Leo Grove, Presiden dan CEO SSL, menjelaskan mengapa SSL sekarang menawarkan Sertifikat Penandatanganan Klaim C2PA Tingkat Jaminan 1 secara gratis.
Sebagian besar karier saya dihabiskan untuk mengamati keberhasilan atau kegagalan standar keamanan berdasarkan satu faktor: apakah orang-orang yang membutuhkannya mampu untuk menggunakannya.
Saya pernah melihat beberapa protokol terhenti selama bertahun-tahun karena jalur masuknya terlalu mahal atau terlalu rumit bagi siapa pun kecuali pemain terbesar. Saya juga pernah melihat sebaliknya. Ketika Anda menurunkan hambatan masuk, adopsi berhenti menjadi proses yang lambat dan mulai bergerak dengan sendirinya.
C2PA berada pada titik perubahan tersebut.
Hubungi Kami Sekarang untuk Solusi C2PA
Standar yang Patut Diperhatikan dengan Benar
Media yang dihasilkan AI ada di mana-mana, dan semakin sulit setiap bulannya untuk membedakan mana yang asli, mana yang diedit, dan mana yang dibuat dari awal. C2PA memberi para kreator, penerbit, dan platform cara untuk melampirkan informasi yang dapat diverifikasi dan ditandatangani secara kriptografis ke sebuah konten: dari mana asalnya, alat apa yang digunakan, dan apa yang berubah di sepanjang prosesnya.
Awal tahun ini, standar tersebut mengalami kemajuan yang signifikan. Produk yang menandatangani manifest C2PA sekarang harus lulus program kesesuaian sebelum dapat memperoleh sertifikat dari Otoritas Sertifikasi tepercaya seperti SSL. Hal ini menutup kesenjangan yang nyata. Sebuah tanda tangan hanya dapat dipercaya sejauh proses di baliknya dapat diandalkan, dan pengujian kesesuaian berarti alat yang menghasilkan manifest ini berperilaku sesuai dengan klaimnya.
Namun, hal ini juga menimbulkan pertanyaan: Siapa yang akan tersisihkan ketika standar dinaikkan?
Ketika Penghalang Menjadi Pemblokir
Setiap kali suatu industri menambahkan lapisan ketelitian, hal itu juga menambah lapisan biaya. Ini bukan kritik. Bagaimanapun, ketelitian itu mahal untuk dibangun dan dipelihara, dan bahkan bisa lebih mahal lagi untuk diverifikasi. Tetapi organisasi yang dapat menyerap biaya tersebut dengan mudah tidak selalu merupakan organisasi yang membangun hal-hal paling inovatif.
Inovasi dalam hal otentisitas konten saat ini tidak berasal dari segelintir perusahaan besar yang sudah mapan. Inovasi tersebut berasal dari tim-tim kecil yang membangun aplikasi perekaman, alat pengeditan, dan platform penerbitan yang melihat masalah asal usul konten sejak dini dan memutuskan untuk melakukan sesuatu tentangnya. Beberapa di antaranya didanai dengan baik. Banyak di antaranya tidak. Mereka memulai dengan modal sendiri, atau mereka adalah segelintir insinyur yang mencoba mengeluarkan produk yang sesuai standar sebelum masa operasional mereka berakhir.
Jika infrastruktur penandatanganan tepercaya dihargai seperti kontrak perusahaan, kita akan berakhir dengan standar yang hanya dapat diikuti sepenuhnya oleh perusahaan besar. Itulah tepatnya bagaimana standar yang baik menjadi stagnan. Teknologinya bagus, insentifnya selaras, dan semuanya masih bergerak lebih lambat dari seharusnya karena langkah pertama membutuhkan biaya lebih dari yang dapat dibenarkan oleh tim kecil.
Saya rasa itu tidak dapat diterima untuk sesuatu yang mendasar seperti keaslian konten. Asal usul konten seharusnya bukan fitur premium. Itu seharusnya menjadi persyaratan dasar yang harus dapat diakses oleh semua pemain.
