Inhaltliche Authentizität
Beweisen Sie, dass Ihre Inhalte echt sind und von Ihnen stammen.
KI-generierte Bilder, Deepfake-Videos und manipulierte Medien untergraben massiv das Vertrauen in digitale Inhalte. SSL-Zertifikate (C2PA und CAWG) ermöglichen es Verlagen, Journalisten, Fotografen, Rundfunkanstalten und Content-Plattformen, jedem Inhalt eine kryptografische Herkunftsnachweis zu verleihen. So kann jeder überprüfen, wer ihn wann erstellt hat und ob er verändert wurde.
Die Authentizitätskrise in digitalen Medien erfordert eine technische Lösung
Die zunehmende Verbreitung generativer KI hat die Erstellung überzeugender synthetischer Bilder, Audio- und Videodateien trivial vereinfacht. Gleichzeitig werden legitime Inhalte routinemäßig beschnitten, aus dem Kontext gerissen und ohne Quellenangabe weiterverbreitet. Nachrichtenorganisationen, Regulierungsbehörden, Plattformen und Nutzer fordern daher technische Mechanismen – nicht nur Richtlinien –, um die Herkunft digitaler Inhalte nachzuweisen.
Der von Adobe, Microsoft, Google, BBC, Reuters und anderen entwickelte C2PA-Standard (Coalition for Content Provenance and Authenticity) bietet diesen Mechanismus. SSL-Probleme:
- C2PA-Zertifikatezum Signieren von Inhalten mit kryptografischen Herkunftsnachweisen gemäß dem C2PA-Standard
- CAWG-Zertifikate, für die Einbettung verifizierter organisatorischer oder individueller Identitäten in C2PA-Inhaltsnachweise gemäß dem Standard der Content Authenticity Working Group
Zwei Komponenten des Content Authenticity Stacks
C2PA-Zertifikate
Kryptografische Herkunftsnachweise für jeden von Ihnen erstellten Inhalt. C2PA-Zertifikate ermöglichen es Urhebern, Herausgebern und Plattformen, Bilder, Videos, Audiodateien und Dokumente mit einem fälschungssicheren Zertifikat zu versehen, das festhält, wer den Inhalt erstellt hat, welche Tools verwendet wurden und ob er seit der Erstellung verändert wurde.
CAWG-Zertifikate
Integrieren Sie verifizierte Organisations- oder Einzelidentitäten in die Inhaltsnachweise. CAWG-Zertifikate (Content Authenticity Working Group) ermöglichen es Organisationen und Einzelpersonen, den C2PA-Inhaltsnachweisen einen verifizierten Identitätsnachweis beizufügen: Dadurch wird über die Herkunft des Inhalts hinaus bestätigt, wer der Herausgeber oder Urheber ist.
Welches Zertifikat benötigen Sie?
Beantworten Sie zwei kurze Fragen, und wir empfehlen Ihnen das passende Zertifikat oder die passende Kombination für Ihren Anwendungsfall.
1. Was müssen Sie in erster Linie über Ihre Inhalte beweisen?
2. Was beschreibt Ihre Situation am besten?
C2PA-Zertifikat, hier geht es los
Ein C2PA-Zertifikat signiert das Inhaltsmanifest und beweist damit die Authentizität und Unveränderlichkeit Ihrer Inhalte. Es etabliert eine lückenlose Nachweiskette von der Erstellung bis zur Verbreitung. Zudem ermöglicht es die Offenlegung der KI-Beteiligung in einem standardisierten, maschinenlesbaren Format. Eine verifizierte Identitätszuordnung im Zertifikat selbst ist nicht erforderlich; entscheidend sind Herkunft und Manipulationserkennung.
CAWG-Zertifikat und ein C2PA-Zertifikat
Ein CAWG-Zertifikat bettet Ihren verifizierten Organisations- oder Personennamen direkt in das C2PA-Manifest ein, sodass Betrachter ihn sehen WER Der Inhalt wurde erstellt, wobei die Identität durch SSL als vertrauenswürdige Zertifizierungsstelle bestätigt wurde. CAWG-Assertions sind in C2PA-signierten Manifesten eingebettet, daher benötigen Sie auch ein C2PA-Zertifikat als grundlegende Komponente.
Sowohl das C2PA-Zertifikat als auch das CAWG-Zertifikat
Für die vollständige Authentizitätsprüfung von Inhalten: Ein C2PA-Zertifikat signiert und schützt das Manifest (Herkunft, Bearbeitungsverlauf, KI-Offenlegung), und ein CAWG-Zertifikat bettet Ihren verifizierten Organisations- oder Personennamen in dieses signierte Manifest ein. Zusammen erfüllen sie die Anforderungen. „Ist dieser Ausweis echt?“ , „Wer hat das hergestellt, und lässt sich das überprüfen?“
Wer benötigt Inhaltsnachweise?
Nachrichtenorganisationen und Nachrichtenagenturen
Fotos, Videos und Artikel sollten direkt bei ihrer Erstellung signiert werden. Nachgelagerte Verlage und Plattformen können so die Herkunft überprüfen und Manipulationen aufdecken.
Verlage, die KI-gestützte Inhalte einsetzen
Einbetten der C2PA-Herkunftsnachweise, die die Beteiligung von KI bei der Erstellung offenlegen und somit den Anforderungen des EU-KI-Gesetzes und den Offenlegungspflichten der Plattform entsprechen.
Fernsehsender und Dokumentarfilmer
Die Herkunft des Filmmaterials von der Aufnahme bis zur Ausstrahlung muss lückenlos dokumentiert werden.
Content-Plattformen und soziale Netzwerke
Überprüfung und Anzeige der Inhaltsnachweise von C2PA-unterstützenden Urhebern und Herausgebern.
Konformität und Standards
C2PA (Koalition für Inhaltsherkunft und Authentizität)
SSL stellt C2PA-Zertifikate aus: der offene technische Standard für die Herkunftsnachweis von Inhalten, unterstützt von Adobe, Google, Microsoft, BBC, Reuters und anderen.
CAWG (Arbeitsgruppe für Inhaltsauthentizität)
SSL stellt CAWG-Zertifikate aus: der Standard für die Einbettung verifizierter Identität in C2PA-Anmeldeinformationen
EU-KI-Gesetz
Erfordert die Kennzeichnung und Offenlegung von KI-generierten Inhalten: C2PA-Zugangsdaten stellen den technischen Mechanismus bereit.
CAI (Initiative zur Inhaltsauthentizität)
Ein Branchenbündnis zur Förderung der Einführung von Inhaltsnachweisen: C2PA ist der von ihm vertretene technische Standard.
Warum SSL
Autorisierter C2PA-Zertifikatsaussteller
SSL stellt C2PA-Zertifikate und CAWG-Zertifikate aus: Teil des Ökosystems, zu dem unter anderem Adobe, Google, Microsoft, BBC und Reuters gehören.
WebTrust für CA (BDO)
Jährlich geprüft von BDO: dem Standard-CA-Vertrauensanker für die Unternehmensbeschaffung.
Einhaltung des CA/B-Forums
Alle Zertifikate werden gemäß den Anforderungen des CA/B-Forums ausgestellt.
Seit 2002 in Betrieb
Etabliert PKI Infrastruktur mit über zwei Jahrzehnten Betriebsdauer.