Kameran som skrev under

Det som saknades var det första man såg. Ovanför objektivfattningen, där den röda punkten suttit på varje Leica M sedan sjuttiotalet, fanns ingenting. Bara svart lack och en graverad skrivstil på toppkåpan. En kamera för den som helst inte vill att någon ska se vilken kamera det är.

Inuti fanns däremot något som ingen kamera haft förut. En liten säkrad krets med ett digitalt certifikat i, utfärdat av samma statliga tryckeri i Berlin som tillverkar tyska pass. Varje gång slutaren gick räknade kameran fram ett kryptografiskt fingeravtryck av bilden och skrev under det med en nyckel som aldrig lämnade kretsen.

Leica M11-P presenterades den 26 oktober 2023 och kostade 9 195 dollar. Den var den första kameran i handeln som signerade sina egna bilder.

Året då bilden slutade räcka som bevis

För att förstå varför en tysk kameratillverkare plötsligt gav sig in i kryptografi behöver man minnas hur 2023 såg ut.

I mars spred sig en bild av påven Franciskus i en vit, vadderad designerjacka över hela världen. Den var gjord i Midjourney av en privatperson, och den lurade tillräckligt många för att bli det första riktigt breda beviset på att ingen längre kunde lita på sina ögon i ett socialt flöde. I maj dök en bild upp på en rökpelare vid Pentagon. Den var falsk, den låg uppe i några minuter, och under de minuterna dippade den amerikanska börsen.

Däremellan hände något som träffade fotograferna själva. Den 13 april stod den tyske konstnären Boris Eldagsen på scenen vid Sony World Photography Awards i London och tackade nej till priset i den kreativa öppna klassen. Hans bild Pseudomnesia: The Electrician, ett svartvitt porträtt som såg ut som en familjebild från fyrtiotalet, var gjord i DALL-E 2. Han hade skickat in den, sa han, som en fräck apa, för att ta reda på om tävlingarna var förberedda på AI-bilder. Det var de inte. Fotografi görs med ljus, sa han i en radiointervju, promptografi görs med prompter, och de två sakerna behöver skiljas åt.

Ett halvår senare kom Leicas svar. Inte ett filter som avslöjar falska bilder, utan motsatsen: ett sätt att intyga de äkta.

Vad kameran faktiskt gör

Tekniken heter Content Credentials och bygger på en öppen standard från C2PA, Coalition for Content Provenance and Authenticity. Principen är densamma som håller banklegitimation och webbcertifikat på plats, och den är enklare än den låter.

När bilden är tagen samlar kameran ihop ett antal uppgifter om den. Fabrikat och modell, tidpunkt, hur filen skapats, och om fotografen fyllt i det, vem som tagit den. Uppgifterna paketeras i det standarden kallar ett manifest. Sedan räknar kameran fram en kontrollsumma över bilddata och manifestet tillsammans, ett tal som förändras om så mycket som en enda bildpunkt ändras, och krypterar det talet med en privat nyckel som ligger inlåst i den egna kretsen. Resultatet läggs in i filen.

M11-P signerar både JPEG och DNG. Vem som helst kan sedan dra in bilden på verify.contentauthenticity.org, eller titta i Leicas app Fotos, och få veta två saker: att filen kommer från en Leica M11-P, och om något ändrats sedan dess. Öppnas bilden i Photoshop eller Lightroom läggs redigeringen till i samma kedja i stället för att bryta den. Funktionen är frivillig och går att stänga av.

Det som skiljer detta från vanlig EXIF-information är att EXIF är text som vem som helst kan skriva om i efterhand. En signatur går inte att skriva om. Den går bara att bryta.

Certifikatet kommer från passtryckeriet

Den privata nyckeln är hela systemets ömma punkt, och Leica valde att hantera den som en stat hanterar sina identitetshandlingar. Certifikaten i M11-P är utfärdade av Bundesdruckerei i Berlin, det federala tryckeriet som gör tyska pass och id-kort.

Valet är inte kosmetiskt. Ett certifikat är bara värt något om någon står bakom det, och den som står bakom måste gå att lita på i decennier. Att lägga fotografiets äkthetsintyg i samma händer som passens är ett påstående om vilken sorts dokument en bild är på väg att bli.

Bilden har alltid ljugit

Det är värt att stanna upp vid varför ett sådant intyg behövs, för det är inte AI som uppfann problemet.

