Leo Grove, Präsident und CEO von SSL, erklärt, warum SSL jetzt kostenlose C2PA-Claim-Signaturzertifikate der Stufe 1 anbietet.
Den größten Teil meiner beruflichen Laufbahn habe ich damit verbracht, zu beobachten, wie Sicherheitsstandards Erfolg oder Misserfolg haben, basierend auf einem einzigen Faktor: ob sich die Menschen, die sie benötigen, deren Nutzung auch tatsächlich leisten können.
Ich habe erlebt, wie manche Protokolle jahrelang stagnierten, weil der Einstieg für alle außer den größten Anbietern zu teuer oder zu kompliziert war. Ich habe aber auch das Gegenteil beobachtet: Senkt man die Einstiegshürde, kommt die Akzeptanz nicht mehr nur schleppend voran, sondern schreitet zügig voran.
C2PA befindet sich an diesem Wendepunkt.
Kontaktieren Sie uns jetzt für C2PA-Lösungen
Ein Standard, den es wert ist, richtig umgesetzt zu werden
KI-generierte Medien sind allgegenwärtig, und es wird von Monat zu Monat schwieriger zu erkennen, was echt, was bearbeitet und was komplett neu erfunden ist. C2PA bietet Urhebern, Verlagen und Plattformen die Möglichkeit, verifizierbare, kryptografisch signierte Informationen mit Inhalten zu verknüpfen: ihre Herkunft, die verwendeten Tools und die dabei entstandenen Veränderungen.
Anfang des Jahres wurde mit dem Standard ein wichtiger Schritt nach vorn gemacht. Produkte, die C2PA-Manifeste signieren, müssen nun ein Konformitätsprogramm durchlaufen, bevor sie ein Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle wie SSL erhalten können. Damit wird eine wichtige Lücke geschlossen. Die Vertrauenswürdigkeit einer Signatur hängt maßgeblich vom zugrunde liegenden Prozess ab, und Konformitätstests gewährleisten, dass die Tools, die diese Manifeste generieren, sich wie vorgesehen verhalten.
Doch das wirft auch eine Frage auf: Wer bleibt außen vor, wenn die Anforderungen steigen?
Wenn die Barriere zum Blockierer wird
Jede zusätzliche Strenge in einer Branche bedeutet auch höhere Kosten. Das ist keine Kritik. Strenge ist schließlich teuer in der Entwicklung und Aufrechterhaltung und kann in der Überprüfung noch teurer sein. Doch die Organisationen, die diese Kosten problemlos tragen können, sind nicht immer diejenigen, die die innovativsten Dinge entwickeln.
Die innovativen Entwicklungen im Bereich der Inhaltsauthentizität stammen derzeit nicht von einigen wenigen großen etablierten Unternehmen. Sie kommen vielmehr von kleinen Teams, die Aufnahme-Apps, Bearbeitungswerkzeuge und Veröffentlichungsplattformen entwickeln und das Problem der Herkunftsnachverfolgung frühzeitig erkannt und angegangen sind. Einige dieser Teams verfügen über gute finanzielle Mittel, viele jedoch nicht. Sie sind eigenfinanziert oder bestehen aus einer Handvoll Entwicklern, die versuchen, schnellstmöglich ein konformes Produkt auf den Markt zu bringen, bevor ihre Mittel erschöpft sind.
Wenn eine vertrauenswürdige Infrastruktur für die Signaturverwaltung wie ein Unternehmensvertrag bepreist wird, entsteht ein Standard, an dem nur Unternehmen uneingeschränkt teilhaben können. Genau so scheitern gute Standards. Die Technologie ist ausgereift, die Anreize sind stimmig, und dennoch geht es langsamer voran als nötig, weil der erste Schritt für ein kleines Team zu teuer ist.
Das halte ich für inakzeptabel bei etwas so Grundlegendem wie der Authentizität von Inhalten. Herkunftsnachweise sollten keine Premium-Funktion sein, sondern eine Grundvoraussetzung, die für alle Spieler erreichbar sein muss.
