如何查驗 Puzzitive 的圖片

我們在檔案裡放了什麼

兩項資訊，都位於檔案的中繼資料中。像素不作更動，我們不加入任何可見浮水印。第一項是標準的中繼資料欄位，標明該圖片由生成式模型製作，任何中繼資料檢視工具都能讀取。第二項是 Content Credentials 簽章：一段帶有獨立機構時間戳記的加密簽章，既證明圖片由 AI 製作，也證明檔案自簽章後未被更動。

模型供應商自己的簽章

繪製圖片的模型會為自己的原檔簽章，我們不會觸碰該簽章。在由原檔產生的全尺寸副本中，原始簽章會巢狀包在我們的簽章之內，因此查驗工具會顯示完整的鏈結：由我們的供應商以 AI 生成，隨後由 Puzzitive 調整尺寸。

查驗一張圖片

任何人都可以查驗，不需要帳號，也不需要安裝任何程式。

1. 1.先把圖片存成檔案：從應用程式下載，或透過我們給的連結下載。螢幕截圖無法查驗。
2. 2.開啟 verify.contentauthenticity.org。
3. 3.把檔案拖到頁面上，或從裝置中選擇該檔案。
4. 4.頁面會顯示由誰簽章、簽章時間，以及圖片由什麼製作。

該服務支援大多數常見圖片格式，包括 WebP、JPEG、PNG 與 TIFF。它只讀取 Content Credentials；ExifTool 這類中繼資料檢視工具還能顯示第一項標記。

兩件看起來嚇人、其實正常的事

• —發佈者旁邊顯示「未辨識」。這只表示我們的憑證不在該查驗服務已知的簽發機構名單上。我們的憑證是自我簽署的，供應商的憑證同樣如此。這與簽章本身無關：簽章完好，對應的檔案未被更動，日期也由獨立機構確認。
• —頁面什麼都顯示不出來。如果檔案經過社群平台、通訊軟體或螢幕截圖，標記早已遺失，下一節會說明原因。

標記為什麼有時會消失

兩項標記都存放在檔案的中繼資料中，而幾乎所有會重新編碼圖片的環節都會丟棄中繼資料。社群平台與通訊軟體在發佈或傳送照片時就會這樣處理，螢幕截圖則從一開始就不帶任何中繼資料。我們無法阻止這一點，標記一旦遺失也無法復原。有些平台確實會在上傳時讀取標記並自行為貼文加註說明，但它們後續傳遞的檔案已不再包含該標記。

怎樣分享才能保住標記

把檔案當作檔案傳送，而不是當作照片：以文件或附件形式，透過電子郵件、AirDrop，或直接從應用程式下載後傳送。要把圖片交給想查驗的人，也應該採用這種方式。

如果對不上

如果某張圖片本應可以查驗卻查驗不了，請寫信到 draw.without.borders@gmail.com，並告訴我們這個檔案的來源。