Ο Leo Grove, Πρόεδρος και Διευθύνων Σύμβουλος της SSL, εξηγεί γιατί η SSL προσφέρει πλέον δωρεάν πιστοποιητικά υπογραφής απαιτήσεων C2PA Επιπέδου Διασφάλισης 1
Έχω περάσει το μεγαλύτερο μέρος της καριέρας μου παρακολουθώντας τα πρότυπα ασφαλείας να επιτυγχάνουν ή να αποτυγχάνουν με βάση έναν παράγοντα: το αν οι άνθρωποι που τα χρειάζονταν είχαν πραγματικά την οικονομική δυνατότητα να τα χρησιμοποιήσουν.
Έχω δει κάποια πρωτόκολλα να καθυστερούν για χρόνια επειδή η διαδικασία έναρξης ήταν πολύ ακριβή ή πολύ περίπλοκη για οποιονδήποτε εκτός από τους μεγαλύτερους παίκτες. Έχω δει επίσης το αντίθετο. Όταν μειώνετε το εμπόδιο εισόδου, η υιοθέτηση σταματά να είναι μια αργή διαδικασία και αρχίζει να κινείται από μόνη της.
C2PA βρίσκεται σε αυτό το σημείο καμπής.
Επικοινωνήστε μαζί μας τώρα για λύσεις C2PA
Ένα πρότυπο που αξίζει να εφαρμοστεί σωστά
Τα μέσα που δημιουργούνται από την τεχνητή νοημοσύνη βρίσκονται παντού και κάθε μήνα γίνεται όλο και πιο δύσκολο να καταλάβει κανείς τι είναι πραγματικό, τι έχει επεξεργαστεί και τι έχει κατασκευαστεί από την αρχή. Το C2PA δίνει σε δημιουργούς, εκδότες και πλατφόρμες έναν τρόπο να επισυνάπτουν επαληθεύσιμες, κρυπτογραφικά υπογεγραμμένες πληροφορίες σε ένα περιεχόμενο: από πού προήλθε, ποια εργαλεία το επηρέασαν και τι άλλαξε στην πορεία.
Νωρίτερα φέτος, το πρότυπο έκανε ένα σημαντικό βήμα προς τα εμπρός. Τα προϊόντα που υπογράφουν δηλωτικά C2PA πρέπει πλέον να περάσουν από ένα πρόγραμμα συμμόρφωσης προτού μπορέσουν να λάβουν πιστοποιητικό από μια αξιόπιστη Αρχή Πιστοποίησης όπως το SSL. Αυτό καλύπτει ένα πραγματικό κενό. Μια υπογραφή είναι τόσο αξιόπιστη όσο και η διαδικασία πίσω από αυτήν, και οι δοκιμές συμμόρφωσης σημαίνουν ότι τα εργαλεία που δημιουργούν αυτά τα δηλωτικά συμπεριφέρονται όπως ισχυρίζονται.
Αλλά εγείρει επίσης ένα ερώτημα: Ποιος μένει εκτός όταν ο πήχης ανεβαίνει;
Όταν το εμπόδιο γίνεται εμπόδιο
Κάθε φορά που ένας κλάδος προσθέτει ένα επίπεδο αυστηρότητας, προσθέτει ένα επίπεδο κόστους. Αυτό δεν αποτελεί κριτική. Η αυστηρότητα, άλλωστε, είναι δαπανηρή στην κατασκευή και τη συντήρηση και μπορεί να είναι ακόμη πιο δαπανηρή στην επαλήθευση. Αλλά οι οργανισμοί που μπορούν να απορροφήσουν αυτό το κόστος εύκολα δεν είναι πάντα αυτοί που κατασκευάζουν τα πιο καινοτόμα πράγματα.
Η καινοτόμος δουλειά στην αυθεντικότητα περιεχομένου αυτή τη στιγμή δεν προέρχεται από μια χούφτα τεράστιων κατεστημένων εταιρειών. Προέρχεται από μικρές ομάδες που δημιουργούν εφαρμογές καταγραφής, εργαλεία επεξεργασίας και πλατφόρμες δημοσίευσης, οι οποίες είδαν νωρίς το πρόβλημα της προέλευσης και αποφάσισαν να κάνουν κάτι γι' αυτό. Μερικές από αυτές είναι καλά χρηματοδοτούμενες. Πολλές από αυτές όχι. Είναι άρτια εκπαιδευμένες ή είναι μια χούφτα μηχανικών που προσπαθούν να κυκλοφορήσουν ένα συμβατό προϊόν πριν τελειώσει η παρουσίασή τους.
Αν η αξιόπιστη υποδομή υπογραφής κοστολογείται όπως μια εταιρική σύμβαση, καταλήγουμε σε ένα πρότυπο στο οποίο μόνο οι επιχειρήσεις μπορούν να συμμετάσχουν πλήρως. Αυτός ακριβώς είναι ο τρόπος με τον οποίο τα καλά πρότυπα ξεχωρίζουν. Η τεχνολογία είναι αξιόπιστη, τα κίνητρα ευθυγραμμισμένα και όλο αυτό εξακολουθεί να προχωρά πιο αργά από ό,τι θα έπρεπε, επειδή το πρώτο βήμα κοστίζει περισσότερο από όσο μπορεί να δικαιολογήσει μια μικρή ομάδα.
Δεν νομίζω ότι αυτό είναι αποδεκτό για κάτι τόσο θεμελιώδες όσο η αυθεντικότητα του περιεχομένου. Η προέλευση δεν θα έπρεπε να είναι ένα premium χαρακτηριστικό. Θα έπρεπε να είναι τα stakes τραπεζιού που πρέπει να είναι εφικτά για όλους τους παίκτες.
