Herkunft des Inhalts iEin System ist nur so stark wie sein schwächstes Glied. Ein bei der Erfassung signiertes C2PA-Manifest ist von enormem Wert: Es beweist kryptografisch, woher die Inhalte stammen, wer sie bearbeitet hat und wie genau sie sich dabei verändert haben. Dieser Beweis verliert jedoch seine Gültigkeit, sobald ein nachgelagertes Tool ihn entfernt oder ignoriert.
Tatsächlich birgt jede Phase des Produktionsworkflows ein spezifisches Risiko für das Manifest. Ein Kodierungsschritt kann es bei der Formatkonvertierung unbemerkt entfernen. Die Verschlüsselung kann die kryptografische Verbindung zwischen Manifest und Asset aufheben. Ein erneuter Kodierungsdurchgang auf einer Streaming-Plattform kann es vollständig löschen. Der Umgang mit diesen Bedrohungen und die Wahrung der Herkunftskette sind mehr als nur eine Geste der Höflichkeit gegenüber den Urhebern – sie entwickeln sich zu einem entscheidenden Wettbewerbsvorteil.
Kontaktieren Sie uns jetzt für C2PA-Lösungen
Warum jeder Partner in der Lieferkette jetzt handeln muss
Adobe, Sony, Microsoft, Google, Meta, BBC, Reuters und Dutzende weiterer Organisationen haben sich stark für C2PA engagiert. Mehrere namhafte Kamerahersteller, darunter Sony, betten bereits signierte Manifeste bei der Aufnahme ein. Adobe Photoshop und Lightroom aktualisieren signierte Manifeste bei jedem Speichern. LinkedIn und TikTok legen Endnutzern Zugangsdaten zu ihren Inhalten offen. Die Gesetzgebung in der EU, den USA, Großbritannien, Brasilien und weiteren Ländern beschleunigt die Einführung verbindlicher, maschinenlesbarer Herkunftsnachweise.
Kreative, die diese Technologie einsetzen, wählen ihre Partner entsprechend aus. Falls Ihr Bearbeitungstool, DRM-Dienst, Ihre Kodierungspipeline, Ihre Wasserzeichenplattform oder Ihr Wiedergabesystem die C2PA-Manifestdaten nicht speichert und weitergibt, werden Sie einen anderen Anbieter finden. Darüber hinaus benötigt jeder Teilnehmer in der Kette ein eigenes Zertifikat. Für die C2PA-Signatur ist ein X.509-Zertifikat erforderlich, das von einer Zertifizierungsstelle auf der C2PA-Vertrauensliste ausgestellt wurde.
Sechs Phasen der C2PA-Manifest-Erhaltung
Phase 1: Schöpfung
Die Erstellung erfolgt auf zwei Ebenen. Die erste Ebene ist das Erfassungsgerät. C2PA-Claim-Signaturzertifikate werden an Softwaretools, Plattformen und Geräte ausgestellt. Diese Zertifikate betten Herkunftsdaten bei der Erstellung oder Verarbeitung in die Assets ein. Kameras und Aufzeichnungsgeräte, die C2PA auf Hardwareebene implementieren, arbeiten auf Sicherheitsstufe 2, wobei die Signaturschlüssel in einem Hardware-Sicherheitsmodul gespeichert sind.
Die zweite Ebene ist der individuelle Schöpfer. Creator Assertion Working Group (CAWG)-Standard ermöglicht es einer Person oder Organisation, eine signierte Identitätsbestätigung an das Manifest anzuhängen, indem sie S/MIME BescheinigungDieses Dual-Signatur-Modell bedeutet, dass das Manifest sowohl Informationen darüber enthält, „was und wie“ vom Gerät erfasst wurde, als auch Informationen darüber, „wer es erfasst hat“, vom Ersteller.
Aktion: Stellen Sie sicher, dass die Firmware Ihres Aufnahmegeräts die C2PA-Signatur unterstützt und betten Sie ein C2PA-Claim-Signaturzertifikat ein.