Apa yang Dilakukan SSL untuk Mengatasinya?
SSL kini menawarkan Sertifikat Penandatanganan Klaim C2PA Tingkat Jaminan 1 gratis, berlaku selama satu tahun, untuk memenuhi syarat produk generator yang sesuai dengan C2PA. Setiap sertifikat mencakup hingga 10,000 stempel waktu tepercaya. Meskipun tanda tangan memberi tahu Anda bahwa konten tidak diubah, stempel waktu memberi tahu Anda kapan tanda tangan itu dibuat, yang memungkinkan kredensial tetap berlaku berbulan-bulan atau bertahun-tahun kemudian – jauh setelah sertifikat penandatanganan kedaluwarsa atau dicabut.
Bagi perusahaan rintisan atau platform tahap awal, ini menghilangkan salah satu hambatan nyata pertama antara "kami telah membangun produk yang sesuai standar" dan "kami benar-benar menerbitkan kredensial konten tepercaya dalam produksi." Tidak ada siklus pengadaan, tidak ada percakapan penjualan perusahaan, tidak ada pos anggaran yang menghalangi konsep hebat dan implementasi yang berfungsi.
Bagi organisasi yang membutuhkan lebih dari yang ditawarkan paket gratis, Paket Premium kami mencakup dukungan teknis, API, SLA, otomatisasi, penjualan kembali CAWG, dan garansi dalam skala perusahaan. Paket tersebut ada karena beberapa organisasi benar-benar membutuhkannya. Namun, kebutuhan akan lebih banyak fitur seharusnya bukan syarat untuk berlangganan. Seharusnya itu menjadi pilihan di kemudian hari, bukan persyaratan sejak hari pertama.
Mengapa Ini Penting Bagi Kita Semua
Kami percaya bahwa dengan menawarkan tingkatan sertifikat dan stempel waktu C2PA tepercaya secara gratis, kami dapat membantu aplikasi prospektif dan yang sudah mapan mencapai kepatuhan penuh lebih cepat dan mempercepat adopsi C2PA dengan mengurangi hambatan tertentu sejak dini. Ketika lebih banyak produk yang sesuai menandatangani manifes, data asal usul menjadi lebih konsisten, lebih umum, dan lebih bermanfaat bagi semua pihak di hilir, termasuk prospek dan pelanggan Anda yang mencoba mencari tahu apa yang dapat mereka percayai.
Pemenang jangka panjang dalam hal otentisitas konten tidak akan ditentukan oleh Otoritas Sertifikasi mana yang menandatangani manifesto terbanyak. Hal itu akan ditentukan oleh apakah standar itu sendiri mencapai adopsi yang luas, menyeluruh, dan di mana-mana. TLS akhirnya sampai ke web. Itulah hasil yang seharusnya kita inginkan untuk asal usul konten juga. Bukan praktik khusus bagi penerbit yang sadar akan keamanan, tetapi asumsi standar bagi siapa pun yang mengonsumsi media digital.
Kita tidak mencapai tujuan itu dengan menjadikan infrastruktur tepercaya sebagai kemewahan. Kita mencapainya dengan membuatnya tersedia bagi pengembang yang membangun alat pengumpulan data yang sesuai standar di ruang cadangan mereka, sama mudahnya dengan kita membuatnya tersedia bagi platform dengan anggaran ratusan juta dolar.
Jika bangunan yang Anda bangun membutuhkan kesesuaian dengan standar C2PA tetapi biaya menjadi kendala, saya sarankan Anda untuk menghubungi tim kami dan mendiskusikan pilihan yang kami miliki untuk Anda.
Hubungi Kami Sekarang untuk Solusi C2PA
Leo Grove adalah CEO, Presiden, dan Pendiri SSL.com, otoritas sertifikat terkemuka dan penyedia layanan. PKI solusi. Dia telah menghabiskan puluhan tahun bekerja di persimpangan keamanan internet, kepercayaan digital, dan standar teknologi yang sedang berkembang.