I april 1937 fotograferades Stalin vid vattnet tillsammans med Molotov och ytterligare två män. Längst till höger i bilden står Nikolaj Jezjov, folkkommissarie för inrikesärenden och den som verkställde den stora utrensningen. När Jezjov själv avrättades två år senare försvann han ur fotografiet. Retuschören lade dit kajkanten och vattnet, ljusade upp ansiktena, och den nya versionen var den enda som gick att se.

Skillnaden mot i dag är inte att det går att göra. Skillnaden är vad det kostar. Att stryka en människa ur ett fotografi 1939 krävde en skicklig hantverkare, en dag vid retuschbordet och kontroll över alla kopior. När Photoshop kom 1990 sjönk priset till några timmar och en licens. Med generativa modeller sjönk det till en mening text och några sekunder, och det behövs inte längre något original att utgå ifrån.

När en förfalskning kostar nästan ingenting blir det billiga inte längre värt något som bevis. Då måste beviset flyttas någon annanstans, och det var precis det Leica försökte göra.

Två tidigare försök som gick sönder

Idén var inte ny. Den hade prövats förut, av två betydligt större tillverkare, och den hade misslyckats offentligt.

Canon sålde under 2000-talet tre tillbehör i samma anda, Original Data Verification Kit i två versioner och Original Data Security Kit OSK-E3, alltså ett kort eller en dosa till kameran och ett program på datorn som kunde avgöra om en bild var oförändrad. Nikon hade sin Image Authentication, byggd på samma tanke och riktad mot försäkringsbolag, polis och domstolar. Bilden hashades med SHA-1 och signaturen skapades med RSA-1024. Matematiken var i sig oantastlig.

I december 2010 visade det ryska företaget ElcomSoft, med Dmitrij Skljarov i spetsen, att Canons system gick att kringgå. De publicerade uppenbart tillverkade bilder, bland annat astronauter som planterar en sovjetisk flagga på månen och en frihetsgudinna med skära, och samtliga godkändes av Canons eget kontrollprogram. Den 28 april 2011 kom samma besked om Nikon, den gången med förfalskningar som visade Beatles på ett övergångsställe i Ryssland och Mike Tyson med en tatuering ur Angry Birds. Felet låg inte i algoritmerna. Den privata nyckeln hanterades vårdslöst och gick att läsa ut ur kameran, och med nyckeln i handen kunde vem som helst signera vad som helst. Bland de berörda modellerna fanns D3X, D3, D700, D300, D200 och D2X.

Canon gick senare ut med ett servicemeddelande om samtliga tre satser, där företaget bekräftade att bilder som redigerats i efterhand under vissa förhållanden kunde godkännas som oförändrade.

Den läxan är själva förklaringen till den säkrade kretsen i M11-P. Ett äkthetssystem är aldrig starkare än förvaringen av nyckeln, och en nyckel som ligger i en vanlig processor är en nyckel som förr eller senare läses ut. Därför sitter Leicas i en separat, säkrad krets, och därför kommer certifikatet från ett tryckeri som är vant vid att någon försöker.

Varför det blev Leica

Att just Leica kom först är mindre självklart än det ser ut i efterhand.

Arbetet började på Adobe MAX i oktober 2022, där två prototyper visades sida vid sida: en Leica M11 och en Nikon Z 9, båda med provenienssignering enligt C2PA. Adobe hade dragit igång Content Authenticity Initiative tillsammans med New York Times och Twitter i november 2019, och standardarbetet hade flyttats till C2PA som bildades den 22 februari 2021 av Adobe, Arm, BBC, Intel, Microsoft och Truepic. Vid lanseringen 2023 hade initiativet närmare 2 000 medlemmar, däribland AP, Reuters, BBC och Getty.

Nikon hade långt fler pressfotografer som kunder. Leica hade något annat: en liten produktion, en kundkrets som inte blinkar åt priset, och en modellserie där avskalade specialversioner är en tradition i sig. P-modellerna har alltid varit kameran utan röd punkt, den diskreta varianten för den som arbetar bland människor. Att lägga världens första äkthetsmärkning i just den kameran var logiskt för Leica och samtidigt lätt att göra narr av. Tekniken som skulle rädda nyhetsfotografiet debuterade i en mätsökarkamera för 9 195 dollar, med 60 megapixlar, 256 GB internminne och safirglas över skärmen.