CForscher und Organisationen sollten sich eine CAWG beschaffen. S/MIME Zertifikat, um ihre Identität jedem Manifest beizufügen.
Phase 2: Postproduktion (Schnitt)
Jeder Zuschnitt, jede Farbkorrektur oder jede Effekt-Ebene verändert die Herkunft des Assets. C2PA wurde genau für diesen Zweck entwickelt. Wenn ein Bearbeitungswerkzeug ein Asset modifiziert, generiert es ein neues Manifest, das auf das vorherige Manifest als „übergeordnete Komponente“ verweist. Dadurch bleibt die vollständige Nachverfolgbarkeit erhalten, anstatt das vorherige Manifest zu überschreiben.
Aktion: Bearbeitungswerkzeuge müssen die C2PA-Generatorfunktionalität auf Assurance Level 1 (softwarebasierte Signierung) implementieren. Jeder Export, der das Asset verändert, sollte einen neuen signierten Anspruch erzeugen, der auf vorherige Manifeste im Manifestspeicher verweist (wie bereits erwähnt, tun dies Adobe Photoshop und Lightroom bereits).
Phase 3: Kodierung und Verpackung
Die Kodierung birgt ein hohes Risiko für Manifestverluste. Wenn ein Transcoder ein Asset in ein neues Containerformat wie MP4, MXF oder HLS umwandelt, kann das ursprüngliche Manifest entfernt werden, falls der Encoder nicht C2PA-fähig ist.
Aktion: Encoder müssen den Manifestspeicher des Eingabe-Assets lesen, alle vorherigen Manifeste beibehalten und einen neuen signierten Anspruch generieren, der die Codierungsaktion dokumentiert. Falls Ihr Encoder noch nicht signieren kann, muss er zumindest vorhandene Manifeste unverändert weiterleiten.
Phase 4: Schutz und digitales Rechtemanagement (DRM)
DRM-Verschlüsselung verändert den Binärinhalt eines Assets, was die kryptografische Bindung zwischen Manifest und Asset unterbrechen kann, wenn die Implementierung nicht C2PA-fähig ist.
Aktion: DRM-Plattformen sollten zum Zeitpunkt der Verschlüsselung einen neuen C2PA-Anspruch unterzeichnen, der die Schutzmaßnahme als Bestätigung dokumentiert und auf die vorherige Herkunftshistorie verweist. Hierfür benötigt Ihre Plattform ein eigenes C2PA-Signaturzertifikat.
Phase 5: Wasserzeichen
Wasserzeichen spielen in diesem Workflow eine besonders wichtige Rolle. Sie sind das stärkste verfügbare Werkzeug zur Wiederherstellung von Manifestdateien. Sollte ein Teilnehmer eine C2PA-Manifestdatei entfernen, sei es versehentlich während der erneuten Kodierung oder durch vorsätzliche Manipulation, kann ein unmerkliches, in die Datei eingebettetes digitales Wasserzeichen als Wiederherstellungsmechanismus dienen.
Kernpunkt: Das Entfernen von Manifestdaten ist ein reales Problem. Es kann bei Formatkonvertierungen, Plattform-Neukodierungen oder durch absichtliches Entfernen durch einen Akteur im Workflow auftreten. Unmerkliche digitale Wasserzeichen bieten hier eine Lösung. Ein Wasserzeichen, das einen Verweis auf das Manifest oder einen Inhalts-Hash kodiert, übersteht Plattform-Neukodierungen und die Komprimierung in sozialen Medien. Wasserzeichendienste können zudem eine eigene C2PA-Assertion generieren und die Wasserzeichenaktion als Teil der Herkunftskette dokumentieren.
Aktion: Wasserzeichenplattformen sollten sowohl ein C2PA-verknüpftes Wasserzeichen einbetten als auch einen signierten C2PA-Anspruch generieren, der die Wasserzeichenaktion dokumentiert. Besorgen Sie sich ein Signaturzertifikat, damit Ihre Plattform als vertrauenswürdiger Akteur in der Kette anerkannt wird.
