Watermark tak kasat mata: isi file gambar Anda pada 2026

Terakhir diperbarui: 27 Agustus 2026

Pada 24 Agustus seorang pengembang menerbitkan hasil bedah Watermarker.dll, pustaka yang dimuat Microsoft Paint begitu Anda memakai fitur gambar berbasis AI. Temuannya: setiap gambar yang dihasilkan Paint membawa penanda 16 byte yang tidak terlihat, diterbitkan oleh server Microsoft dan ditulis ke sekitar tiga perempat pikselnya. Thread di Hacker News menembus 853 poin dan 433 komentar dalam sehari. Sebagian besar liputan setelahnya memampatkan satu detail menjadi judul yang sebenarnya tidak didukung risetnya, dan koreksi itu lebih penting daripada beritanya.

Jawaban cepat: apa yang tersembunyi di dalam file gambar pada 2026?

Watermark tak kasat mata adalah sinyal yang disandikan ke dalam nilai piksel itu sendiri: terbaca oleh perangkat lunak, tak tertangkap mata.

Pakai model dua lapis untuk menalarnya. Sebuah gambar bisa membawa watermark di ranah piksel, tersebar di dalam data gambar, dan lolos dari pemotongan, pengubahan ukuran, maupun penyandian ulang. Gambar itu juga bisa membawa manifest metadata - kredensial konten C2PA, EXIF, IPTC, XMP - yang cuma blok byte kecil menempel di file dan hancur oleh nyaris setiap proses ekspor.

Paint menulis kedua lapisan. Media sosial mencopot lapisan kedua saat unggah. Konversi format biasa pun berbuat sama, tanpa peringatan apa pun: saya ukur ulang setelah foto sampul artikel ini melewati cwebp -q 80, dan seluruh 749 byte metadatanya lenyap, menyisakan satu blok VP8 saja. Watermark piksel justru akan melewati perjalanan yang sama tanpa lecet.

Apa yang sebenarnya Microsoft taruh di dalam gambar Paint?

Mekanismenya cukup rinci untuk disebut apa adanya. Paint mengirim prompt Anda ke endpoint moderasi milik Microsoft. Balasannya memuat beberapa kolom, salah satunya watermarkId, yaitu sebuah GUID. Paint mengambil 16 byte itu, menambahkan byte penanda di depan dan checksum di belakang sehingga menjadi pesan 18 byte, memuainya jadi 144 bit, lalu menuliskannya ke gambar dengan algoritma blok yang menyesuaikan isi. Pada gambar 512x512, proses itu menyentuh sekitar 193.376 dari 262.144 piksel, kira-kira 74 persen.

GUID yang sama ditulis untuk kedua kalinya, kali ini sebagai metadata. Pada keluaran PNG ia mendarat di chunk caBX sebagai manifest C2PA bertanda tangan, ditandai sebagai soft binding dengan nama algoritma com.microsoft.invismark.1. Itu sebabnya Paint hanya menyimpan keluaran AI ke format yang kompatibel dengan C2PA. BMP dikecualikan karena di dalam BMP memang tidak ada tempat untuk menaruh manifest.

Ada tiga detail perilaku yang gampang terlewat:

• Di Paint, penandaan bersifat wajib. Kalau gagal, seluruh proses pembuatan ikut gagal dan Anda tidak menerima gambar.
• Di Photos, mekanisme GUID yang sama berjalan, tetapi kegagalan hanya dicatat di log dan gambar tanpa tanda tetap dikembalikan.
• Pada PC Copilot+, model difusi berjalan lokal di NPU, dan prompt tetap dikirim ke Microsoft untuk mengambil GUID. Dibuat lokal bukan berarti seluruh prosesnya lokal.

Di titik inilah pemberitaan melangkah lebih jauh dari buktinya. Beberapa media membingkainya sebagai watermark yang "terhubung ke ID pengguna". Yang ditunjukkan riset aslinya adalah GUID yang terikat pada promptGenerationId, ditambah kolom lastPromptGenerationId yang memungkinkan prompt berurutan dalam satu sesi dirangkai. Riset itu tidak membuktikan adanya pemetaan dari GUID ke akun Microsoft. Merangkai dalam satu sesi bukan identifikasi. Soal privasi sudah cukup berat tanpa dilebih-lebihkan, dan ketelitian di sini yang membedakan peringatan berguna dari menakut-nakuti.

Kenapa semua alat gambar mendadak peduli pada asal usul?

