Tehisintellekti loodud meedia, valeinformatsioon ja manipuleeritud sisu on muutnud tarbijate jaoks veebis nähtu usaldamise raskemaks kui kunagi varem.
Sisu volitused, mida mõnikord nimetatakse ka veebiressursside toitumisalasteks faktideks, on avatud tehnoloogia, mis aitab kontrollida veebis nähtu fakte. Sisu volitusi rakendatakse ... kaudu. C2PA (sisu päritolu ja autentsuse koalitsioon) standardne ja Kasutuselevõtt kiireneb arvukatel suurematel platvormidel, kuna ettevõtted tunnistavad kriitilist vajadust sisutunnistuste järele – digitaalse „pearaamatu” järele, mis pakub päritoluandmete kohta võltsimiskindlat teavet. Sisutunnistused määravad täpselt, millal ja kuidas sisu loodi ning milliseid edasisi toiminguid tooted selle muutmiseks teevad, pakkudes seeläbi kontrollitavat teavet sisu päritolu ja muudatuste kohta.
Sisu volitused peavad olema kinnitatud C2PA-standardile vastava sertifitseerimisasutuse poolt allkirjastatud. Õige sertifitseerimisasutuse valimine on strateegiline otsus, mis mõjutab kogu teie sisu autentsuse infrastruktuuri.
SSL.com, ülemaailmselt usaldusväärne sertifitseerimisasutus, on üks esimesi sertifitseerimisasutusi, mis suudab pakkuda C2PA-ga ühilduvaid sertifikaate, allkirjastamisteenuseid (meie eSigneri teenuse kaudu) ja kohandatud integratsioone, mida vajate veebisisu, oma brändi ja klientide kaitsmiseks muudetud meedia eest.
Võtke meiega kohe ühendust C2PA lahenduste saamiseks
Praegu pääsete ligi meie C2PA arendustööriist testimiseks SSL.com C2PA API lõpp-punktid.
C2PA: ülevaade
C2PA põhiväärtused koosnevad järgmisest:
- Autentimine – Krüptograafiliselt allkirjastab sisu, et tõestada selle päritolu ja veenduda, et seda pole loomisest saadik muudetud.
- läbipaistvus – Loob auditeeritava jälje, mis näitab kõiki sisule kogu selle elutsükli jooksul rakendatud muudatusi, muudatusi ja transformatsioone.
- Tehisintellekti avalikustamine – Annab märku, kas sisu on loodud või muudetud tehisintellekti tööriistade abil, käsitledes süvavõltsinguid, muudetud ja sünteetilist meediat puudutavaid probleeme.
C2PA arhitektuuri põhikomponendid on järgmised:
- Manifest – Sisseehitatud konteiner, mis sisaldab sisu täielikku päritoluajalugu ja mis lisatakse digitaalsele meediumile (nt video, pildid, heli, dokumendid jne).
- Väited – Üksikud faktid (nt kaameratüübid, montaažid, tehisintellekti kaasamine) sisu oleku kohta.
- Nõuded – Allkirjastatud pakett, mis koondab väited, tuvastab generaatori ja lingib ülemsisuga.
- allkiri – Avaliku võtme infrastruktuur (PKI)-põhine krüptograafiline pitser isikusamasuse tõendamiseks ja väite muutmata jätmise tagamiseks.
C2PA-ga ühilduvad tööriistad manustavad esialgse manifesti – üksikasjaliku, krüptograafiliselt allkirjastatud auditilogi – otse sisufaili. See manifest võimaldab kasutajatel seejärel autentsust kontrollida. Hilisem redigeerimine lisab uusi allkirjastatud nõudeid, mis lingivad tagasi originaaliga. Kuna krüptograafiline allkirjastamine tagab sisu terviklikkuse, põhjustab iga katkestus ahelas kontrollimise ebaõnnestumise.
Erinevus CAWG ja C2PA allkirjade vahel
CAWG identiteediallkiri autentib kes lõi selle, samal ajal kui C2PA manifesti allkiri autentib päritolu teave, tagades katkematu usaldusahela loomisest avaldamiseni.