Τι κάνει το SSL σχετικά με αυτό
Το SSL προσφέρει πλέον δωρεάν Πιστοποιητικά Υπογραφής Απαιτήσεων C2PA Επιπέδου Διασφάλισης 1, έγκυρα για ένα έτος, για την πιστοποίηση προϊόντων γεννήτριας που συμμορφώνονται με το πρότυπο C2PA. Κάθε πιστοποιητικό περιλαμβάνει έως και 10,000 αξιόπιστες χρονικές σημάνσεις. Ενώ μια υπογραφή σας ενημερώνει ότι το περιεχόμενο δεν τροποποιήθηκε, μια χρονική σήμανση σας ενημερώνει πότε έγινε αυτή η υπογραφή, η οποία επιτρέπει σε ένα πιστοποιητικό να διατηρείται μήνες ή χρόνια αργότερα - πολύ μετά τη λήξη ή την ανάκληση του πιστοποιητικού υπογραφής.
Για μια νεοσύστατη επιχείρηση ή μια πλατφόρμα σε πρώιμο στάδιο, αυτό εξαλείφει ένα από τα πρώτα πραγματικά εμπόδια μεταξύ του «κατασκευάσαμε ένα συμβατό προϊόν» και του «εκδίδουμε στην πραγματικότητα αξιόπιστα διαπιστευτήρια περιεχομένου στην παραγωγή». Δεν υπάρχει κύκλος προμηθειών, καμία συζήτηση πωλήσεων για επιχειρήσεις, κανένα στοιχείο προϋπολογισμού που να στέκεται ανάμεσα σε μια εξαιρετική ιδέα και μια λειτουργική υλοποίηση.
Για οργανισμούς που χρειάζονται περισσότερα από όσα μπορεί να προσφέρει μια δωρεάν βαθμίδα, η Premium βαθμίδα μας καλύπτει τεχνική υποστήριξη, API, SLA, αυτοματισμούς, μεταπώληση CAWG και εγγυήσεις σε εταιρική κλίμακα. Αυτή η βαθμίδα υπάρχει επειδή ορισμένοι οργανισμοί την χρειάζονται πραγματικά. Αλλά η ανάγκη για περισσότερα δεν θα πρέπει να είναι το τίμημα της εισόδου. Θα πρέπει να είναι μια επιλογή για αργότερα, όχι μια απαίτηση από την πρώτη κιόλας μέρα.
Γιατί αυτό έχει σημασία πέρα από εμάς
Πιστεύουμε ότι προσφέροντας δωρεάν αξιόπιστα επίπεδα πιστοποιητικών και χρονικών σημάνσεων C2PA, μπορούμε να βοηθήσουμε τις υποψήφιες και τις καθιερωμένες εφαρμογές να επιτύχουν πλήρη συμμόρφωση πιο γρήγορα και να επιταχύνουν την υιοθέτηση του C2PA, μειώνοντας ορισμένα εμπόδια νωρίς. Όταν περισσότερα συμμορφούμενα προϊόντα υπογράφουν δηλωτικά, τα δεδομένα προέλευσης γίνονται πιο συνεπή, πιο κοινά και πιο χρήσιμα σε όλους τους επόμενους, συμπεριλαμβανομένων των υποψήφιων πελατών και των πελατών σας που προσπαθούν να καταλάβουν τι μπορούν να εμπιστευτούν.
Ο μακροπρόθεσμος νικητής στην αυθεντικότητα του περιεχομένου δεν θα κριθεί από το ποια Αρχή Πιστοποίησης υπογράφει τα περισσότερα μανιφέστα. Θα κριθεί από το αν το ίδιο το πρότυπο φτάσει στο είδος της ευρείας, βαρετής, παντού υιοθέτησης που TLS τελικά έφτασε στο διαδίκτυο. Αυτό είναι το αποτέλεσμα που θα θέλαμε και για την προέλευση περιεχομένου. Δεν είναι μια εξειδικευμένη πρακτική για εκδότες που ενδιαφέρονται για την ασφάλεια, αλλά μια προεπιλεγμένη υπόθεση για όποιον καταναλώνει ψηφιακά μέσα.
Δεν το πετυχαίνουμε κάνοντας την αξιόπιστη υποδομή πολυτέλεια. Το πετυχαίνουμε κάνοντας την διαθέσιμη στον προγραμματιστή που δημιουργεί ένα συμβατό εργαλείο καταγραφής στον ελεύθερο χώρο του, με την ίδια ευκολία που την καθιστούμε διαθέσιμη σε μια πλατφόρμα με εννιαψήφιο προϋπολογισμό.
Αν αυτό που κατασκευάζετε απαιτεί συμμόρφωση με το πρότυπο C2PA, αλλά το κόστος σας κρατάει πίσω, σας ενθαρρύνω να επικοινωνήσετε με την ομάδα μας και να συζητήσετε τις επιλογές που έχουμε για εσάς.
Επικοινωνήστε μαζί μας τώρα για λύσεις C2PA
Λίο Γκρόουβ είναι ο Διευθύνων Σύμβουλος, Πρόεδρος και Ιδρυτής της SSL.com, μιας κορυφαίας αρχής έκδοσης πιστοποιητικών και πάροχου PKI λύσεις. Έχει περάσει δεκαετίες εργαζόμενος στο σημείο τομής της ασφάλειας στο διαδίκτυο, της ψηφιακής εμπιστοσύνης και των αναδυόμενων τεχνολογικών προτύπων.
