За адресою /tools/verify-image тепер працює сторінка, яка читає позначки зображення й повідомляє, що знайшла. Вона не потребує облікового запису та працює з будь-яким файлом — вашим, постачальника, конкурента.
Файл читається у вашому браузері. Він не надсилається ні до Qamera, ні будь-кому іншому; немає завантаження і немає сервера, який би його приймав. Це властивість того, як сторінку побудовано, а не обіцянка про нашу поведінку.
Результат відповідає на два питання окремо — і щоразу на обидва. Чи цілий зв’язок: підпис коректний, а вміст досі відповідає підписаному. І чи розпізнаний видавець: чи є сертифікат за цим підписом у публічному списку довіри C2PA. Файл може мати одне без іншого, тож єдина зелена позначка була б хибним твердженням про нього.
Наші власні експорти — саме такий випадок. Вони мають коректний підпис, а наш сертифікат не входить до публічного списку, тож публічний верифікатор показує їхнє посвідчення як Unrecognized. Сторінка каже про це сама, у результаті, замість дати вам дізнатися це деінде.
Файл без жодної позначки — це нормальна відповідь, а не помилка. Вона ж і найчастіша, і вона не означає, що зображення не створене ШІ. Маркетплейси, месенджери та соцмережі регулярно видаляють метадані — те саме зображення потрапляє на маркетплейс позначеним і виходить звідти порожнім, піксель у піксель незмінним.
Сторінка читає JPEG, PNG, WebP і AVIF. Для відео вона пояснює, що сьогодні можна встановити, а що ні, і вказує на зовнішні сервіси. Вона не стверджує, що виявляє невидимі водяні знаки на кшталт SynthID, бо не може — натомість каже, де це перевірити.