CAWG (loojate väidete töörühm) tugineb C2PA-le, et määratleda tehnilised standardid, mis annavad üksikisikutele ja organisatsioonidele võimaluse kinnitada digitaalse sisu omistamist, toetades samal ajal privaatsust ja läbipaistvust. CAWG allkirja ja C2PA allkirja erinevuse mõistmine identiteedikinnituses on sisu päritolu nõuetekohaseks tuvastamiseks ülioluline. Mõlemad on krüptograafilised pitserid, kuid neil on digitaalse usalduse loomisel erinevad, teineteist täiendavad eesmärgid.
CAWG allkirjad on seotud sisuloojatega. Need võivad olla üksikisikud, organisatsioonid või mõlemad. S/MIME or Dokumentide allkirjastamise sertifikaadid saab kasutada artefakti sidumiseks konkreetse isiku või organisatsiooniga, suurendades isiklikku vastutust ja takistades teistel looja tööd enda omaks pidamast.
Seevastu C2PA allkirjad autentivad väidete generaatorit: see tähendab tööriista, mis genereerib päritoluinfot. See võib olla näiteks kaamerasalvesti, mobiiltelefon või heli redigeerimise tööriist. See kinnitab, et avaldatud fail ja selle viide on autentsed ning neid pole pärast avaldamist muudetud.
| C2PA manifesti allkiri | CAWG identiteedi allkiri | |
| Eesmärk | Tuvastab päritolu (tööriistad), tõestab manifesti terviklikkust | Väidab, milline(d) isik(ud) või organisatsioon(id) sisu lõi(id) või sellele kaasa aitas(id) |
| Mis on allkirjastatud | C2PA manifest (nõuete kogum) | Identiteediväide |
| Nõutud? | Jah | vabatahtlik |
| Usaldusmudel | C2PA usaldusnimekiri | Domeenipõhised usaldusnimekirjad, nt IPTC kinnitatud uudiste väljaandjate nimekiri |
| Sertifikaadi tüüp | X.509 C2PA usaldusväärselt CA-lt (nt SSL.com) | S/MIME või dokumendi allkirjastamise sertifikaat, mis on lingitud IPTC päritolu kontrollitud uudiste väljaandjate loendiga või Mozilla juurpoodiga (nt SSL.com) |
| Esindab | Generaator (tööriist, seade jne) | Inimene või organisatsioon (identiteet) |
| Mida see aitab järeldada? | „See on autentne päritoludeklaratsioon.“ | „See on see, kes väidab end olevat sisu loomisele kaasa aidanud.“ |
Miks SSL.com on ettevõtte C2PA juurutamiseks selge valik
Täielik otsast lõpuni C2PA infrastruktuur
Avalikult usaldusväärse sertifitseerimisasutusena (CA) aitab SSL.com teie ettevõttel C2PA-lahendusi ulatuslikult juurutada. SSL.com pakub oma klientidele:
- C2PA sertifikaadi väljastamine – Ettevõtte tasemel sertifikaadid, mis allkirjastavad sisu autentsusteabe otse teie digitaalsetesse varadesse, on mõeldud töötama kõigi C2PA-ga ühilduvate valideerimisprotsessidega, mis on loodud suuremahuliste sisuloomekeskkondade jaoks.
- Globaalne usaldusinfrastruktuurMeie C2PA juursertifikaadid on avalikult loetletud C2PA usaldusnimekirjades, mis tagab teie sisumandaatide viivitamatu valideerimise kõigi nõuetele vastavate kontrollijate poolt.
- tava PKI Integratsioon – Kohandatud lahendused, mis integreeruvad sujuvalt teie olemasolevate sisuhaldussüsteemide, loominguliste töövoogude ja avaldamisvoogudega, ilma et see häiriks praegust tegevust.
- Usaldusväärsed ajatempli asutused: Sõltumatu tõendi esitamiseks allkirjastamise toimumise kohta kindlaksmääratud ajahetkel, SSL.com on C2PA-ga ühilduv ajatempliasutus, nagu näitab meie juursertifikaat, mis on avalikult registreeritud C2PA TSA usaldusnimekirjas.
