كيف تتحقق من أن الصور التي يرفعها مستخدموك حقيقية

الملف الذي يرفعه مستخدمك بلا تثبيت. فتاريخه وموقع GPS يعيشان في بيانات وصفية قابلة للتعديل تعيد أدوات مجانية كتابتها في ثوانٍ، وتمحوها معظم التطبيقات أصلًا عند الرفع. والبكسلات نفسها يمكن توليدها أو تعديلها، فيُنتَج عيب أو مستند أو مشهد مقنع لم يوجد قط. لا شيء في الملف يربطه بلحظة حقيقية.

فيقرّر مراجعوك إذن بناءً على الثقة لا الدليل، وهذا لا يتوسّع. والأسوأ أنه ما إن يشتبه الفريق بالذكاء الاصطناعي حتى تُستبعد صورة حقيقية بوصفها تزييفًا محتملًا: فيدفع المستخدمون الصادقون ثمن مشكلة صنعها الاحتيال. صيغة الملف لم تُصمّم قط للدفاع عن نفسها.

يساعد فحصان كمرشّح أول. كاشف الوسائط بالذكاء الاصطناعي يمسح الملف ويعيد احتمال أنه مولّد أو معدّل: مفيد لفرز الطلبات الواردة، لكن الاحتمال ليس دليلًا، وقد يُخطئ في الاتجاهين. وقراءة المصدرية (Content Credentials، معيار C2PA) تساعد حين يوجد بيان، لكنها تعتمد على دعم جهاز أو برنامج الالتقاط له، والبيان يُمحى بسهولة عند الرفع.

عامِل كليهما كمرشّح لا كحكم. يرفعان أو يخفضان الاشتباه ويحيلان الحالات الصعبة إلى إنسان، لكن لا أحد منهما يجعل ملفًا كيفيًا أرسله أحدهم إليك قابلًا للاحتجاج. ولأي أمر مهم، تحتاج دليلًا يُنشأ عند الالتقاط، لا يُستنتج بعده.

بدل قبول ملف ومحاولة ضمانه، غيّر السؤال: اجعل المستخدم يلتقط الصورة مباشرة لتُختم وهي تُلتقط. تربط Danaya بصمة SHA-256 للصورة بطابع وقت من الخادم وموضع GPS في لحظة الالتقاط. الطابع الزمني يأتي من الخادم لا من الجهاز، فلا يمكن تأريخه رجعيًا، والالتقاط مباشر فقط، فلا يحصل ملف مستورد أو مولّد بالذكاء الاصطناعي على ختم صالح.

تضيفه دون كود بإرسال رابط التقاط: يفتحه المستخدم في المتصفح ويلتقط دون حساب، فتصل النتيجة المختومة إلى لوحتك؛ أو تدمجه مباشرة عبر الـ API. ثم يستطيع أي شخص تأكيد النتيجة من رابط تحقق عام. نطاق صادق: ينفع حيث تتحكم بخطوة الالتقاط، وليس ترقيعًا يجعل ملف طرف ثالث كيفيًا جديرًا بالثقة، وموضع GPS تصريحي يأتي من جهاز الالتقاط.