Soal kalender. Kewajiban transparansi dalam UU AI Uni Eropa, Pasal 50, berlaku efektif sejak 2 Agustus 2026. Penyedia sistem generatif wajib membubuhkan tanda yang terbaca mesin pada konten sintetis dan memastikan tanda itu bisa dideteksi. Dendanya sampai 15 juta euro atau 3 persen omzet tahunan global. Sistem yang sudah beredar sebelum tanggal tersebut diberi waktu hingga 2 Desember 2026.

Aturan itu mengecualikan alat yang menjalankan fungsi bantu penyuntingan dan tidak mengubah masukan secara substansial. Penghapus latar atau pengubah ukuran masuk pengecualian. Alat generatif tidak.

Perhatikan jarak antara yang diminta aturan dan yang dikirim Paint. Pasal 50 meminta tanda terdeteksi yang menyatakan ini buatan mesin. Sebuah penanda per pembuatan yang diterbitkan server jelas mengatakan jauh lebih banyak, dan tidak ada bagian regulasi yang menuntut kerincian sebesar itu.

Apa yang bertahan setelah diunggah, apa yang dibuang?

Bagian inilah yang menggerogoti seluruh proyek asal usul, dan ia terukur, bukan teori. Pembuangan metadata di platform besar praktis total. Begitu Instagram, X, LinkedIn, TikTok, atau Facebook menyandikan ulang unggahan Anda, manifest C2PA ikut hilang bersama EXIF.

Angka saya sendiri, untuk satu file: JPEG sumbernya berukuran 349.276 byte dan membawa tiga segmen metadata, yaitu 190 byte EXIF, 470 byte XMP, dan 89 byte IPTC. Setelah konversi, file WebP-nya 127.818 byte dengan satu blok VP8 dan tanpa chunk EXIF, XMP, atau ICC sama sekali. Tidak ada yang memperingatkan saya. Andai file itu menyimpan kredensial konten, konversi tadi akan menghancurkannya dengan diam yang sama. Setiap konverter gambar atau kompresor gambar berperilaku begitu secara bawaan: bagus untuk privasi, fatal untuk asal usul.

Jawaban industri bernama Durable Content Credentials: manifest juga diterbitkan ke catatan awan sehingga file tetap bisa dicocokkan meski salinan yang tertanam sudah hilang. Cara itu berhasil, sekaligus berarti verifikasi kini bergantung pada pihak ketiga yang harus tetap daring.

Di mana penyuntingan gambar masih jebol pada 2026?

Asal usul adalah perdebatan baru. Keluhan lama tidak beranjak ke mana-mana.

Rambut, bulu, dan tepi halus. Dalam perbandingan batch yang pernah dimuat di sini, satu set 240 foto produk dilewatkan ke tiga alat, dan jalur tercepat pun masih menuntut perbaikan tepi manual pada sekitar 8% frame. Di rambutlah pekerjaan bersih-bersih itu menumpuk, dan sebabnya struktural, bukan model yang malas.

Piksel tepi adalah piksel campuran: satu piksel bisa memuat sehelai rambut, bayangan, dan blok JPEG sekaligus, jadi penghapus latar mengeluarkan probabilitas dan ambang batas yang menentukan helai itu disimpan atau dipangkas. Gejala kasatnya berupa halo warna samar, yang tak disadari siapa pun sampai potongan itu mendarat di slide berlatar terang.

Pembesar yang mengarang. Model kegagalannya bukan buram, melainkan percaya diri. Arahkan pembesar gambar ke sumber yang lembek, dan ia akan memproduksi pori, bulu mata, serat kain, urat kayu, dan garis arsitektur yang sekilas meyakinkan. Wajah paling menderita, sebab prior wajah sangat kuat: mata jadi lebih simetris, cuping hidung berubah bentuk, garis bibir dipertajam sampai menjadi mulut yang lain. Untuk album keluarga itu menjengkelkan. Untuk gambar apa pun yang seharusnya mendokumentasikan kenyataan, itu masalah.

Bagaimana mengecek isi gambar Anda sendiri?

Tidak perlu laboratorium. Lima menit untuk file yang hendak Anda terbitkan:

1. Buka file dengan penampil EXIF mana pun, atau jalankan exiftool -G1 -a filekamu.jpg, lalu baca isinya.
2. Cari koordinat GPS secara khusus. Foto ponsel membawanya, dan tangkapan peta bukan satu-satunya kebocoran.
3. Kalau gambar keluar dari alat generatif, lihat apakah ia tersimpan PNG atau JPEG, bukan BMP. Pilihan format sudah menandakan manifest sedang ditulis.
4. Konversi satu salinan lalu bandingkan jumlah byte. File yang menyusut melebihi penjelasan data piksel sudah kehilangan metadata.
5. Putuskan sadar-sadar lapisan mana yang mau disimpan, baru pilih ekspornya.

