چطور شناسنامهٔ یک فایل را بررسی کنیم؛ راهنمای عملی

یک عکس یا ویدیو در فید شما ظاهر می‌شود و چیزی از آن عجیب به نظر می‌رسد؛ نور نامتعارف است، جزئیات پس‌زمینه ناهماهنگ‌اند، یا صرفاً ادعای متن همراهش زیادی بزرگ است. سؤال اول همیشه یکی است: از کجا معلوم این فایل واقعی است؟ استاندارد C2PA دقیقاً برای همین ساخته شده؛ نه برای تشخیص خودکار این‌که محتوا با هوش مصنوعی ساخته شده یا نه، بلکه برای پیوست‌کردن یک شناسنامهٔ رمزنگاری‌شده به خود فایل که می‌گوید این فایل از کجا آمده و چه تغییراتی روی آن ثبت شده است. مشکل این‌جاست که این روزها تعداد فایل‌های امضاشده بیشتر از تعداد آدم‌هایی است که عادت دارند آن امضا را واقعاً باز کنند و بخوانند. این مقاله همان شکاف را پر می‌کند: یک راهنمای گام‌به‌گام برای بررسی شناسنامهٔ هر فایلی که به دستتان می‌رسد.

چرا شکاف بین امضا کردن و بررسی کردن مهم است

در سال‌های اخیر، تولیدکنندگان سخت‌افزار به‌سرعت به سمت امضای بومی رفته‌اند. دوربین‌های عکاسی از برندهایی مثل لایکا، نیکون، کانن، فوجی‌فیلم و پاناسونیک همگی محصولاتی با قابلیت C2PA دارند؛ دوربین‌های خبری هم به همین مسیر پیوسته‌اند و گوشی‌های هوشمند پرچم‌دار هم به‌صورت بومی امضا می‌کنند. پلتفرم‌های بزرگ هم شناسنامهٔ محتوا را به کاربر نمایش می‌دهند. اما این‌که یک فایل امضا شده باشد، به‌خودی‌خود چیزی را تضمین نمی‌کند مگر این‌که کسی واقعاً آن امضا را باز کند و بخواند. عادت بررسی، برخلاف عادت امضا کردن، هنوز جا نیفتاده و همین جای خالی است که باعث می‌شود محتوای دستکاری‌شده هم‌چنان راحت دست‌به‌دست شود. تا وقتی این شکاف پر نشود، وجود شناسنامه روی یک فایل هیچ فایده‌ای برای کسی ندارد که نمی‌داند چطور آن را باز کند.

گاه‌شمار سخت‌افزار و پلتفرم که این بررسی را ممکن کرده

این‌که امروز اصلاً بتوانید امیدوار باشید شناسنامه‌ای برای بررسی وجود دارد، نتیجهٔ حرکتی است که در دو سال اخیر شتاب گرفته. لایکا با مدل SL3-S در ژانویهٔ ۲۰۲۵ نخستین دوربین عکاسی بود که این مسیر را باز کرد و پاناسونیک در آوریل همان سال به ابتکار همسوی این حوزه، یعنی Content Authenticity Initiative که ادوبی راه‌اندازی کرده، پیوست. امروز لایکا، نیکون، کانن، فوجی‌فیلم و پاناسونیک همگی محصولی با قابلیت C2PA دارند. در سمت ویدیو، سونی با مدل PXW-Z300 که در نمایشگاه IBC 2025 معرفی شد، نخستین کم‌کوردری است که امضای بومی C2PA دارد. حتی گوشی‌های هوشمند هم به این جمع پیوسته‌اند؛ سامسونگ گلکسی S25 و گوگل پیکسل ۱۰ به‌صورت بومی امضا می‌کنند. نسخهٔ C2PA 2.3 که در دسامبر ۲۰۲۵ منتشر شد، این پوشش را حتی به پخش زنده هم گسترش داد، با امضای بخش‌بخش جریان ویدیو. نتیجهٔ عملی برای شما این است: احتمال این‌که فایلی که امروز به دستتان می‌رسد اصلاً شناسنامه‌ای داشته باشد، از هر زمان دیگری بیشتر است؛ سؤال این نیست که آیا شناسنامه هست، سؤال این است که آیا آن را باز می‌کنید یا نه.

