Безопасность
Как посмотреть и удалить метаданные EXIF из фото
Что хранится в EXIF фотографии, как посмотреть геолокацию и модель камеры и как удалить метаданные перед публикацией.
Что такое C2PA и Content Credentials
C2PA (Coalition for Content Provenance and Authenticity) — открытая техническая спецификация, которая описывает, как криптографически подписывать и проверять происхождение цифрового файла: фото, видео, аудио или документа. За стандартом стоит альянс компаний, а координирует работу Content Authenticity Initiative (CAI) — инициатива, которую учредила Adobe и к которой присоединились Microsoft, Intel, Arm, Truepic, производители камер и крупные медиаорганизации.
Content Credentials — это практическое воплощение стандарта: сам «манифест», который встраивается в файл или привязывается к нему. По сути это что-то вроде состава продукта на упаковке — только вместо ингредиентов перечислены факты о происхождении: кто создал файл, каким устройством или программой, когда, и что с ним происходило дальше.
💡
Коротко о разнице
C2PA — это сам стандарт (правила и технический формат). Content Credentials — конкретная метка-манифест, которая по этим правилам встраивается в конкретный файл. На практике эти термины в обиходе часто используют как синонимы.
Как устроен манифест происхождения
Манифест C2PA — это не произвольный набор текстовых полей, а структурированный криптографически подписанный документ, прикреплённый к файлу. Он строится из двух ключевых частей.
Assertions — утверждения о файле
Assertions (утверждения) — это конкретные факты, зафиксированные в манифесте: каким устройством или программой создан файл, какие действия с ним выполняли (кадрирование, цветокоррекция, генерация через ИИ), когда это происходило. Каждое утверждение подписывается вместе со всем манифестом, поэтому его нельзя незаметно подменить, не нарушив всю подпись целиком.
Ingredients — исходные ассеты
Ingredients («ингредиенты») — это исходные файлы, которые использовались при создании итогового изображения или видео, например отдельные слои композита. Для каждого ингредиента происхождение фиксируется рекурсивно: если итоговая картинка собрана из нескольких фото, у манифеста можно проследить историю каждого из них — получается дерево происхождения, а не плоский список.
Манифест встраивается прямо в файл либо привязывается внешне через невидимый цифровой водяной знак (soft binding) — это нужно для случаев, когда файл проходит через сервисы, которые обрезают метаданные (например, некоторые соцсети).
Чем C2PA отличается от обычных метаданных файла
Стандарт C2PA работает поверх привычных метаданных — IPTC, XMP и EXIF, — но это принципиально другой механизм, а не ещё один набор текстовых тегов.
| Параметр | Обычные метаданные (EXIF/IPTC/XMP) | C2PA / Content Credentials |
|---|---|---|
| Что фиксируют | Дата съёмки, модель камеры, геолокация, базовые теги | Происхождение, устройство/ПО, цепочку правок, признак участия ИИ |
| Защита от подмены | Нет — любой редактор метаданных меняет поля без следа | Да — криптографическая подпись, изменение файла после подписания обнаруживается |
| Как убрать | Стандартными инструментами за секунды, без следов | Можно удалить манифест целиком, но это тоже обнаруживаемое действие при наличии water-mark-привязки |
| История изменений | Не хранится — только последнее состояние полей | Хранится рекурсивно через ingredients, видна вся цепочка правок |
Поэтому отредактировать подпись в EXIF можно любым бесплатным инструментом — подробный разбор такой правки есть в статье про просмотр и удаление метаданных EXIF. С манифестом C2PA так не получится: изменение данных без соответствующей криптографической операции делает подпись недействительной, а не просто меняет поле.
Кто уже поддерживает Content Credentials
По данным ряда профильных источников на конец 2026 года, Content Credentials поддерживают сразу несколько категорий участников рынка.
- Камеры. Leica (модели M11-P, SL3-S) встраивают манифест прямо на этапе съёмки; Nikon добавила поддержку в Z6III через обновление прошивки и сервис Nikon Imaging Cloud.
- Софт для фото и видео. Adobe подключила Content Credentials в Photoshop, Lightroom и генеративный инструмент Firefly — это ожидаемо, поскольку Adobe стояла у истоков инициативы.
- ИИ-сервисы. OpenAI по открытым данным добавила C2PA-манифест ко всем изображениям, которые создаются через ChatGPT и DALL-E, — это помогает отличать сгенерированный контент от обычной фотографии.
- Платформы. LinkedIn показывает рядом с изображением иконку CR (Content Credentials), если у файла есть манифест, — пользователь может раскрыть подробности прямо в интерфейсе.
- Медиаорганизации. Открытые источники называют среди участников инициативы такие редакции, как AP, BBC, Reuters и NYT Co. — для новостных фото происхождение особенно важно.
💡
Как это выглядит на практике
На платформах с поддержкой стандарта рядом с изображением появляется небольшая иконка — обычно «cr» в кружке. Клик по ней открывает сводку: кто создал файл, каким устройством или инструментом, применялся ли ИИ. Без клика по иконке большинство пользователей вообще не замечает, что у файла есть манифест.
Что будет, если файл отредактировать в обычной программе
Механика C2PA называется tamper-evident — «с обнаружением вмешательства». Если файл с манифестом изменить уже после подписания в инструменте, который не поддерживает стандарт, происходит одно из двух:
- Подпись перестаёт быть действительной. При проверке будет видно, что содержимое файла разошлось с тем, что было зафиксировано в манифесте на момент подписания — это прямой сигнал о правке «за кадром».
