Vlákno názorů k článku
Nikon, Sony a Canon budou digitálně podepisovat fotografie kvůli AI podvrhům od radekm - Jak se zajistí, že klíče pro podepisování neuniknou?

Jak se zajistí, že klíče pro podepisování neuniknou?

Prakticky všechny fotky mají nějakou úpravu (už jen to nejzákladnější - ořez a úprava jasu a kontrastu), do novin a soutěží prakticky ani jinak nejdou. Z tohoto pohledu podepisování fotografií nemá žádný význam.

Ochranu ve firmware (to mě teď napadlo, nevím, co plánují) lze udělat podobně, jako je UEFI SecureBoot - přes TPM čip a podepsaný firmware. Zjednodušeně - pokud foťák nastartuje s podepsaným firmwarem, tak lze použít TPM čip pro podpis fotky. Jinak ne. Pokud klíče uniknou z výroby, tak to je samozřejmě průser.

8. 1. 2024, 15:54 editováno autorem komentáře

Samozřejmě, že to význam má. Třeba ten, že pak bude možné požadovat doložit originální fotografii, ze které ten derivát vznikl a u ní zkontrolovat, zda je podepsaná.

Ano to je v pripade nejakeho skutocneho problemu a asi to bude vyzadovat nejake rozhodnutie sudcu. Ovela lepsie by samozrejme bolo ze by sa to dalo nejako spravit na kazdu fotku kde mam podozrenie na fake.

Jasne ... asi neco jako kdyz porota v US pozaduje fotku tech hodinek ze satelitu ...

Vsichni obratem zahodi veskerou fototechniku aby meli totky podepsane ... to urcite. Zivotnost bezneho kousku v tomhle oberu je 20+let. A za 20 let, bude ten klic verejne na wiki ...

Všichni obratem? Nemyslím. Ale po prvním maléru ano. A bulvární novináři budou ti první, zrovna o to bych se fakt nebál.

Já bych se takovou věc asi pokoušel crackovat vyvinutím emulátoru CMOS čipu, a následně bych do zbytku foťáku nasypal jakoby sejmutá data, která jsem si vymyslel. Výrobce to může různě znepříjemňovat, třeba udělat monolit CMOS + ADC + zpracování + podepisování na jednom křemíku, takže se to bude těžko odpojovat a emulovat, ale to je i pro něj složité, protože nemůže prodávat různé foťáky s různou kombinací různě drahých čipů, a i technologicky to asi půjde špatně, protože technologie na CMOS senzor bude odlišná od technologie na programovatelnou DSP logiku.

Zatim jsem podepisovani dat u snimace nevidel.. ale je tam uz CRC32 a nejaky FEC. Sensor+ADC je v jednom pouzdru uz nejakou tu dekadu.. jenom velice malo APS/CMOS snimacu melo analogovy vystupy (tedy Canon to recykloval nejdele).

Tak mozna jednou tam pribude i nejaky HMAC.

Já to pochopil tak, že při úpravě (zatím Adobe Photoshop) se původní podpis rozšíří a bude tam: fotka pořízena tím a tím třeba 1. ledna a potom editována 2. února tím a tím. Úplně nevím, co z té editace se zaznamená, ale na https://contentcredentials.org mají příklad sloučení dvou podepsaných fotek do jedné, která v podpisu bude mít i ty dva podpisy původních fotek.

coz je podivne, kdyz se podepisuje soubor, tak se podepisuje ten jeden konkretni soubor s danym kontrolnim souctem.

kdyz se se souborem cokoliv udela uz ma jiny kontrolni soucet a puvodni podpis je pro nej irelevantni, takze lze podepsat novy soubor, ale spojovat nejak podpisy ruznych souboru je blbost.
ledaze by vygenerovany soubor odkazoval na originalni podepsane soubory, takze by slo zreplikovat vznik modifikovaneho souboru.

Není to blbost, bude se to nějak řetězit. Soubor 1, součet 205 - podepsáno. Dám do editoru, ten ověří podpis, vezme jeho obsah (datumy, souřadnice, ..) a doplní tam nějaké info k té editaci a tím podepíše editovaný Soubor 2, který bude mít součet 308, tedy jiný, než původní. Ale v novém podpisu jsou informace o původním podpisu.

Stoprocentni jistota neni nikdy, ale pokud to udelaji ulozenim klicu v HW cipu a udelaji to dobre, tak bude klice velmi obtizne ziskat. Bude jednodussi vypreparovat cip, aby si fotografie lidi podepisovali pomoci nej sami.

Samozrejme taky nesmi pouzit zadne proprietarni hovadiny, jako to udelal intel s HDCP.

8. 1. 2024, 16:53 editováno autorem komentáře

Těžko, pokud tohle začnou podporovat i kdejaké čínské výrobky (mobily, foťáky, kamerky,...), tak tomu dávám malou šanci.

kdyz si nechaji uniknout klice, tak hned lidi budou vedet, ze jsou neduveryhodni.

Když bude chtít novinář fotit nějakým Ťang Ťongem a někdo pak po něm půjde, bude to jeho problém, že mu to soud neuvěří. Takže lze předpokládat, že to chtít dělat nebude.