Beweisen Sie kryptografisch, dass Ihre Inhalte echt sind und von Ihnen stammen.
C2PA und CAWG: die offenen Standards für Inhaltsauthentizität
C2PA-Zertifikat
Signiert das C2PA-Inhaltsmanifest und beweist, dass die Anmeldeinformationen seit ihrer Anbindung nicht manipuliert wurden.
CAWG-Zertifikat
Bettet die verifizierte Identität von Organisationen oder Einzelpersonen in das C2PA-Manifest ein und beweist, dass die genannte Entität den Inhalt erstellt oder befürwortet.
Content Credentials nutzen den C2PA-Standard und CAWG-Zertifikate, um fälschungssichere Herkunftsinformationen direkt in Mediendateien, Fotos, Videos, Audiodateien und Dokumente einzubetten. Zwei Zertifikatstypen arbeiten zusammen: C2PA-Zertifikate signieren das Content Credential selbst, und CAWG-Zertifikate verknüpfen Ihre verifizierte organisatorische oder persönliche Identität mit diesem Credential.
C2PA (Koalition für Inhaltsherkunft und Authentizität) C2PA ist der technische Standard für die Anbindung kryptografisch signierter Herkunftsinformationen an Medieninhalte. Ein C2PA-Manifest wird zusammen mit der Inhaltsdatei übertragen und protokolliert: wer sie wann mit welchem Werkzeug erstellt hat und ob sie seitdem verändert wurde – alles geschützt durch eine digitale Signatur.
CAWG (Arbeitsgruppe für Inhaltsauthentizität) erweitert C2PA um einen spezifischen Mechanismus zur Einbettung verifizierter organisatorischer oder individueller Identitäten und geht damit über die Zuordnung durch Softwaretools hinaus, um Folgendes zu gewährleisten: WER (als juristische Person) steht hinter den Inhalten. Beide Standards werden von Adobe, Google, Microsoft, Intel, BBC, Reuters, der New York Times und vielen anderen unterstützt.
C2PA-Zertifikat vs. CAWG-Zertifikat
| Funktion | C2PA-Zertifikat | CAWG-Zertifikat |
|---|---|---|
| Was sie tut, | Signiert die Inhaltsangabe (C2PA-Manifest), die einer Mediendatei beigefügt ist. | Bettet die verifizierte Identität (Organisations- oder Einzelpersonenname) in das C2PA-Manifest ein. |
| Wer bestätigt | SSL bestätigt die Inhaberschaft einer Domain oder Organisation. | SSL validiert die Identität von Organisationen oder Einzelpersonen |
| Identität in den Anmeldeinformationen | Organisations- oder Domänenkennung | Bestätigter Organisationsname oder Name der Einzelperson |
| Zusammen verwenden? | ? Ja, das C2PA-Zertifikat signiert das Manifest; die CAWG-Assertion fügt die Identität hinzu. | ? Ja, die CAWG-Assertion ist in ein C2PA-signiertes Manifest eingebettet. |
| Am besten geeignet, | Jede Organisation, die signierte Inhaltsnachweise benötigt | Organisationen oder Einzelpersonen, die eine verifizierte Identitätszuordnung in Inhalten wünschen |
| C2PA-Zertifikat? | CAWG-Zertifikat? |
Ein vollständiger Inhaltsnachweis
└── C2PA-Manifest (unterzeichnet durch C2PA-Zertifikat)
├── Erstellungsmetadaten (Werkzeug, Zeitstempel, Ort)
├── Verlauf bearbeiten (Was wurde wann geändert?)
├── CAWG-Zertifikat (Verifizierte Urheber-/Organisationsidentität)
└── Offenlegung der KI (falls KI-gestützt oder -generiert)
Ein Betrachter oder eine Plattform, die C2PA unterstützt (Adobe Photoshop, Leica-Kameras, das Content Credentials Verify Tool und die wachsende Plattformunterstützung), kann dieses Manifest überprüfen: Es zeigt eine verifizierte Nachweiskette von der Erstellung bis hin zu allen Bearbeitungen, wobei die Identität der erstellenden Organisation durch SSL bestätigt wird.
Wer benötigt Inhaltsnachweise?
Nachrichtenagenturen und Nachrichtenagenturen
Fotos und Videos direkt am Aufnahmeort signieren: Nachgelagerte Verlage und Plattformen können die Herkunft überprüfen.
Rundfunkanstalten und Verlage
Authentifizieren Sie redaktionelle Inhalte und unterscheiden Sie zwischen von Menschen erstellten und KI-gestützten Inhalten.
Einzelne Journalisten und Fotografen
Sicherstellen, dass die Urheberschaft verifiziert ist: Werk vor dekontextualisierter Weiterverbreitung schützen.
Marken und Werbetreibende
Weisen Sie nach, dass die Kampagnengrafik authentisch, unverändert und von der autorisierten Marke stammt.
KI-Content-Plattformen
Die KI-Generierung soll in einer standardisierten, maschinenlesbaren Form offengelegt werden, die den geltenden Vorschriften entspricht.
Kamerahersteller und Aufnahmewerkzeuge
Einbettung von C2PA-Anmeldeinformationen auf Geräteebene: Herkunftsnachweis ab dem Zeitpunkt der Erfassung.
Warum SSL
Autorisierter C2PA-Zertifikatsaussteller
SSL ist eine autorisierte Zertifizierungsstelle für die Ausstellung von C2PA-Zertifikaten und wird von der C2PA-Spezifikation anerkannt.