Vad signaturen bevisar, och vad den inte bevisar

Här ligger den svåraste delen av hela historien, och den tål att sägas rakt ut.

Signaturen bevisar att filen kommit ur en viss kamera och att ingenting ändrats sedan dess. Den bevisar ingenting om att det som fanns framför kameran var sant. En Leica M11-P som riktas mot en datorskärm med en AI-genererad bild på producerar en perfekt signerad fil. Ett arrangerat händelseförlopp, en bortvänd kamera, en bildtext som ljuger om plats och sammanhang, allt det passerar signaturen obehindrat, eftersom signaturen aldrig varit menad att pröva sådant.

Till det kommer ett praktiskt problem. Nästan alla sociala plattformar tvättar bort metadata ur bilder de tar emot, och med metadatan följer signaturen. Svaret på det blev de så kallade uthålliga referenserna, presenterade i IEEE Computer Graphics and Applications i maj 2024, där märkningen vilar på tre ben i stället för ett: metadatan i filen, en osynlig vattenstämpel i bildpunkterna, och ett signerat fingeravtryck av hur bilden ser ut. Faller det första benet bort kan de andra två leta rätt på uppgifterna igen.

Och så finns en invändning som kommer från fotograferna själva. Ett äkthetsintyg är också ett spår. Namn, tidpunkt och ibland plats, inbakat i filen och avläsbart av vem som helst, är precis det en fotograf i en diktatur inte vill lämna ifrån sig. I version 1.4 av standarden, från november 2023, var upphovspersonens identitet obligatorisk. I version 2.0, från januari 2024, gjordes den valfri. Branschen har grälat om den ändringen sedan dess, och båda sidor har rätt: gör man identiteten frivillig faller mycket av poängen, gör man den obligatorisk blir tekniken oanvändbar för dem som behöver skydd mest.

Vad som hände sedan

M11-P blev inte ensam länge.

Sony släppte den 27 mars 2024 en firmware som gav Alpha 1, a7S III, a7 IV och a9 III en signeringsfunktion som företaget kallade digitalt födelsebevis, och den hade då provats tillsammans med nyhetsbyrån AP. Nikon meddelade den 14 oktober 2024 att Z6III skulle få motsvarande funktion, till att börja med för nyhetsbyråer under 2025. Leica lade in samma teknik i SL3-S genom en firmware i januari 2025. I maj 2026 kom Canon med ett helt system för redaktioner, med certifikatutfärdande och tidsstämpling, till EOS R1 och EOS R5 Mark II, testat tillsammans med Reuters.

Samtidigt hann standarden ifrån de tidiga kamerorna. C2PA startade under 2025 ett formellt konformansprogram med en officiell förteckning över betrodda utfärdare, och den provisoriska lista som de första kamerorna vilade på frystes vid årsskiftet till 2026. Certifikat som redan fanns fortsätter att gälla tills de löper ut, men nya tillkommer inte, och verifierare uppmanas att skilja på det gamla och det nya. De första kameror som signerade sina bilder riskerar därmed att en dag inte kännas igen av de nyaste kontrollverktygen. Det är inget haveri, det är hur infrastruktur åldras, men det säger något om vad ett intyg egentligen är: inte en egenskap hos bilden utan ett förhållande mellan dem som väljer att lita på varandra.

Det tekniken inte kan göra

I Sverige kom svaret på AI-bilderna från ett annat håll. Myndigheten för psykologiskt försvar publicerade 2026 forskningsöversikten Bildkunnighet och beredskap, och dess tyngdpunkt ligger inte på märkning eller signaturer utan på omvänd bildsökning, på lateral läsning och på att skolan behöver lära ut hur bilder läses. Slutsatsen är att förmågan att granska en bild måste finnas hos den som ser den.

De två svaren utesluter inte varandra, men de svarar på olika frågor, och det är där historien om M11-P landar.

Sedan 1839 har frågan om ett fotografi är sant aldrig avgjorts av fotografiet. Den har avgjorts av vem som tagit det, vem som publicerar det, och vad den som gör det har att förlora. Daguerreotypin ljög inte mindre än en JPEG, den var bara dyrare att ljuga med. Kretsen bakom slutaren på en Leica M11-P ersätter inte det förtroendet. Den ger det ett kvitto.

Kameran kan skriva under på att den var där. Resten får någon annan svara för.