Προέλευση περιεχομένου iείναι τόσο ισχυρό όσο ο πιο αδύναμος κρίκος του. Ένα μανιφέστο C2PA που υπογράφεται στο σημείο της καταγραφής έχει τεράστια αξία: αποδεικνύει κρυπτογραφικά από πού προήλθε το περιεχόμενο, ποιος το άγγιξε και πώς ακριβώς άλλαξε στην πορεία. Αλλά αυτή η απόδειξη καταρρέει τη στιγμή που ένα εργαλείο που ακολουθεί το απογυμνώνει ή το αγνοεί.
Η πραγματικότητα είναι ότι κάθε στάδιο της ροής εργασίας παραγωγής αποτελεί μια ξεχωριστή απειλή για αυτό το μανιφέστο. Ένα βήμα κωδικοποίησης μπορεί να το διαγράψει σιωπηλά κατά τη μετατροπή της μορφής. Η κρυπτογράφηση μπορεί να διακόψει την κρυπτογραφική σύνδεση μεταξύ του μανιφέστο και του στοιχείου. Μια επανακωδικοποίηση σε μια πλατφόρμα ροής μπορεί να το σβήσει εντελώς. Η διαχείριση αυτών των απειλών και η διατήρηση αυτής της αλυσίδας προέλευσης άθικτη προχωρά πέρα από μια ευγενική προσφορά προς τους δημιουργούς και γίνεται ένας ανταγωνιστικός διαφοροποιητής.
Επικοινωνήστε μαζί μας τώρα για λύσεις C2PA
Γιατί κάθε συνεργάτης στην αλυσίδα πρέπει να δράσει τώρα
Η Adobe, η Sony, η Microsoft, η Google, η Meta, το BBC, το Reuters και δεκάδες άλλοι οργανισμοί έχουν δεσμευτεί σε μεγάλο βαθμό στο C2PA. Αρκετοί εξέχοντες κατασκευαστές φωτογραφικών μηχανών, συμπεριλαμβανομένης της Sony, ήδη ενσωματώνουν υπογεγραμμένα μανιφέστα κατά τη λήψη. Τα Adobe Photoshop και Lightroom ενημερώνουν επίσης τα υπογεγραμμένα μανιφέστα σε κάθε αποθήκευση. Τα LinkedIn και TikTok εμφανίζουν διαπιστευτήρια περιεχομένου στους τελικούς χρήστες. Η νομοθεσία στην ΕΕ, τις ΗΠΑ, το Ηνωμένο Βασίλειο, τη Βραζιλία και αρκετές άλλες χώρες επιταχύνει την υιοθέτηση υποχρεωτικών απαιτήσεων προέλευσης αναγνώσιμων από μηχανήματα.
Οι δημιουργοί που υιοθετούν αυτήν την τεχνολογία θα επιλέξουν τους συνεργάτες τους κατάντη ανάλογα. Εάν το εργαλείο επεξεργασίας, η υπηρεσία DRM, ο αγωγός κωδικοποίησης, η πλατφόρμα υδατογράφησης ή το σύστημα αναπαραγωγής σας δεν διατηρεί και διαδίδει δεδομένα μανιφέστο C2PA, οι δημιουργοί θα βρουν ένα που το κάνει. Επιπλέον, κάθε συμμετέχων στην αλυσίδα χρειάζεται το δικό του πιστοποιητικό. Η υπογραφή C2PA απαιτεί ένα πιστοποιητικό X.509 που εκδίδεται από μια Αρχή Πιστοποίησης στη Λίστα Εμπιστοσύνης C2PA.
Έξι στάδια διατήρησης του μανιφέστου C2PA
Στάδιο 1: Δημιουργία
Η δημιουργία λαμβάνει χώρα σε δύο επίπεδα. Το πρώτο είναι η συσκευή καταγραφής. Τα πιστοποιητικά υπογραφής ισχυρισμών C2PA εκδίδονται σε εργαλεία λογισμικού, πλατφόρμες και συσκευές. Αυτά είναι τα πιστοποιητικά που ενσωματώνουν δεδομένα προέλευσης στα περιουσιακά στοιχεία κατά το σημείο δημιουργίας ή επεξεργασίας. Οι κάμερες και ο εξοπλισμός εγγραφής που εφαρμόζουν το C2PA σε επίπεδο υλικού λειτουργούν σε Επίπεδο Διασφάλισης 2, με κλειδιά υπογραφής αποθηκευμένα σε μια μονάδα ασφαλείας υλικού.
