 pm (UTC)Для сервисов, которые вы используете, вы же вводите пароль а HTML форму, которая была подписана TLS. При этом вы верите замочку, который показывает браузер после проверки сертификата, что пароль спрашивает тот сервис, который вам нужен, а не левый сайт хакера Васи.
Если бы можно было подобрать последовательность нулей и единиц, чтоб расшифровать TLS или подделать подпись, никакого онлайн банкинга не было бы вообще.
no subject
Date: 2025-09-16 05:48 pm (UTC)no subject
Date: 2025-09-16 10:33 pm (UTC)Потому что так взломать нельзя. И поэтому же подпись на фотографиях должна быть надёжной.
no subject
Date: 2025-09-18 09:35 pm (UTC)Так вроде вся криптография именно про это.
no subject
Date: 2025-09-19 05:37 am (UTC)no subject
Date: 2025-09-19 12:04 pm (UTC)no subject
Date: 2025-09-19 01:12 pm (UTC)no subject
Date: 2025-09-16 05:24 am (UTC)no subject
Date: 2025-09-16 12:16 pm (UTC)no subject
Date: 2025-09-16 07:24 pm (UTC)no subject
Date: 2025-09-16 07:36 pm (UTC)А так - круто у них там со слежуой, что сказать. Цели только разные.
no subject
Date: 2025-09-18 09:36 pm (UTC)no subject
Date: 2025-09-16 05:52 am (UTC)no subject
Date: 2025-09-16 10:29 am (UTC)После редактирования картинки подпись перестанет сходиться. Как любая электронная подпись, она позволяет обнаружить изменения.
no subject
Date: 2025-09-16 12:33 pm (UTC)no subject
Date: 2025-09-16 06:09 am (UTC)no subject
Date: 2025-09-16 08:21 am (UTC)no subject
Date: 2025-09-18 09:37 pm (UTC)no subject
Date: 2025-09-16 07:21 am (UTC)no subject
Date: 2025-09-16 08:21 am (UTC)no subject
Date: 2025-09-16 12:15 pm (UTC)Можно, как уже сказали, сфотографировать мобильником, но это будет заметно.
Видимо надежда на то, что со временем этот стандарт будет принят повсеместно. Мир это не спасёт, но тем, кому важно авторство и доказательство аутентичности - пригодится. Я вообще когда начал читать тот блог подумал, что они строят это на очередном блокчейне. К счастью это оказалось не так
no subject
Date: 2025-09-18 09:40 pm (UTC)Что? Не, не может. Операционка вывела пиксели на видеокарту, как она их заберёт назад?
В виндозе вашем конкретная прогамма, которая делает скриншот, запрограммирована искать слова do not forward и уходить в отказ. Если бы у вас были исходные её коды, вы бы пропатчили в пять минут. Но вся винда держится на том, что у вас их нет. Но опять же, если не поленитесь и напишете свой скриншоттер, всё он сможет забрать, конечно
no subject
Date: 2025-09-18 10:04 pm (UTC)Снимать телефоном экран легко. Но это не поможет доказать аутентичность картинки
no subject
Date: 2025-09-18 10:35 pm (UTC)Просто ратомира кмк задавала вопрос "вообще" -- можно ли отскриншотить картинку. Без упоминаний какой-то конкретной операционки и каких-то обстоятельств типа "мне нельзя установить на лептоп свой софт".
no subject
Date: 2025-09-18 11:07 pm (UTC)Например, я подаю фотографию в журнал, и если я не могу при помощи подписи (или нескольких подписей) доказать, что картинка снята фотоаппаратом а не нарисована/сгенерирована, то её не примут к печати.
no subject
Date: 2025-09-18 11:15 pm (UTC)Когда работа происходит с конфиденциальной информацией, то такие настройки админами полезно применять. Непосредственно в Майкрософте, у всех вокруг меня это было настроено. Я например, мог послать мейл, пометив его "do not forward" и аутлук бы не позволил его переслать дальше. Copy/Past и PrnScrn тоже отказываются работать с таким документом.
Да, можно сфотографировать экран и переслать картинку - против лома нет приёма. Но на уровне операционки всё контролируется.
no subject
Date: 2025-09-19 12:06 pm (UTC)а ратомира, начиная эту ветку, не указывала в своём вопросе, что мы только про виндоуз говорим
я не против, что вы сузили вопрос с компов вообще на компы с виндоуз, это норм. Просто давайте явно про это скажем, а не как будто комп с виндоуз это комп по умолчанию
no subject
Date: 2025-09-19 02:44 pm (UTC)просто я хотел привести пример того, что для корпоративного мира существует работающее решение уже нативно встроенное в экосистему. я понимаю, что это звучит как маркетинговый питч :) - я, хоть и работал в МС и пользуюсь их продуктами, не являюсь их fanboy'ем. мне просто пофиг чем пользоваться и на чём работать
no subject
Date: 2025-09-16 10:32 am (UTC)Наоборот - сфотографировать телефоном экран компьютера, который показывает сгенерированную искусственным интеллектом картинку, чтоб потом можно было говорить "это было на самом деле, вот подписанная телефоном фотография, её никто не фотошопил".
no subject
Date: 2025-09-18 09:41 pm (UTC)no subject
Date: 2025-09-16 01:07 pm (UTC)no subject
Date: 2025-09-16 02:59 pm (UTC)no subject
Date: 2025-09-16 03:23 pm (UTC)no subject
Date: 2025-09-16 08:14 pm (UTC)no subject
Date: 2025-09-16 09:31 pm (UTC)no subject
Date: 2025-09-16 02:57 pm (UTC)