AppleのReference Imageに挑むオープンソースカメラ、ステガノグラフィで撮影証明
Proof of Capture: Apple Reference Image, but open source and using steganography
Appleが発表したReference Imageに対抗し、Recurse Centerで開発されたオープンソースの「Proof of Capture」カメラ。Raspberry Pi ZeroとATECC608暗号チップを使い、撮影時に画像へ電子署名を埋め込む。メタデータではなく画素にステガノグラフィで隠すことで、圧縮やリサイズにも耐える。100ドル以下で自作可能。
検出は負け戦だ。検出器のあらゆる改良は、次の生成器のための訓練信号になる。
HNでの議論
71- Retr0id
> 画像の正確なピクセルチェックサムではなく、知覚ハッシュ（pHash）に署名する
知覚ハッシュは暗号学的ではない。衝突攻撃は確かにあるが、プリイメージはどうだろう？プリイメージが見つかればこのスキームは完全に破綻する。
この論文ではPhotoDNAとPDQに対する第二プリイメージ攻撃が示されている: https://eprint.iacr.org/2021/1531.pdf
- fitzn
画像に小さなテキストをステガノグラフィで埋め込むためのおもちゃはこちら:
- treyd
なぜここで明らかな脆弱性を指摘する人が少ないのか理解できない。フォトセンサーコントローラに入る配線を制御して、フォトセンサーが好きな画像をキャプチャしていると偽装できるのだ。これを行うのは簡単ではないだろうが、FPGAを持った大学院生ならおそらく解決できるだろう。
- vzaliva
近い将来、すべてのデジタルカメラが撮影した画像にデジタル署名するようになるだろう。AIの粗悪品以前から、手動改変を避けるのに役立っていた。AIがそれをあまりにも容易にするので、理にかなっている。
しかし、これは元の画像のみを証明する。私が思うに欠けている部分は、追加の証明レイヤーであり、これにより一部の画像編集（回転、コントラストなど）を許可しつつ、画像が変更されたことを明確に記録し、元の画像IDにリンクする。署名付きgitログのようなものだ。
- Lammy
将来、人々は24時間365日、暗号学的証明とともに自らを喜んで監視するだろう。なぜなら、偽の画像や動画が非常に精巧になり、自分がやらなかったことを証明する唯一の方法になるからだ。Total Information Awarenessが実現した :D