Phase 6: Wiedergabe
Bei der Wiedergabe trifft die Herkunft auf das Publikum. LinkedIn, TikTok und Microsoft PowerPoint zeigen bereits Indikatoren für die Inhaltsangabe an. Streaming-Plattformen und Content Delivery Networks (CDNs) werden voraussichtlich Manifeste validieren und den Zuschauern die entsprechenden Nachweise bereitstellen.
Aktion: Wiedergabeplattformen sollten beim Import den vollständigen Manifestspeicher anhand der C2PA-Vertrauensliste validieren, den Benutzern Inhaltsanmeldeinformationen anzeigen und Assets verarbeiten, deren Manifeste über ein Wasserzeichen wiederhergestellt wurden.
Warum SSL für Ihre C2PA-Integration
SSL war die erste öffentlich vertrauenswürdige Zertifizierungsstelle auf der C2PA-Konformitätsliste und die erste, die Zertifikate ausstellte. produktionsfertige C2PA-ZertifikateDas engagierte Team von SSL beteiligt sich aktiv an den Arbeitsgruppen C2PA und CAWG und trägt so zur Gestaltung der Standards bei, denen Ihre Implementierung folgen wird.
Kein günstiger C2PA-Anbieter kann mit dem Leistungsumfang von SSL mithalten. Budget-Alternativen verzichten auf die Audits und Sicherheitsprotokolle, die Unternehmen und Aufsichtsbehörden heute fordern. SSL ist der einzige Anbieter, der eine umfassende Lösung zur Inhaltsauthentizität bietet, die Folgendes beinhaltet:
- WebTrust-Audits – Strenge externe Audits bestätigen die Einhaltung der Sicherheitsstandards von SSL gemäß den Erwartungen von Unternehmen und Aufsichtsbehörden. Diese Audits decken die gesamte Infrastruktur ab, auf der eine produktive C2PA-Implementierung basiert:
- OCSP-Responder für Echtzeit-Zertifikatsstatusprüfungen
- Ausstellungs-APIs, die Zertifikate zuverlässig und in großem Umfang bereitstellen
- APIs zur Signierung von Ansprüchen, die jedes Mal verfügbar sein müssen, wenn irgendwo im Workflow ein Manifest generiert wird.
- Hardwaregestützte Signaturinfrastruktur – Private Schlüssel werden in HSMs und nicht in Software gesichert, um Folgendes zu erreichen: das höchstmögliche Sicherheitsniveau.
- Benutzerdefinierte API-Integrationen – Das Team von SSL arbeitet direkt mit Ihnen zusammen, um die Integration zu entwickeln, die Ihr spezifischer Workflow erfordert, anstatt Ihnen eine allgemeine Implementierungsanleitung auszuhändigen.
- RFC 3161-konforme Zeitstempelung – Die C2PA-akkreditierte TSA von SSL verankert den Zeitpunkt der Signatur kryptografisch, sodass Manifeste auch lange nach Ablauf eines Zertifikats überprüfbar bleiben.
- Die einzige öffentlich zugängliche C2PA-Sandbox – Testen und validieren Sie Ihre Implementierung, bevor Sie sie in Produktion nehmen. c2pasign.com.
Jede dieser Fähigkeiten ist für sich genommen wichtig. Zusammen, gestützt auf über 20 Jahre Erfahrung, PKI Dank ihrer Expertise und ihrer aktiven Rolle in den Arbeitsgruppen C2PA und CAWG ist SSL der umfassendste und glaubwürdigste C2PA-Partner, den es gibt.
Starten Sie noch heute. Testen Sie Ihre C2PA-Implementierung kostenlos in der SSL-Sandbox unter c2pasign.comOder kontaktieren Sie das SSL-Team unten, um eine maßgeschneiderte Lösung zur Medienauthentizität zu erhalten, die auf Ihren spezifischen Workflow zugeschnitten ist.
