初步評估免費簽訂書面契約前不收費24 小時電話與 LINE 受理
有些相機、手機與 AI 繪圖服務，會在圖片檔裡寫入內容憑證（Content Credentials，標準名稱 C2PA）：誰、用什麼工具、做了哪些編輯，並加上數位簽章。也有些會在 XMP、IPTC 欄位標記「這張圖由 AI 生成」。
這一頁說明憑證裡有什麼、簽章與檔案雜湊各驗證什麼、找不到或驗證失敗代表什麼，以及用本機圖片來源憑證工具檢查的步驟。圖片不上傳。
WHAT · 憑證是什麼
C2PA 是一個開放標準組織，依其自我介紹，目標是提供開放的技術標準，讓出版者、創作者與使用者能確認數位內容的來源與編輯記錄；成員包含多家科技與媒體公司。「內容憑證」是這套標準給一般人看的名稱，C2PA 網站把它比喻成數位內容的「營養標示」。
簽署者的憑證（X.509）名稱，例如相機廠商、軟體或服務。簽章是用簽署者的私鑰簽出的，別人用憑證裡的公鑰就能驗證。
記錄裡的動作，例如建立、編輯、裁切、轉檔、由生成式 AI 產生，以及使用的軟體與時間。
憑證會記下圖片資料的雜湊值。圖片的像素資料被改過，重新算出來的雜湊就對不上。
憑證放在檔案內專用的區塊裡（JPEG、PNG、WebP、MP4／MOV 的放法各不同），工具會自己去找、組合與解讀。
VERIFY · 驗了什麼
| 檢查 | 做什麼 | 通過代表 | 不代表 |
|---|---|---|---|
| 簽章 | 用憑證裡的公鑰，驗證簽署的紀錄有沒有被改動 | 這份紀錄確實是持有該憑證私鑰的人簽出，且之後沒被改過 | 簽署者值得信任。工具沒有內建 C2PA 信任清單，不判斷簽署者是否可信 |
| 紀錄雜湊 | 紀錄裡各項聲明的雜湊，與實際內容是否吻合 | 聲明沒有被單獨抽換 | 聲明內容是真的 |
| 資料雜湊 | 重新計算圖片資料的雜湊，與紀錄比對 | 圖片在簽署之後沒有被改過 | 圖片內容真實，或拍的是真實場景 |
想確認簽署者是否被信任，需要用 C2PA 生態系提供的官方驗證服務；使用線上驗證服務前，請先確認它是否會把檔案傳到伺服器，並閱讀其隱私說明。本站的工具不會上傳圖片。
RESULTS · 結果怎麼看
| 工具顯示 | 代表 | 要注意 |
|---|---|---|
| 找到內容憑證，沒有記載 AI 生成 | 檔案有簽章的紀錄，簽章與雜湊都吻合 | 仍要看簽署者是誰、紀錄寫了哪些動作；簽署者是否可信，需要官方驗證工具確認 |
| 憑證記載由 AI 生成 | 紀錄寫明這個檔案由生成式 AI 產生或使用了它 | 這是檔案自己宣告的來源 |
| 簽章不吻合 | 憑證的紀錄被改動過，或簽章被替換 | 紀錄裡的說明不能採信 |
| 簽署後被改過 | 圖片資料的雜湊與紀錄不同：簽署之後，圖片的內容被改動過 | 常見於被別的軟體重新儲存、裁切或壓縮，但沒有更新憑證；不等於惡意造假 |
| 只有 XMP／IPTC 標記 | 檔案內有自我宣告的欄位，沒有簽章 | 任何軟體或個人都能加上、改掉或刪除，不能單獨當作來源證明 |
| 沒有找到任何憑證或標記 | 檔案裡沒有這類資料 | 不代表圖片是真的，也不代表是假的 |
AI LABELS · AI 標記
trainedAlgorithmicMedia（由訓練過的 AI 模型生成的媒體）、compositeWithTrainedAlgorithmicMedia（用生成式 AI 做擴圖、補圖等修改）、compositeSynthetic（含有生成式 AI 成分的合成）與 algorithmicMedia（純演算法產生）。工具讀到就會顯示。沒有簽章的標記，可以被任何人加上或刪除；圖被截圖、轉存或壓縮之後，也常常就消失了。找不到標記，不能證明不是 AI 生成；找到標記，也只代表檔案這樣寫。
LIMITS · 工具不做的事
STEPS · 步驟
越接近相機或服務直接輸出的檔案，越可能保有憑證。社群平台與通訊軟體多半會重新壓縮，常會移除這類資料。
到本機查證工具箱的「圖片來源憑證」，選擇 JPEG、PNG、WebP（或 MP4／MOV），60 MB 以內。圖片不上傳。
頂端是一句結論；下面列出簽署者、簽章與雜湊的檢查結果、紀錄裡的動作，以及 XMP／IPTC、EXIF 與 PNG 文字區塊的內容。
例如「檔案內有簽章的憑證，簽章與雜湊相符，紀錄寫明由 AI 生成」。而不是「這張圖是假的」。把結果與原檔一起保存。
本頁為一般性說明（校閱日 2026-10-05），不構成法律意見或資安鑑定。工具的判讀結果只是整理線索，不是鑑定報告。涉及訴訟、報案或個資爭議，請洽律師或相關主管機關；符合資格者可向法律扶助基金會（專線 412-8518）申請扶助。緊急危險請撥 110；疑似詐騙請撥 165。
FAQ · 常見問題
不是。多數相機與軟體根本沒有寫入憑證；社群平台與通訊軟體在轉傳時常會重新壓縮並移除；截圖更是全新的檔案。沒有憑證，只代表這個檔案裡沒有這類資料。
不是。憑證只說明「誰簽了這份紀錄、紀錄寫了什麼」，簽章與雜湊相符，代表圖片在簽署後沒有被改。簽署者是否可信、拍的內容是否真實，仍要另外判斷。
多數通訊與社群服務在上傳、轉傳時會重新處理檔案，常會移除這些資料；各家做法不同，也會改變。要檢查，請向對方要最接近原檔的版本。
不會。頁面程式沒有上傳功能，驗證運算都在你的瀏覽器內完成，關掉頁面就清空。
還是不確定該從哪裡開始？直接打字描述你的狀況，AI 偵探會在你的裝置上整理下一步；內容不傳送、不儲存。
開啟 AI 偵探CONFIDENTIAL INTAKE
第一次諮詢不收費、不需要身分證件、不需要說真名。需要律師的部分，我們會直接建議你先找律師；合法範圍內做不到的，會在簽約前說清楚。