Το δεύτερο επίπεδο είναι ο ατομικός δημιουργός. Πρότυπο Ομάδας Εργασίας Διεκδίκησης Δημιουργών (CAWG) επιτρέπει σε ένα άτομο ή έναν οργανισμό να επισυνάψει μια υπογεγραμμένη δήλωση ταυτότητας στο μανιφέστο χρησιμοποιώντας ένα S/MIME πιστοποιητικόΑυτό το μοντέλο διπλής υπογραφής σημαίνει ότι το μανιφέστο μεταφέρει τόσο «τι καταγράφηκε και πώς» από τη συσκευή όσο και «ποιος το κατέγραψε» από τον δημιουργό.
Ενέργειες: Βεβαιωθείτε ότι το υλικολογισμικό της συσκευής καταγραφής σας υποστηρίζει την υπογραφή C2PA και ενσωματώστε ένα πιστοποιητικό υπογραφής αξίωσης C2PA.
CΟι πράκτορες και οι οργανισμοί θα πρέπει να λάβουν ένα CAWG S/MIME πιστοποιητικό για την επισύναψη της ταυτότητάς τους σε κάθε δηλωτικό.
Στάδιο 2: Μετα-παραγωγή (Επεξεργασία)
Κάθε επίπεδο περικοπής, χρωματικής διαβάθμισης ή εφέ αλλάζει την προέλευση του στοιχείου. Το C2PA σχεδιάστηκε για αυτό. Όταν ένα εργαλείο επεξεργασίας τροποποιεί ένα στοιχείο, δημιουργεί ένα νέο μανιφέστο που αναφέρεται στο προηγούμενο μανιφέστο ως «γονικό συστατικό», διατηρώντας την πλήρη αλυσίδα επιμέλειας αντί να την αντικαθιστά.
Ενέργειες: Τα εργαλεία επεξεργασίας πρέπει να εφαρμόζουν τη λειτουργικότητα της γεννήτριας C2PA στο Επίπεδο Εξασφάλισης 1 (υπογραφή μέσω λογισμικού). Κάθε εξαγωγή που τροποποιεί το στοιχείο θα πρέπει να παράγει μια νέα υπογεγραμμένη αξίωση που να αναφέρει προηγούμενα μανιφέστα στο χώρο αποθήκευσης μανιφέστων (όπως αναφέρθηκε προηγουμένως, το Adobe Photoshop και το Lightroom το κάνουν ήδη αυτό).
Στάδιο 3: Κωδικοποίηση και Συσκευασία
Η κωδικοποίηση είναι ένα στάδιο υψηλού κινδύνου για απώλεια μανιφέστου. Όταν ένας κωδικοποιητής αναδιαμορφώνει ένα στοιχείο σε μια νέα μορφή κοντέινερ, όπως MP4, MXF ή HLS, το αρχικό μανιφέστο μπορεί να αφαιρεθεί εάν ο κωδικοποιητής δεν έχει επίγνωση του C2PA.
Ενέργειες: Οι κωδικοποιητές πρέπει να διαβάσουν το χώρο αποθήκευσης μανιφέστων από το στοιχείο εισόδου, να διατηρήσουν όλα τα προηγούμενα μανιφέστα και να δημιουργήσουν μια νέα υπογεγραμμένη αξίωση που να καταγράφει την ενέργεια κωδικοποίησης. Εάν ο κωδικοποιητής σας δεν μπορεί ακόμη να υπογράψει, πρέπει, τουλάχιστον, να διαβιβάσει τα υπάρχοντα μανιφέστα χωρίς τροποποίηση.