Was SSL dagegen unternimmt
SSL bietet jetzt kostenlose C2PA-Zertifikate der Stufe 1 mit einer Gültigkeit von einem Jahr an, um C2PA-konforme Generatorprodukte zu qualifizieren. Jedes Zertifikat enthält bis zu 10,000 vertrauenswürdige Zeitstempel. Während eine Signatur bestätigt, dass der Inhalt nicht verändert wurde, gibt ein Zeitstempel an, wann diese Signatur erstellt wurde. Dadurch bleibt die Berechtigung auch Monate oder Jahre später noch gültig – lange nachdem das Signaturzertifikat abgelaufen oder widerrufen wurde.
Für ein Startup oder eine Plattform in der Frühphase beseitigt dies eine der ersten wirklichen Hürden zwischen „Wir haben ein konformes Produkt entwickelt“ und „Wir stellen tatsächlich vertrauenswürdige Inhaltszertifikate im Produktivbetrieb aus“. Kein Beschaffungsprozess, kein Verkaufsgespräch mit Großkunden, keine Budgetposition steht mehr zwischen einem großartigen Konzept und einer funktionierenden Implementierung.
Für Organisationen, deren Anforderungen über die kostenlose Version hinausgehen, bietet unsere Premium-Version technischen Support, APIs, SLAs, Automatisierung, CAWG-Weiterverkauf und Garantien im Enterprise-Bereich. Diese Version existiert, weil manche Organisationen sie tatsächlich benötigen. Doch der Bedarf an mehr Funktionen sollte nicht die Grundvoraussetzung für den Einstieg sein. Es sollte eine Option für später sein, keine Voraussetzung von Anfang an.
Warum das über uns hinaus von Bedeutung ist
Wir sind überzeugt, dass wir durch das Angebot kostenloser, vertrauenswürdiger C2PA-Zertifikate und Zeitstempel sowohl potenziellen als auch etablierten Anwendungen helfen können, schneller die vollständige Konformität zu erreichen und die C2PA-Einführung zu beschleunigen, indem wir frühzeitig bestimmte Hürden abbauen. Wenn mehr konforme Produkte Manifeste signieren, werden Herkunftsdaten konsistenter, verbreiteter und nützlicher für alle Beteiligten, einschließlich Ihrer Interessenten und Kunden, die herausfinden möchten, welchen Zertifikaten sie vertrauen können.
Der langfristige Gewinner im Bereich der Inhaltsauthentizität wird nicht dadurch bestimmt, welche Zertifizierungsstelle die meisten Manifeste signiert. Entscheidend wird sein, ob der Standard selbst eine so breite, unauffällige und allgegenwärtige Akzeptanz erreicht, dass TLS Schließlich wandte man sich dem Internet zu. Genau dieses Ergebnis sollten wir auch für die Herkunft von Inhalten anstreben. Es sollte keine Nischenpraxis für sicherheitsbewusste Verlage sein, sondern eine Selbstverständlichkeit für jeden, der digitale Medien konsumiert.
Wir erreichen dieses Ziel nicht, indem wir vertrauenswürdige Infrastruktur zu einem Luxusgut machen. Wir erreichen es, indem wir sie dem Entwickler, der in seinem Arbeitszimmer ein konformes Erfassungstool entwickelt, genauso einfach zur Verfügung stellen wie einer Plattform mit einem dreistelligen Millionenbudget.
Falls Ihr Bauvorhaben die C2PA-Konformität erfordert, die Kosten Sie aber bisher davon abgehalten haben, empfehle ich Ihnen, sich mit unserem Team in Verbindung zu setzen und die für Sie verfügbaren Optionen zu besprechen.
Kontaktieren Sie uns jetzt für C2PA-Lösungen
Leo Grove ist CEO, Präsident und Gründer von SSL.com, einer führenden Zertifizierungsstelle und einem Anbieter von PKI Lösungen. Er hat jahrzehntelang an der Schnittstelle von Internetsicherheit, digitalem Vertrauen und neuen Technologiestandards gearbeitet.