Kebijakan singkat yang menutup sebagian besar kasus:

• Foto pribadi: buang semuanya. Sekali lewat WebP sudah beres tanpa biaya.
• Pekerjaan klien atau pers: pertahankan kredit dan hak di IPTC, hapus GPS.
• Karya berbantuan AI yang terbit di Uni Eropa: pertahankan manifest, jangan ekspor ulang lewat alat yang membuangnya diam-diam.
• Arsip file asli: simpan file utuh, lakukan pembersihan pada salinan.
• Kalau lebih suka tanda yang terlihat: panduan watermark membahas penempatan dan opasitas, sedangkan panduan penghapusan menjelaskan apa yang bisa dipulihkan.

Pertanyaan yang Sering Diajukan

Apakah Paint memberi watermark pada setiap gambar yang dibuatnya?

Hanya pada gambar yang dibuat lewat fitur AI. Foto yang Anda buka, potong, lalu simpan di Paint tidak ditandai. Saat Paint menghasilkan gambar, penandaan bersifat wajib: bila langkah itu gagal, Paint membuang hasilnya alih-alih menyerahkan berkas tanpa tanda. Aplikasi Photos di Windows memakai mekanisme sama, tetapi tetap mengembalikan gambar meski penandaan gagal.

Apakah mengubah ukuran atau mengonversi foto menghapus watermark tak kasat mata?

Yang terhapus lapisan metadata, bukan lapisan piksel. Mengonversi JPEG ke WebP, atau mengecilkan untuk web, membuang EXIF, IPTC, dan manifest C2PA apa pun; begitulah asal usul lenyap tanpa suara. Watermark ranah piksel tersebar di dalam data gambar itu sendiri dan biasanya selamat dari pengubahan ukuran, pemotongan, serta penyandian ulang.

Bagaimana cara tahu sebuah foto dihasilkan AI?

Tidak ada cara yang benar-benar andal, dan tak satu pemeriksaan pun menuntaskannya. Manifest C2PA adalah bukti kuat bila ada, tetapi nyaris tak ditemukan pada apa pun yang terbit di media sosial karena proses unggah mencopotnya, jadi ketiadaannya tidak membuktikan apa-apa. Alat pendeteksi menyimpulkan dari artefak dan cukup sering keliru sehingga tak layak disebut bukti.

Apakah legal menghapus metadata foto sebelum diterbitkan?

Untuk foto milik sendiri umumnya boleh, dan itu setelan yang masuk akal sebelum menerbitkan gambar pribadi, sebab EXIF bisa membawa koordinat GPS. Batasan sesungguhnya bersifat kontraktual, bukan pidana: perjanjian pers, bank gambar, dan klien kerap mensyaratkan kolom kredit serta hak di IPTC tetap utuh, dan UU AI Uni Eropa mengharapkan konten hasil AI mempertahankan tandanya yang terbaca mesin.

Yang perlu diubah dalam alur kerja bulan ini

Tiga hal, diurutkan dari yang paling murah.

Anggap metadata Anda sudah hilang. Kalau asal usul penting bagi sebuah pekerjaan, manifest yang tertanam bukan salinan yang layak diandalkan. Simpan file asli beserta catatan awannya.

Pisahkan dua keputusan pembuangan. "Hapus data pribadi sebelum terbit" dan "jaga kredit serta asal usul" menarik ke arah berlawanan, dan satu setelan ekspor bawaan tidak bisa melayani keduanya. Putuskan per pekerjaan.

Berhenti memperlakukan tanda tak kasat mata sebagai bukti apa pun, ke arah mana pun. Tanda yang absen tidak berarti gambarnya asli, dan tanda yang hadir hanya membuktikan alat mana yang menuliskannya. Kalau ingin paham apa yang sebenarnya dilakukan model segmentasi terhadap piksel Anda sebelum memperdebatkan cap di atasnya, penjelasan U2-Net adalah versi yang jujur.

Cerita Paint sebenarnya bukan tentang Paint. Ia contoh pertama yang dibaca luas tentang alat gambar yang menulis data ke file Anda tanpa Anda minta, tanpa bisa Anda lihat, dan tanpa pernah diberitahukan. Pola ini akan berulang, dan satu-satunya pertahanan yang awet adalah tahu cara melihat.