什么是 Content Credentials（C2PA）？
附在图片上的一份签名历史，任何人都能读取。
1 分钟阅读最后审阅
简要回答
Content Credentials 是由 C2PA 标准（内容来源与真实性联盟，Coalition for Content Provenance and Authenticity）定义的来源记录。它嵌入文件并经过加密签名，可以说明是哪台相机或哪个软件创建了图片、是否使用了 AI、之后进行了哪些编辑。签名能暴露篡改，但整份记录仍然可以被完全删除。
要点
- 一份存放在图片文件内部的签名清单。
- 它可以记录拍摄、AI 生成以及每一次编辑。
- 删除它很容易；伪造一份有效的却很难。
里面有什么
C2PA 清单列出一系列声明——“由这台相机拍摄”“由这个模型生成”“已裁剪”“已调整颜色”——并用证书签名。支持该标准的编辑软件每做一次修改就添加一条新记录，保持链条完整。
拍摄
编辑
发布
签名清单，随文件携带
谁在使用
这个联盟由 Adobe、Microsoft、Intel 和 BBC 等公司创立。Adobe 的工具、多个 AI 图像生成器以及部分相机和手机现在都会附加 Content Credentials，一些平台会读取它来显示标签。
它能证明什么
- 如果清单存在且签名有效，那么记录的历史自签名以来没有被改动。
- 如果图片被不支持 C2PA 的软件修改过，链条就会断开，验证工具会指出这一点。
它不能证明什么
Content Credentials 是元数据。截图、在许多应用中重新保存，或使用元数据清除工具，都会把它删掉。没有它的图片可能是真实的，也可能是生成或编辑过的——缺失本身说明不了什么。
隐私
清单包含的信息可能比你想的多：设备、软件，有时还有姓名或地点。发布图片前，先看看它带着什么。
