Kryptografiskt bevisa att ditt innehåll är verkligt och att det kommer från dig
C2PA och CAWG: de öppna standarderna för innehållsautenticitet
C2PA-certifikat
Signerar C2PA-innehållsmanifestet och bevisar att autentiseringsuppgifterna inte har manipulerats sedan de bifogades
CAWG-certifikat
Bäddar in verifierad organisations- eller individuell identitet i C2PA-manifestet, bevisar att den namngivna enheten skapade eller stöder innehållet
Innehållsautentisering använder C2PA-standarden och CAWG-certifikat för att bädda in manipulationssäker proveniensinformation direkt i mediefiler, foton, videor, ljud och dokument. Två certifikattyper fungerar tillsammans: C2PA-certifikat signerar själva innehållsautentiseringen och CAWG-certifikat binder din verifierade organisations- eller personliga identitet till den autentiseringen.
C2PA (Koalitionen för innehållsproveniens och äkthet) är den tekniska standarden för att bifoga kryptografiskt signerad proveniensinformation till medieinnehåll. Ett C2PA-manifest färdas med innehållsfilen och registrerar: vem skapade den, när, med vilket verktyg och om den har ändrats sedan dess, allt skyddat av en digital signatur.
CAWG (Arbetsgrupp för innehållsäkthet) utökar C2PA med en specifik mekanism för att bädda in verifierad organisations- eller individuell identitet, och går utöver programvaruverktyg för att hävda som (som juridisk person) står bakom innehållet. Båda standarderna stöds av Adobe, Google, Microsoft, Intel, BBC, Reuters, New York Times och många andra.
C2PA-certifikat kontra CAWG-certifikat
| Leverans | C2PA-certifikat | CAWG-certifikat |
|---|---|---|
| Vad den gör | Signerar innehållsbehörigheten (C2PA-manifestet) som är bifogad till en mediefil | Bäddar in verifierad identitet (organisations- eller individnamn) i C2PA-manifestet |
| Vem validerar | SSL validerar domän- eller organisationsägande | SSL validerar organisations- eller individuell identitet |
| Identitet i autentiseringsuppgifter | Organisations- eller domänidentifierare | Verifierat organisationsnamn eller individnamn |
| Använda tillsammans? | ? Ja, C2PA-certifikatet signerar manifestet; CAWG-intyget lägger till identitet | ? Ja, CAWG-påståendet är inbäddat i ett C2PA-signerat manifest |
| Bäst för | Alla organisationer som behöver signerade innehållsuppgifter | Organisationer eller individer som vill ha verifierad identitetstillskrivning i innehåll |
| C2PA-certifikat? | CAWG-certifikat? |
En fullständig innehållscertifiering
└── C2PA-manifest (signerat med C2PA-certifikat)
├── Metadata för skapande (verktyg, tidsstämpel, plats)
├── Redigera historik (vad ändrades, när)
├── CAWG-certifikat (verifierad skapar-/organisationsidentitet)
└── AI-avslöjande (om AI-assisterad eller genererad)
En läsare eller plattform som stöder C2PA (Adobe Photoshop, Leica-kameror, verifieringsverktyget för innehållsuppgifter och växande plattformsstöd) kan granska detta manifest: se en verifierad spårbarhetskedja från skapandet till eventuella redigeringar, med den skapande organisationens identitet bekräftad av SSL.
Vem behöver innehållsuppgifter?
Nyhetsbyråer och nyhetstjänster
Signera fotografier och video vid inspelningstillfället: nedströms utgivare och plattformar kan verifiera ursprunget.
Programbolag och utgivare
Autentisera redaktionellt innehåll, skilja mellan mänskligt skapat och AI-assisterat innehåll.
Enskilda journalister och fotografer
Hävda verifierad personlig tillskrivning: skydda arbete från dekontextualiserad vidaredelning.
Varumärken och annonsörer
Bevisa att kampanjens kreativitet är äkta, oförändrad och från det auktoriserade varumärket.
AI-innehållsplattformar
Redovisa AI-generering på ett standardiserat, maskinläsbart sätt som följer nya regler.
Kameratillverkare och inspelningsverktyg
Bädda in C2PA-inloggningsuppgifter på enhetsnivå: ursprung från insamlingsögonblicket.
Varför SSL
Auktoriserad utfärdare av C2PA-certifikat
SSL är en auktoriserad CA för utfärdande av C2PA-certifikat, erkänd av C2PA-specifikationen.