Pod adresem /tools/verify-image działa teraz strona, która odczytuje oznaczenia obrazu i mówi, co znalazła. Nie wymaga konta i działa na dowolnym pliku — Twoim, dostawcy, konkurencji.
Plik jest odczytywany w Twojej przeglądarce. Nie trafia do Qamery ani do nikogo innego; nie ma przesyłania i nie ma serwera, który by go przyjmował. To właściwość konstrukcji strony, a nie obietnica dotycząca naszego postępowania.
Wynik odpowiada na dwa pytania osobno i za każdym razem na oba. Czy wiązanie jest nienaruszone — podpis jest poprawny, a treść wciąż odpowiada tej, którą podpisano. Oraz czy wystawca jest rozpoznany — czy certyfikat stojący za tym podpisem widnieje na publicznej liście zaufania C2PA. Plik może mieć jedno bez drugiego, więc pojedynczy zielony znaczek byłby o nim fałszywym zdaniem.
Nasze własne eksporty są dokładnie takim przypadkiem. Niosą poprawny podpis, a nasz certyfikat nie jest na publicznej liście, więc publiczny weryfikator pokazuje ich poświadczenie jako Unrecognized. Strona mówi o tym sama, w wyniku, zamiast pozwolić Ci dowiedzieć się tego gdzie indziej.
Plik bez żadnego oznaczenia to normalna odpowiedź, nie błąd. Jest też najczęstsza i nie oznacza, że obraz nie powstał z AI. Marketplace'y, komunikatory i serwisy społecznościowe rutynowo usuwają metadane — ten sam obraz trafia na marketplace oznaczony i wychodzi z niego pusty, piksel w piksel taki sam.
Strona odczytuje JPEG, PNG, WebP i AVIF. Przy wideo wyjaśnia, co da się dziś ustalić, a czego nie, i wskazuje zewnętrzne narzędzia. Nie twierdzi, że wykrywa niewidoczne znaki wodne w rodzaju SynthID, bo nie potrafi — zamiast tego mówi, gdzie to sprawdzić.