Tõestatud ettevõte PKI Ekspertiis alates 2002. aastast
Omades üle kahe aastakümne kogemust ülemaailmselt usaldusväärse sertifitseerimisasutusena, pakub SSL.com C2PA juurutustesse võrratut asjatundlikkust. Meie ulatuslikud teadmised ettevõtte sertifikaatide elutsükli haldamisest, kohandamisest PKI lahendused ja vastavusnõuete täitmine tagavad teie sisu autentsuse programmi eduka käivitumise ja usaldusväärse toimimise suures mahus.
Skaleeritav sertifikaatide haldusEttevõtte sisumahtude jaoks loodud automatiseeritud eraldamise, uuendamise ja tühistamise protsessid.
Ettevõtte tugiSpetsiaalsed C2PA-alased konsultandid pakuvad praktilist juhendamist alates esialgsest planeerimisest kuni täieliku juurutamise ja jätkuva optimeerimiseni.
Vastavusvalmis arhitektuur: Kuna sisu autentsuse eeskirjad tekivad kogu maailmas, SSL.com-i C2PA juurutus pakub dokumentatsiooni, auditeerimisjälgi ja turvakontrolle, mis on vajalikud muutuvate juriidiliste nõuete järgimise tõendamiseks.
Täiustatud meediafailide kaitsevõimalused
Meie C2PA lahendused toetavad laia valikut digitaalseid varasid, sealhulgas pilte, videoid, heli, teksti ja digitaalseid dokumente, krüptograafilise sidumisega, mis jääb kehtima isegi vormingu teisendamise ja platvormide ülekande ajal. See tagab, et teie sisu volitused jäävad puutumata, kui teie digitaalsed meediafailid liiguvad läbi keerukate jaotusahelate.
Aktiivse C2PA liikmena püsib SSL.com spetsifikatsioonide uuenduste ja tekkivate nõuetega sammu pidamisel. Tagame, et teie juurutus on ajakohane uusimate standardite ja turvatäiustuste osas, rahuldades nii teie otseseid ärivajadusi kui ka pikaajalisi sisu autentsuse strateegiaid.
Alusta kohe: turva oma sisu C2PA sertifikaatide abil
SSL.com-i tõestatud sertifitseerimisasutuse asjatundlikkus, ulatuslik C2PA sertifikaatide tugi ja ettevõtte tasemel lahendused pakuvad alust, mida teie organisatsioon vajab sisu autentsuse ajastul liidripositsioonil olemiseks, sealhulgas integratsiooni tekkivate tehisintellekti tuvastamise tööriistade ja arenevate platvorminõuetega. C2PA sertifikaatide kasutamine aitab autentida ja tõestada teie video- ja helifailide ning paljude muude digitaalsete sisuvarade päritolu pahatahtlike osalejate väidete ja süvavõltsingute eest.
Võtke meie C2PA konsultantidega juba täna ühendust, et kujundada kohandatud lahendus, mis kaitseb digitaalsete varade terviklikkust, suurendab klientide usaldust ja positsioneerib teie organisatsiooni sisu autentsuse liidrina.
Lisaks saate juurdepääsu meie C2PA arendustööriist testimiseks SSL.com C2PA API lõpp-punktid.
Võtke meiega kohe ühendust C2PA lahenduste saamiseks
SSL.com C2PA arendaja tööriist | Testige sertifikaatide väljastamise, allkirjastamise ja kinnitamise API-sid
TSA lõpp-punktid (C2PA-ga ühilduvad):
ECC (vaikimisi): https://api.c2patool.io/api/v1/timestamps/ecc
RSA: https://api.c2patool.io/api/v1/timestamps/rsa
Usalduspaketid:
ECC: https://api.c2patool.io/repository/C2PA-ECC-TRUST-BUNDLE.pem
RSA: https://api.c2patool.io/repository/C2PA-RSA-TRUST-BUNDLE.pem
