Glosario
Vinculación dura: el hash que une una firma a los píxeles
Una vinculación dura (hard binding) es el hash criptográfico del contenido de un recurso, sin incluir el propio manifiesto, registrado dentro de un claim C2PA firmado, para que un validador pueda volver a calcular el hash y demostrar que el contenido no ha cambiado desde que se firmó el manifiesto.
Ilustración · Archivo PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpregistro
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Origen IA declarado
El archivo se declara generado por IA.
El DigitalSourceType de IPTC, como trainedAlgorithmicMedia, se lee del XMP y se muestra con su valor exacto.
Comprobar una imagen →Cómo funciona
Una aserción de hash de datos enumera los rangos de bytes incluidos en el hash y su resumen; en los archivos multimedia base de ISO, una aserción de hash BMFF cubre las cajas; en algunos formatos se usa un hash general de cajas. El claim hace referencia a estas aserciones y se firma. Si cambia cualquier byte cubierto, el nuevo cálculo falla y el validador informa de que los hashes no coinciden: así se detecta una edición, un recorte, una compresión o una recodificación posterior a la firma. Los bytes del manifiesto se excluyen para que el manifiesto pueda insertarse después de calcular el hash.
Qué informa isGenAI
El verificador C2PA presenta la validación criptográfica por separado de la confianza: una firma válida con hashes coincidentes está intacta; una firma válida con hashes que no coinciden se presenta como contenido modificado después de la firma. Black Forest Labs y otros proveedores advierten de que editar o comprimir después de firmar produce exactamente este resultado, así que una discrepancia suele indicar una copia y no una falsificación, pero en cualquier caso el registro ya no respalda estos píxeles.
Dura frente a blanda
La vinculación dura es exacta y frágil; la blanda es aproximada y duradera. Un sistema de verificación completo usa ambas, y el informe de isGenAI muestra cuál produjo cada hallazgo.
En vídeo, el hash BMFF puede cubrir el archivo por fragmentos, lo que permite a un validador comprobar archivos grandes sin calcular el hash de todo a la vez e indicar qué parte cambió. El verificador C2PA muestra los códigos de validación de las partes que fallaron.
Cómo usar este término al comprobar un archivo
- Sube el archivo original al detector de imágenes con IA o a la herramienta que se indica en la página.
- Busca el hallazgo que usa este término en “How we checked” (cómo lo comprobamos) y lee el campo de origen que menciona.
- Valóralo según su tipo: un registro firmado, un campo declarado, un prompt guardado y una copia coincidente son pruebas de distinta solidez.
- Recuerda que la ausencia de un registro no demuestra que el autor sea una persona.
Preguntas frecuentes
¿Qué rompe una vinculación dura?
Cualquier cambio en el contenido incluido en el hash: editar, recortar, recomprimir, recodificar o convertir el archivo después de firmarlo.
¿Una vinculación rota significa que la imagen es falsa?
No. Significa que el contenido cambió después de la firma. La firma puede seguir siendo válida para el contenido original, que este archivo ya no es.
¿Por qué se excluye el manifiesto del hash?
Para que el manifiesto firmado pueda escribirse en el archivo después de calcular el hash; la especificación define los rangos de exclusión.
¿Cómo muestra isGenAI el resultado de la vinculación?
Como el estado de validación criptográfica en el verificador C2PA y en el detector de imágenes con IA, separado de la confianza en el firmante.
Fuentes
Las definiciones siguen los estándares publicados enlazados arriba; el comportamiento de isGenAI descrito es el del verificador desplegado en octubre de 2026.