گام‌به‌گام: بررسی شناسنامهٔ یک فایل

1. ببینید فایل از کجا به دست شما رسیده. اگر از یکی از پلتفرم‌هایی می‌آید که شناسنامهٔ محتوا را مستقیماً به کاربر نشان می‌دهند، معمولاً یک نشانهٔ قابل‌کلیک روی خود پست هست که جزئیات منشأ فایل را باز می‌کند.
2. روی نشانهٔ شناسنامه کلیک کنید، نه فقط وجودش را ببینید. صرف دیدن یک آیکن کافی نیست؛ باید پنل جزئیات را باز کنید تا امضاکننده، دستگاه یا ابزار ثبت‌کننده و تاریخچهٔ ویرایش را ببینید.
3. هویت امضاکننده را بررسی کنید. شناسنامهٔ محتوا مشخص می‌کند این امضا متعلق به چه نهاد یا دستگاهی است. اگر امضاکننده نامشخص است، با ادعای منبع هم‌خوانی ندارد، یا اصلاً غایب است، این خودش یک سیگنال است که باید جدی گرفته شود.
4. تاریخچهٔ ویرایش را دنبال کنید. C2PA فقط لحظهٔ ساخت را ثبت نمی‌کند؛ اگر فایل بعداً ویرایش شده، آن مرحله هم باید در زنجیره ثبت شده باشد. ببینید چه مرحله‌هایی ثبت شده و آیا با چیزی که دربارهٔ فایل گفته شده هم‌خوانی دارد یا نه.
5. بررسی کنید زنجیره جایی شکسته نشده باشد. اسکرین‌شات گرفتن، ری‌اِنکود کردن یا آپلود در جایی که متادیتا را حذف می‌کند، شناسنامه را از بین می‌برد. اگر فایلی که با شما به اشتراک گذاشته شده هیچ شناسنامه‌ای ندارد ولی می‌دانید از منبعی امضاشده گرفته شده، احتمالاً همین اتفاق در مسیر رخ داده است.
6. اگر فایل از دوربین یا دستگاه خبری آمده، به امکان صدور لینک راستی‌آزمایی توجه کنید. برخی دوربین‌های نسل جدید که به‌طور بومی امضا می‌کنند، به سازمان‌های خبری اجازه می‌دهند لینک اشتراک‌گذاری مخصوص راستی‌آزمایی صادر کنند؛ اگر چنین لینکی همراه فایل هست، از آن برای تأیید مستقیم استفاده کنید.
7. نتیجه را در بافت کلی‌تر بگذارید. شناسنامهٔ محتوا یک لایهٔ شواهد است، نه رأی نهایی. آن را در کنار سایر نشانه‌ها بسنجید و به همان اندازه که به وجودش توجه می‌کنید، به نبودنش هم توجه کنید، اما بدون نتیجه‌گیری زودهنگام.

وقتی شناسنامه نیست یا شکسته است

مهم‌ترین نکته‌ای که باید در ذهن بماند این است: نبودِ شناسنامه به معنی جعلی‌بودن فایل نیست، همان‌طور که بودنش هم به معنی درست‌بودن محتوا نیست. C2PA فقط می‌گوید این فایل از کجا آمده و چه تغییراتی روی آن ثبت شده؛ نه این‌که چیزی که در فایل نشان داده می‌شود واقعیت دارد یا نه. خودِ استاندارد C2PA هم این را با صراحت «شکستن زنجیره» می‌نامد، یعنی می‌پذیرد که مسیرهای عادی زندگی یک فایل دیجیتال، از اسکرین‌شات تا آپلود در پلتفرمی که متادیتا را می‌زداید، می‌توانند شناسنامه را از بین ببرند بدون این‌که چیزی دربارهٔ صحت خودِ محتوا بگویند. پس وقتی با فایلی بدون شناسنامه روبه‌رو می‌شوید، آن را نشانهٔ قطعی جعل نگیرید؛ آن را نشانهٔ نیاز به بررسی بیشتر با روش‌های دیگر بگیرید.

جمع‌بندی

• شناسنامهٔ محتوا را همیشه باز کنید و بخوانید، نه فقط ببینید که وجود دارد.
• هویت امضاکننده و تاریخچهٔ ویرایش را با ادعای همراه فایل مقایسه کنید.
• به یاد داشته باشید اسکرین‌شات، ری‌اِنکود و برخی آپلودها زنجیرهٔ شناسنامه را می‌شکنند.
• نبودِ شناسنامه را مساوی جعلی‌بودن نگیرید؛ آن را نقطهٔ شروع بررسی بیشتر بدانید.
• اگر لینک راستی‌آزمایی مخصوص همراه فایل هست، از آن به‌عنوان مسیر تأیید مستقیم استفاده کنید.

این مقاله بخشی از دورهٔ اصالت محتوا و C2PA است.