Watermark és eredetigazolás: SynthID, C2PA, rejtett jelek

Három réteg, három sors

A „jelölés" szó alatt három technikailag teljesen különböző dolog rejtőzik, és a legtöbb félreértés abból jön, hogy ezeket egyben kezeljük.

• Látható jel. Egy ikon vagy felirat a képen. Bárki látja, bárki levágja.
• Metaadat. A fájlba írt, aláírt információ arról, mi készítette a képet és mi történt vele. Nem látszik, de szerkeszthető és eltávolítható.
• Rejtett vízjel. A képpontokba kódolt, szemmel láthatatlan jel, ami magával a képpel utazik. Ez az egyetlen, ami átvészel egy képernyőképet.

A metaadat: a leggyengébb és a leghasznosabb

A metaadatos megközelítés lényege egy aláírt napló a fájlban: melyik eszköz készítette, milyen modellel, mit szerkesztettek rajta utána. Van rá kiforrott, iparági szabványtervezet, és a nagy gyártók sorra építik be a termékeikbe.

A gyengesége viszont a szabvány saját dokumentációjában szerepel: a teljes eltávolítás ellen nem véd. Egy képernyőkép, egy átmentés, egy közösségi platform tömörítője — bármelyik kidobja. Ettől még a leghasznosabb réteg, csak nem arra, amire sokan hiszik: nem a hamisítás leleplezésére való, hanem arra, hogy a becsületes lánc végigkövethető legyen. Ahol a hitelesség a termék része, ott ez a réteg adja a bizonyítékot; ahol valaki szándékosan csal, ott nem fog megfogni senkit.

A rejtett jel: a legerősebb, de nem sérthetetlen

A rejtett vízjelet a generálás pillanatában teszik a képbe, nem utólag — vagyis nem egy réteg a kép fölött, hanem a képpontok apró, célzott módosítása. Ezért éli túl a vágást, a színezést, a tömörítést és a képernyőképet is.

A legismertebb ilyen rendszer gyártói mérése látványos számokat mutat: a legrosszabb esetre is 99 százalék fölötti felismerés, nagyon alacsony téves riasztás mellett. Két fenntartás viszont ide tartozik. Az egyik, hogy a képes rendszerről szóló tanulmány nem ment át tudományos lektoráláson — a lektorált publikáció a szöveges változatról szól. A másik, hogy a hozzá tartozó nyilvános ellenőrző eszköz máig várólistás, tehát a gyakorlatban nem tudod bárki képét megvizsgálni vele.

A mérés, ami kijózanít

2026-ban megjelent egy tanulmány, ami a rejtett vízjelek ellenálló képességét vizsgálta egy konkrét támadással szemben: a képet átfuttatják egy másik generatív modellen, ami újraalkotja ugyanazt a képet. Az eredmények a következők.

• Az egyik bevett jelölőrendszer felismerési aránya 99,8 százalékról 7,4 százalékra, majd egy második körben nullára esett.
• Egy másik ugyanígy: 99,9 százalékról 12,8 százalékra, aztán nullára.
• A vizsgált legjobb rendszer is 100 százalékról 24,5 százalékra, majd 1,6 százalékra romlott.
• A legelterjedtebb gyártói rendszer nem szerepelt a vizsgáltak között — róla ebből a mérésből nem tudunk semmit.

Ez nem azt jelenti, hogy a vízjel haszontalan. Azt jelenti, hogy a szándékos eltávolítás ellen nem véd, és aki ezt állítja, az többet ígér a technológiánál. A vízjel a véletlen terjedés és a jóhiszemű felhasználás jelölésére jó.

Az aláírás, amit hamisítottak

Van egy harmadik gyengeség, ami a legkínosabb. 2026 augusztusában egy kutató hamis eredetigazolást állított elő, ami a hivatalos ellenőrző oldalon érvényesként ment át — vagyis a rendszer azt mondta a képre, hogy valódi fényképezőgéppel készült, holott nem. A bejelentésre a válasz az volt, hogy a probléma megoldhatatlan, ezért nem javítják.

Ez az eset jól mutatja, hol a rendszer határa. Az eredetigazolás bizalmi láncon alapul: akkor ér valamit, ha az aláíró tanúsítványa hiteles listán szerepel. Saját aláírással is lehet manifesztet készíteni, csak az nem lesz megbízhatónak jelölve. A gyakorlatban tehát nem azt kérdezed, hogy „van-e rajta igazolás", hanem hogy ki írta alá, és megbízol-e benne.

Mit ír elő a jog

2026 a jelölés éve, három nagy szabályozási irányban.

• Az uniós AI-rendelet szerint a jelölés a szolgáltató kötelessége: a generált tartalmat géppel olvasható módon meg kell jelölni. Ez 2026 augusztusától alkalmazandó, a már piacon lévő rendszerekre pedig év végéig türelmi idővel.
• A felhasználói oldalon szűkebb a kötelezettség: a nyilvánosságnak szóló feltüntetés a megtévesztő tartalomra vonatkozik, nem minden generált képre.
• Az ehhez készült önkéntes gyakorlati kódex a képeknél két réteget vár el — aláírt metaadatot és rejtett vízjelet egyszerre —, szövegnél csak egyet; a videóra vonatkozó, ennél is részletesebb elvárásokat az AI-videó jelölése poszt veszi végig.
• Egy nagy ázsiai piacon ennél sokkal szigorúbb a szabály: ott látható felirat kell, aminek a betűmagassága a kép rövidebb oldalának legalább öt százaléka.

Mit csinálj a saját képeiddel

• Ne vedd ki a jelölést. A generátorok többsége magától beleírja a metaadatot; a képszerkesztők és a tömörítők viszont gyakran kidobják. Ellenőrizd a kész fájlban.
• Ahol platform kéri, jelöld be. Ez a legolcsóbb kockázatkezelés, és a platformok maguk is felismerik a rejtett jelet.
• Helyi futtatásnál a jelölés a te dolgod. A saját gépen futtatott modellek jellemzően nem tesznek bele semmit — erről a saját gépen generálás poszt szól.
• Ne hivatkozz rá bizonyítékként. Sem a megléte, sem a hiánya nem bizonyít semmit: az egyik hamisítható, a másik egy képernyőképpel eltűnik.

Tipikus félreértések

• „Ha nincs rajta jelölés, akkor valódi fotó." A leggyakoribb és a legveszélyesebb tévedés. A jelölés hiánya csak annyit jelent, hogy nincs rajta jelölés.
• „A vízjelet nem lehet eltávolítani." Egy újragenerálás gyakorlatilag nullára viszi a felismerést. A gyártói ígéretek a hétköznapi szerkesztésre vonatkoznak, nem a célzott támadásra.
• „Ez már nemzetközi szabvány." A metaadatos eredetigazolás szabványosítása folyamatban van, de még nem lezárt. Iparági specifikáció, nem kész nemzetközi szabvány.
• „A jelölés elveszi a képem jogait." Nem. A jelölés és a tulajdonjog két külön kérdés — az utóbbiról a kép tulajdonjoga poszt ad választ.

Amit érdemes elvinni

Három mondatban ez a teljes téma: a metaadat meghal egy képernyőképnél, a vízjel túléli a képernyőképet, és a vízjel meghal egy újragenerálásnál. Ebből az következik, hogy ezek a rendszerek a becsületes lánc dokumentálására jók, nem a csalás leleplezésére. Neked ezért az a dolgod, hogy a saját képeiden rajta hagyd a jelölést és ahol kell, kiírd — a többit a fogyasztói döntésekről szóló jelölési gyakorlatposzt teszi teljessé.