Dosya karmasını değiştirmenin ilkesi
Tipik kriptografik karmalar şunları içerir: MD5, SHA-1/256 vb. Kriptografik karma işlevlerinin tasarımındaki temel özellik "çığ etkisi"dir - girdideki en küçük bir değişiklik bile çıktıda büyük bir değişikliğe yol açar. Bu, yalnızca bir bayt değiştirilse bile tüm karma değerinin tamamen farklı olacağı anlamına gelir. Örneğin, 2000 kelimelik bir belge yazıp bunu bir Word dosyası olarak kaydettiğinizde, içindeki tek bir karakteri değiştirmeniz, örneğin bir boşluk eklemeniz yeterlidir; bu dosyanın md5 değeri tamamen değişir. Bu nedenle “dosya karmasını değiştirme”nin özü, dosya adı gibi dış özellikleri değil, dosya içeriğinin kendisini değiştirmektir. Bu özellik, dosya düzeyinde karma değişikliğinin nispeten kolay uygulanmasını sağlar.
Farklı sistemler ve biçimler “meta verileri” farklı şekilde ele alır: Meta veriler dosya verisinin içine gömülüyse (JPEG/video kapsayıcısı içindeki etiketler gibi), bunları değiştirmek karmayı değiştirir; meta veriler dosya sisteminin harici veri akışlarında veya özniteliklerinde saklanıyorsa, bunları değiştirmek dosya içeriğine göre hesaplanan karmayı etkilemez. Bu da “dosya adını değiştirmek karmayı değiştirmez, gömülü meta verileri değiştirmek değiştirir” şeklindeki yaygın durumu açıklar.
Video platformlarında kod dönüştürme ve “karmanın değiştirilip değiştirilmediğini tespit etme”
Kullanıcı bir video platformuna video yükledikten sonra platform bu video üzerinde şunları yapar:
Orijinal dosyayı alır
Biçim kontrolü ve doğrulama yapar
Kod dönüştürme işlemi uygular (biçim dönüştürme, çözünürlük ayarlama, sıkıştırma)
Ana kareleri çıkarır
Çok katmanlı karma hesaplama
Bu, çok bit hızlı/çok çözünürlüklü uyarlanabilir oynatma için birden fazla sürüm üretmek amacıyla “demultipleksleme → kod çözme → işleme → yeniden kodlama → multipleksleme” adımlarından oluşan bir kod dönüştürme hattıdır. Bu sürecin kendisi dosyanın bayt dizisini ve yüklemeden önceki tüm kriptografik karmaları değiştirir.
Dosya karması düzeyinde: Platform, kod dönüştürme sırasında dosyayı yeniden oluşturur ve orijinal dosya karması doğal olarak değişir. Bu nedenle kullanıcının önceden değiştirdiği dosya karması, kod dönüştürmeden sonra artık anlam taşımaz. Bu yüzden platform, dosyanızın md5 vb. değerlerinin değiştirilip değiştirilmediğini tespit etmeye çalışmaz; çünkü bunun hiçbir anlamı yoktur!
Tekilleştirme/telif hakkı tespiti aşaması, yükleyenin dosya karmasına dayanmaz; platform, kodu çözülmüş içerik üzerinde kendi “ses-video parmak izi/algısal karma” değerini hesaplar ve bunu veritabanındaki referans parmak izleriyle karşılaştırır. Örneğin YouTube’un Content ID sistemi, yüklenen içeriği “parmak izi” haline getirir ve hak sahiplerinin sağladığı referanslarla eşleştirir.
Bu nedenle platform “karmanın değiştirilip değiştirilmediğini tespit etmez”; bunun yerine “yüklenen karmayı yok sayar, içerik parmak izini yeniden hesaplar ve eşleştirir”. Bu da yalnızca dosya baytlarını veya kapsayıcı meta verilerini değiştirerek MD5/SHA değerini değiştirmenin, içeriğe dayalı tespiti aşamayacağı anlamına gelir.