Στάδιο 4: Προστασία και Διαχείριση Ψηφιακών Δικαιωμάτων (DRM)
Κρυπτογράφηση DRM τροποποιεί το δυαδικό περιεχόμενο ενός στοιχείου, το οποίο μπορεί να διακόψει την κρυπτογραφική σύνδεση μεταξύ του μανιφέστου και του στοιχείου εάν η υλοποίηση δεν είναι συμβατή με C2PA.
Ενέργειες: Οι πλατφόρμες DRM θα πρέπει να υπογράφουν μια νέα αξίωση C2PA στο σημείο της κρυπτογράφησης, καταγράφοντας την ενέργεια προστασίας ως ισχυρισμό και αναφέροντας προηγούμενο ιστορικό προέλευσης. Αυτό απαιτεί από την πλατφόρμα σας να αποκτήσει το δικό της πιστοποιητικό υπογραφής C2PA.
Στάδιο 5: Υδατογράφημα
Η υδατογράφηση κατέχει μια μοναδικά ισχυρή θέση σε αυτήν τη ροή εργασίας. Είναι το ισχυρότερο διαθέσιμο εργαλείο για την ανάκτηση μανιφέστου. Εάν κάποιος συμμετέχων αφαιρέσει ένα μανιφέστο C2PA, είτε κατά λάθος κατά την επανακωδικοποίηση είτε μέσω σκόπιμης παραποίησης, ένα ανεπαίσθητο ψηφιακό υδατογράφημα ενσωματωμένο στο στοιχείο μπορεί να χρησιμεύσει ως μηχανισμός ανάκτησης.
Σημείο κλειδί: Η αφαίρεση μανιφέστου είναι ένα πραγματικό πρόβλημα. Μπορεί να συμβεί κατά τη μετατροπή μορφής, την επανακωδικοποίηση πλατφόρμας ή μέσω σκόπιμης αφαίρεσης από έναν παράγοντα στη ροή εργασίας. Η ανεπαίσθητη ψηφιακή υδατογράφηση είναι η εφεδρική σας λύση. Ένα υδατογράφημα που κωδικοποιεί μια αναφορά στο μανιφέστο ή ένα hash περιεχομένου επιβιώνει από την επανακωδικοποίηση πλατφόρμας και τη συμπίεση των μέσων κοινωνικής δικτύωσης. Οι υπηρεσίες υδατογράφησης μπορούν επίσης να δημιουργήσουν τη δική τους δήλωση C2PA, καταγράφοντας την ενέργεια υδατογράφησης ως μέρος της αλυσίδας προέλευσης.
Ενέργειες: Οι πλατφόρμες υδατογράφησης θα πρέπει να ενσωματώνουν ένα υδατογράφημα συνδεδεμένο με C2PA και να δημιουργούν μια υπογεγραμμένη αξίωση C2PA που καταγράφει την ενέργεια υδατογράφησης. Αποκτήστε ένα πιστοποιητικό υπογραφής, ώστε η πλατφόρμα σας να γίνει αξιόπιστος παράγοντας στην αλυσίδα.
Στάδιο 6: Αναπαραγωγή
Η αναπαραγωγή είναι το σημείο όπου η προέλευση συναντά το κοινό. Τα LinkedIn, TikTok και Microsoft PowerPoint εμφανίζουν ήδη δείκτες διαπιστευτηρίων περιεχομένου. Οι πλατφόρμες ροής και τα δίκτυα παροχής περιεχομένου αναμένεται να επικυρώνουν τα μανιφέστα και να εμφανίζουν τα διαπιστευτήρια στους θεατές.
Ενέργειες: Οι πλατφόρμες αναπαραγωγής θα πρέπει να επικυρώνουν το πλήρες αποθηκευτικό χώρο μανιφέστων σε σχέση με τη Λίστα εμπιστοσύνης C2PA κατά την απορρόφηση, να εμφανίζουν δείκτες διαπιστευτηρίων περιεχομένου στους χρήστες και να χειρίζονται στοιχεία των οποίων τα μανιφέστα έχουν ανακτηθεί μέσω υδατογραφήματος.