- Цепочка провенанса обрывается, но не исчезает. Если файл потом снова открыть в инструменте с поддержкой C2PA (например, в Photoshop) и сохранить, новая подпись неявно подтверждает и то, что произошло до неё, — например, предыдущее кадрирование становится частью новой подтверждённой истории.
Важно понимать: сам факт, что подпись «сломалась» из-за редактирования, не означает, что с файлом сделали что-то плохое — обрезать фото или поправить яркость вполне законно. Tamper-evident механизм просто честно показывает: «после этой точки подтверждённой истории нет», а не выносит вердикт «файл подделан».
Как самому проверить Content Credentials у файла
Проверка занимает меньше минуты и не требует специальных знаний.
- Откройте файл в браузерном C2PA-вьюере, если он уже встроен в сервис, где вы просматриваете изображение (например, в ленте платформы с иконкой CR) — проверка идёт прямо на странице, без загрузки файла куда-либо ещё.
- Загрузите файл на онлайн-проверке Content Credentials, если файл лежит у вас на диске отдельно. Сервис покажет манифест, если он есть, и сообщит, что именно подписано.
- Используйте
c2patool, если вы техничный пользователь или разработчик, — это консольная утилита, которая выводит содержимое манифеста в структурированном виде и подходит для автоматизированных проверок.
Если у файла нет манифеста, вьюер и инструменты просто сообщат об этом — ошибки не будет, потому что это нормальная и ожидаемая ситуация для подавляющего большинства файлов в интернете.
Что C2PA доказывает — а что нет
!
Главное ограничение стандарта
Content Credentials подтверждают происхождение и фиксируют историю изменений файла. Они НЕ подтверждают, что изображённое на фото или видео соответствует реальности, и не являются гарантией «подлинности» в смысле «событие произошло именно так». Подписанный манифест может сопровождать и честную репортажную съёмку, и постановочный кадр, и изображение, созданное ИИ, — стандарт просто честно это маркирует.
| Доказывает | НЕ доказывает |
|---|---|
| Кто (или какое устройство/сервис) создал файл | Что изображённое на фото — правда или действительно происходило |
| Какие правки применялись после создания | Что правки были «честными» или уместными по смыслу |
| Использовался ли ИИ при создании или редактировании | Качество или художественную ценность контента |
| Что содержимое не менялось после момента подписания | Что отсутствие метки означает подделку или фальсификацию |
Отдельный момент: отсутствие Content Credentials у файла — это нейтральный факт, а не признак подделки. Подавляющее большинство подлинных фотографий и видео в интернете сегодня вообще не имеют такой метки просто потому, что они сняты или сохранены устройствами и программами без поддержки стандарта. Если нужен другой, эвристический способ отличить реальное фото от сгенерированного, — читайте статью о том, как проверить, что фото сделано нейросетью. Похожий по духу механизм — но для исполняемых файлов, а не медиа, — разобран в статье про цифровую подпись файла. А если нужно подтвердить целостность файла совсем другим, более простым методом — пригодится гайд про контрольную сумму файла.
Нужно ли обычному пользователю думать о C2PA?
Для большинства повседневных задач — нет, специально искать и проверять Content Credentials не требуется. Но полезно знать две вещи на будущее. Во-первых, если платформа или редакция показывает иконку «cr» рядом с контентом — это повод кликнуть и посмотреть происхождение, особенно если речь о новостном или спорном материале. Во-вторых, не стоит делать поспешный вывод «раз метки нет — значит, подделка»: пока поддержка стандарта не стала повсеместной, отсутствие Content Credentials — это норма, а не тревожный сигнал.
Частые вопросы
Что такое C2PA простыми словами?
C2PA — это открытый технический стандарт, который позволяет криптографически подписать файл (фото, видео, аудио) данными о его происхождении: кто создал, чем, какие правки применялись. Это похоже на «паспорт» файла, который нельзя незаметно подделать.
Чем Content Credentials отличаются от EXIF?
EXIF — это обычные текстовые метаданные, которые можно удалить или изменить любым редактором без следа. Content Credentials — криптографически подписанный манифест: если файл изменить после подписания, это будет обнаружено при проверке.
Можно ли подделать Content Credentials?
Саму криптографическую подпись подделать практически невозможно без доступа к закрытому ключу подписавшего устройства или сервиса. Но манифест можно полностью удалить из файла — правда, если использовалась дополнительная привязка через невидимый водяной знак, это тоже может быть заметно.
Как проверить, есть ли у фото Content Credentials?
Проще всего — загрузить файл на сайт онлайн-проверки Content Credentials или открыть его на платформе, которая поддерживает встроенный просмотрщик манифеста (иконка «cr» рядом с изображением). Технически подкованные пользователи могут использовать консольную утилиту c2patool.
Поддерживает ли iPhone/Android C2PA?
Среди смартфонов поддержка пока не повсеместна и реализуется точечно отдельными производителями и облачными сервисами, а не на уровне всех моделей сразу. У профильных камер (Leica, Nikon) поддержка встроена шире и раньше, чем у массовых смартфонов.
Отсутствие метки C2PA значит, что фото — фейк?
Нет. Подавляющее большинство подлинных фото и видео в интернете не имеют Content Credentials просто потому, что были сняты или сохранены устройствами и программами без поддержки стандарта. Отсутствие метки — нейтральный факт, а не признак подделки.
Можно ли подписать Content Credentials задним числом для старого файла?
Манифест фиксирует данные на момент подписания, а не на момент создания файла в прошлом — он не способен достоверно подтвердить историю файла, которая случилась до появления у него этого манифеста. Поэтому «задним числом» подписанный файл подтверждает только состояние на дату самой подписи.
