Leo Grove, SSL-i president ja tegevjuht, selgitab, miks SSL pakub nüüd tasuta 1. taseme C2PA sertifikaadisertifikaate.
Olen suurema osa oma karjäärist jälginud turvastandardite edu või ebaedu ühe teguri põhjal: kas inimesed, kes neid vajasid, said neid endale tegelikult lubada.
Olen näinud, kuidas mõned protokollid aastaid takerduvad, kuna turuletoomine oli liiga kallis või keeruline kõigile peale suurimate tegijate. Olen näinud ka vastupidist. Kui langetada turuletuleku barjääri, siis ei ole omaksvõtt enam aeglane roomamine ja hakkab iseenesest liikuma.
C2PA on selles murdepunktis.
Võtke meiega kohe ühendust C2PA lahenduste saamiseks
Standard, mis väärib korda tegemist
Tehisintellekti loodud meedia on kõikjal ja iga kuuga muutub üha raskemaks vahet teha, mis on päris, mis on toimetatud ja mis nullist välja mõeldud. C2PA annab loojatele, kirjastajatele ja platvormidele võimaluse lisada sisule kontrollitavat, krüptograafiliselt allkirjastatud teavet: kust see pärineb, millised tööriistad seda puudutasid ja mis selle käigus muutus.
Selle aasta alguses astus standard olulise sammu edasi. Tooted, mis nüüd C2PA manifeste allkirjastavad, peavad enne usaldusväärselt sertifitseerimisasutuselt (nt SSL) sertifikaadi saamist läbima vastavusprogrammi. See täidab olulise lünga. Allkiri on sama usaldusväärne kui selle taga olev protsess ja vastavustestimine tähendab, et manifeste genereerivad tööriistad käituvad nii, nagu nad väidavad.
Aga see tõstatab ka küsimuse: kes jääb ilma, kui lati tõstetakse?
Kui barjäärist saab blokeerija
Iga kord, kui tööstusharu lisab ranguse kihi, lisab see ka kulukihi. See ei ole kriitika. Ranguse loomine ja hooldamine on ju kulukas ning selle kontrollimine võib olla veelgi kallim. Kuid organisatsioonid, kes suudavad selle kulu kergesti enda kanda võtta, ei ole alati need, kes ehitavad kõige uuenduslikumaid asju.
Praegune uuenduslik töö sisu autentsuse valdkonnas ei tule käputäiest suurtest tegijatest. See tuleb väikestest meeskondadest, kes loovad jäädvustamisrakendusi, redigeerimisvahendeid ja avaldamisplatvorme ning kes nägid päritoluprobleemi varakult ja otsustasid sellega midagi ette võtta. Mõned neist on hästi rahastatud. Paljud neist ei ole. Nad on omal käel või on nad käputäis insenere, kes püüavad enne oma karjääri lõppu valmis saada vastavat toodet uksest välja.
Kui usaldusväärse allkirjastamise infrastruktuuri hind on sama, mis ettevõtte lepingul, saame standardi, milles saavad täielikult osaleda ainult ettevõtted. Just nii head standardid seisma jäävadki. Tehnoloogia on usaldusväärne, stiimulid on kooskõlastatud, kuid kogu asi liigub ikkagi aeglasemalt kui peaks, sest esimene samm maksab rohkem, kui väike meeskond endale lubada suudab.
Ma ei arva, et see on vastuvõetav millegi nii olulise puhul nagu sisu autentsus. Päritolu ei tohiks olla esmaklassiline funktsioon. Panused peaksid olema kõigile mängijatele kättesaadavad.
Mida SSL sellega peale hakkab
SSL pakub nüüd tasuta 1. taseme C2PA nõudeallkirjastamise sertifikaate, mis kehtivad ühe aasta, et kvalifitseerida C2PA-ga ühilduvaid generaatoritooteid. Iga sertifikaat sisaldab kuni 10 000 usaldusväärset ajatemplit. Allkiri näitab, et sisu ei muudetud, samas kui ajatempel näitab, millal see allkiri toimus, mis võimaldab volitusel kehtida kuid või aastaid hiljem – kaua pärast allkirjastamissertifikaadi aegumist või tühistamist.
Idufirma või varajases staadiumis platvormi puhul kõrvaldab see ühe esimestest tõelistest takistustest „ehitasime nõuetele vastava toote“ ja „väljastame tootmises usaldusväärseid sisutõendeid“ vahel. Puudub hanketsükkel, ettevõtte müügivestlused ega eelarverea kirje, mis seisaks suurepärase kontseptsiooni ja toimiva rakenduse vahel.
Organisatsioonidele, kes vajavad enamat, kui tasuta pakett pakkuda suudab, pakub meie Premium-pakett tehnilist tuge, API-sid, teenusetaseme lepinguid, automatiseerimist, CAWG edasimüüki ja garantiisid ettevõtte tasandil. See pakett on olemas, sest mõned organisatsioonid vajavad seda siiralt. Kuid enama vajaduse rahuldamine ei tohiks olla sisenemise hind. See peaks olema hilisemaks valikuks, mitte esmakordseks vajaduseks.
Miks see on oluline ka väljaspool meid
Usume, et pakkudes tasuta usaldusväärseid C2PA sertifikaatide ja ajatemplite astmeid, saame aidata nii tulevastel kui ka juba olemasolevatel rakendustel kiiremini saavutada täielikku vastavust nõuetele ning kiirendada C2PA kasutuselevõttu, vähendades teatud takistusi juba varakult. Kui rohkem nõuetele vastavaid tooteid manifeste allkirjastab, muutuvad päritoluandmed järjepidevamaks, levinumaks ja kasulikumaks kõigile allavoolu klientidele, sealhulgas teie potentsiaalsetele ja olemasolevatele klientidele, kes püüavad välja selgitada, mida nad usaldada saavad.
Sisu autentsuse pikaajaline võitja ei sõltu sellest, milline sertifitseerimisasutus allkirjastab kõige rohkem manifeste. See sõltub sellest, kas standard ise saavutab sellise laiaulatusliku, igava ja kõikjale leviva omaksvõtu. TLS jõudis lõpuks veebi. Seda tulemust peaksime soovima ka sisu päritolu osas. See ei ole nišipraktika turvateadlikele kirjastajatele, vaid vaikimisi eeldus kõigile digitaalset meediat tarbivatele inimestele.
Me ei saavuta seda usaldusväärse infrastruktuuri luksuskaupaks muutmisega. Me saavutame selle, tehes selle arendajale, kes ehitab oma vabasse ruumi nõuetele vastava jäädvustamistööriista, sama lihtsalt kättesaadavaks kui üheksakohalise eelarvega platvormile.
Kui teie ehitatav objekt nõuab C2PA-vastavust, kuid hind on teid takistanud, soovitan teil meie meeskonnaga ühendust võtta ja arutada meie pakutavaid võimalusi.
Võtke meiega kohe ühendust C2PA lahenduste saamiseks
Leo Grove on SSL.com tegevjuht, president ja asutaja, mis on juhtiv sertifitseerimisasutus ja sertifikaatide pakkuja. PKI lahendusi. Ta on aastakümneid töötanud internetiturvalisuse, digitaalse usalduse ja tekkivate tehnoloogiastandardite ristumiskohas.
