@voidshine 13# 这种情况也能自举？不用存储旧信息就能实现吗？如果旧验证信息同样存在于文件内那就存在被一起篡改的可能，否则理论上就没法自举，如果能同时实现，确实是有巧思，佩服。

下一步是不是要引入 ca 了😄

可以考虑图像数字水印技术，这种技术可以保证图片肉眼看不出内容变化的情况下，隐写版权信息进去。比如对图像矩阵进行离散余弦变换后，把版权信息写入到矩阵的左上角，然后再离散余弦反变换回 jpeg 图像，这样截图、缩放、旋转后，版权信息一般都还在。

我目前只想到一种适用情况。就是怕云服务器把我图片改了。。。其他好像没什么用？

@voidshine 所以在哪台机器生成的 只能在哪台机器验证吗，这个局限性 感觉比截掉 ffd9 的问题更大啊