Γιατί SSL για την ενσωμάτωσή σας στο C2PA;
Το SSL ήταν η πρώτη δημόσια αξιόπιστη Αρχή Πιστοποίησης στη λίστα συμμόρφωσης C2PA και η πρώτη που εξέδωσε πιστοποιητικά C2PA έτοιμα για παραγωγήΗ αφοσιωμένη ομάδα της SSL συμμετέχει ενεργά στις ομάδες εργασίας C2PA και CAWG, βοηθώντας στη διαμόρφωση των προτύπων που θα ακολουθήσει η υλοποίησή σας.
Κανένας πάροχος C2PA με προϋπολογισμό δεν μπορεί να συγκριθεί με αυτό που προσφέρει το SSL. Οι εναλλακτικές λύσεις με προϋπολογισμό παρακάμπτουν τους ελέγχους και τα πρωτόκολλα ασφαλείας που απαιτούν πλέον οι δημιουργοί επιχειρήσεων και οι ρυθμιστικές αρχές. Το SSL είναι ο μόνος πάροχος που προσφέρει μια ολιστική λύση αυθεντικότητας περιεχομένου που περιλαμβάνει:
- Έλεγχοι WebTrust – Αυστηροί έλεγχοι από τρίτους που επικυρώνουν τις πρακτικές ασφαλείας του SSL σύμφωνα με τα πρότυπα που αναμένουν οι δημιουργοί και οι ρυθμιστικές αρχές επιχειρήσεων. Αυτοί οι έλεγχοι καλύπτουν ολόκληρη τη στοίβα υποδομής από την οποία εξαρτάται μια ανάπτυξη C2PA παραγωγής:
- Ανταποκριτές OCSP για ελέγχους κατάστασης πιστοποιητικών σε πραγματικό χρόνο
- API έκδοσης που παρέχουν πιστοποιητικά αξιόπιστα σε μεγάλη κλίμακα
- API υπογραφής ισχυρισμών που πρέπει να είναι διαθέσιμα κάθε φορά που δημιουργείται ένα μανιφέστο οπουδήποτε στη ροή εργασίας.
- Υποδομή υπογραφής με υποστήριξη υλικού – Τα ιδιωτικά κλειδιά ασφαλίζονται σε HSM, όχι σε λογισμικό, για να επιτευχθεί το υψηλότερο διαθέσιμο επίπεδο διασφάλισης.
- Προσαρμοσμένες ενσωματώσεις API – Η ομάδα της SSL συνεργάζεται απευθείας μαζί σας για να δημιουργήσει την ενσωμάτωση που απαιτεί η συγκεκριμένη ροή εργασίας σας, αντί να σας παρέχει έναν γενικό οδηγό υλοποίησης.
- Χρονοσήμανση συμβατή με RFC 3161 – Η πιστοποιημένη από την C2PA TSA του SSL κρυπτογραφικά αγκυρώνει τη στιγμή της υπογραφής, έτσι ώστε τα δηλωτικά να παραμένουν επαληθεύσιμα πολύ μετά τη λήξη ενός πιστοποιητικού.
- Το μόνο δημόσια διαθέσιμο sandbox C2PA – Δοκιμάστε και επικυρώστε την υλοποίησή σας πριν από την παραγωγή στο c2pasign.com.
Κάθε μία από αυτές τις δυνατότητες έχει σημασία από μόνη της. Μαζί, υποστηριζόμενες από πάνω από 20 χρόνια PKI Με την εξειδίκευσή τους και τον ενεργό ρόλο τους στις ομάδες εργασίας C2PA και CAWG, καθιστούν την SSL τον πιο ολοκληρωμένο και αξιόπιστο συνεργάτη C2PA που διατίθεται.
Ξεκινήστε σήμερα. Δοκιμάστε την εφαρμογή C2PA σας δωρεάν στο sandbox του SSL στη διεύθυνση c2pasign.comή επικοινωνήστε με την ομάδα SSL παρακάτω για μια προσαρμοσμένη λύση αυθεντικότητας πολυμέσων, βασισμένη στη συγκεκριμένη ροή εργασίας σας.
