Kryptografisk bevis, at dit indhold er ægte, og at det kommer fra dig
C2PA og CAWG: de åbne standarder for indholdsautenticitet
C2PA-certifikat
Underskriver C2PA-indholdsmanifestet og beviser, at legitimationsoplysningerne ikke er blevet manipuleret, siden de blev vedhæftet
CAWG-certifikat
Integrerer verificeret organisatorisk eller individuel identitet i C2PA-manifestet, beviser at den navngivne enhed har oprettet eller godkender indholdet
Indholdslegitimationsoplysninger bruger C2PA-standarden og CAWG-certifikater til at integrere manipulationssikrede oprindelsesoplysninger direkte i mediefiler, fotos, videoer, lyd og dokumenter. To certifikattyper fungerer sammen: C2PA-certifikater underskriver selve indholdslegitimationsoplysningerne, og CAWG-certifikater binder din verificerede organisatoriske eller personlige identitet til disse legitimationsoplysninger.
C2PA (Koalitionen for indholds proveniens og ægthed) er den tekniske standard for at vedhæfte kryptografisk signerede proveniensoplysninger til medieindhold. Et C2PA-manifest rejser med indholdsfilen og registrerer: hvem der oprettede den, hvornår, med hvilket værktøj, og om den er blevet ændret siden, alt sammen beskyttet af en digital signatur.
CAWG (Arbejdsgruppe for Indholdsautenticitet) udvider C2PA med en specifik mekanisme til indlejring af verificeret organisatorisk eller individuel identitet, der går ud over softwareværktøjstilskrivning for at hævde der (som en juridisk enhed) står bag indholdet. Begge standarder er bakket op af Adobe, Google, Microsoft, Intel, BBC, Reuters, New York Times og mange andre.
C2PA-certifikat vs. CAWG-certifikat
| Feature | C2PA-certifikat | CAWG-certifikat |
|---|---|---|
| Hvad gør den | Underskriver indholdslegitimationen (C2PA-manifestet), der er vedhæftet en mediefil | Integrerer verificeret identitet (organisations- eller individuelt navn) i C2PA-manifestet |
| Hvem validerer | SSL validerer domæne- eller organisationsejerskab | SSL validerer organisations- eller individuel identitet |
| Identitet i legitimationsoplysninger | Organisations- eller domæneidentifikator | Bekræftet organisationsnavn eller individuelt navn |
| Bruge sammen? | ? Ja, C2PA-certifikat underskriver manifestet; CAWG-erklæring tilføjer identitet | ? Ja, CAWG-påstanden er indlejret i et C2PA-signeret manifest |
| Bedst til | Enhver organisation, der har brug for underskrevne indholdsoplysninger | Organisationer eller enkeltpersoner, der ønsker bekræftet identitetstilskrivning i indhold |
| C2PA-certifikat? | CAWG-certifikat? |
En komplet indholdslegitimation
└── C2PA-manifest (underskrevet med C2PA-certifikat)
├── Oprettelsesmetadata (værktøj, tidsstempel, placering)
├── Rediger historik (hvad blev ændret, hvornår)
├── CAWG-certifikat (verificeret skaber-/organisationsidentitet)
└── AI-afsløring (hvis AI-assisteret eller genereret)
En fremviser eller platform, der understøtter C2PA (Adobe Photoshop, Leica-kameraer, verifikationsværktøjet til indholdsoplysninger og voksende platformsunderstøttelse), kan inspicere dette manifest: se en verificeret sporbarhedskæde fra oprettelse til eventuelle redigeringer, hvor den oprettende organisations identitet bekræftes af SSL.
Hvem har brug for indholdslegitimationsoplysninger?
Nyhedsbureauer og nyhedstjenester
Underskriv fotografier og video ved optagelsesstedet: downstream-udgivere og platforme kan verificere oprindelse.
Broadcastere og udgivere
Autentificer redaktionelt indhold, skeln mellem menneskeskabt og AI-assisteret indhold.
Individuelle journalister og fotografer
Angiv verificeret personlig tilskrivning: Beskyt arbejde mod dekontekstualiseret videredeling.
Brands og annoncører
Bevis, at kampagnens kreative indhold er ægte, uændret og fra det autoriserede brand.
AI-indholdsplatforme
Offentliggør AI-generering på en standardiseret, maskinlæsbar måde, der overholder nye regler.
Kameraproducenter og optageværktøjer
Integrer C2PA-legitimationsoplysninger på enhedsniveau: oprindelse fra registreringsøjeblikket.
Hvorfor SSL
Autoriseret C2PA-certifikatudsteder
SSL er en autoriseret CA til udstedelse af C2PA-certifikater, anerkendt af C2PA-specifikationen.