ใบรับรองการลงนามการเรียกร้อง C2PA ฟรี: เหตุใด SSL จึงกำลังมอบความไว้วางใจให้ผู้อื่น

ลีโอ โกรฟ ประธานและซีอีโอของ SSL อธิบายว่าเหตุใด SSL จึงเสนอใบรับรองการลงนามการเรียกร้อง C2PA ระดับ 1 ฟรีในขณะนี้

ตลอดอาชีพการงานของผม ผมได้เห็นมาตรฐานด้านความปลอดภัยประสบความสำเร็จหรือล้มเหลวโดยพิจารณาจากปัจจัยเพียงอย่างเดียว นั่นคือ ผู้ที่ต้องการใช้มาตรฐานเหล่านั้นสามารถจ่ายค่าใช้จ่ายในการใช้งานได้จริงหรือไม่ 

ผมเคยเห็นโปรโตคอลบางอย่างหยุดชะงักไปหลายปี เพราะขั้นตอนการเริ่มต้นใช้งานนั้นแพงเกินไปหรือซับซ้อนเกินไปสำหรับคนทั่วไป ยกเว้นผู้เล่นรายใหญ่ที่สุด และผมก็เคยเห็นในทางตรงกันข้ามเช่นกัน เมื่อคุณลดอุปสรรคในการเริ่มต้นใช้งาน การนำไปใช้ก็จะหยุดเป็นไปอย่างเชื่องช้าและจะเริ่มเคลื่อนไหวไปเอง 

ซี2พีเอ อยู่ในจุดเปลี่ยนสำคัญนั้น

ติดต่อเราตอนนี้สำหรับโซลูชัน C2PA

มาตรฐานที่ควรทำให้ถูกต้อง 

สื่อที่สร้างโดย AI มีอยู่ทุกหนทุกแห่ง และนับวันยิ่งยากขึ้นที่จะแยกแยะว่าอะไรคือของจริง อะไรถูกตัดต่อ และอะไรถูกสร้างขึ้นมาใหม่ทั้งหมด C2PA ช่วยให้ผู้สร้าง ผู้เผยแพร่ และแพลตฟอร์มต่างๆ สามารถแนบข้อมูลที่ตรวจสอบได้และลงนามด้วยการเข้ารหัสลับเข้ากับเนื้อหาได้ เช่น แหล่งที่มา เครื่องมือที่ใช้ และสิ่งที่เปลี่ยนแปลงไปในระหว่างกระบวนการ  

เมื่อต้นปีที่ผ่านมา มาตรฐานดังกล่าวได้ก้าวหน้าไปอย่างมีนัยสำคัญ ผลิตภัณฑ์ที่ลงนามในเอกสาร C2PA จะต้องผ่านโปรแกรมการตรวจสอบความสอดคล้องก่อนที่จะได้รับใบรับรองจากหน่วยงานออกใบรับรองที่น่าเชื่อถือ เช่น SSL ซึ่งเป็นการอุดช่องว่างที่สำคัญ ความน่าเชื่อถือของลายเซ็นขึ้นอยู่กับกระบวนการที่อยู่เบื้องหลัง และการทดสอบความสอดคล้องหมายความว่าเครื่องมือที่สร้างเอกสารเหล่านี้ทำงานได้ตามที่กล่าวอ้าง 

แต่ก็เกิดคำถามขึ้นมาอีกว่า ใครจะเป็นคนถูกทิ้งไว้ข้างหลังเมื่อมาตรฐานสูงขึ้น? 

เมื่อสิ่งกีดขวางกลายเป็นตัวปิดกั้น 

ทุกครั้งที่อุตสาหกรรมเพิ่มระดับความเข้มงวดเข้าไป ก็จะเพิ่มต้นทุนเข้าไปด้วย นี่ไม่ใช่คำวิจารณ์ในแง่ลบ เพราะความเข้มงวดนั้นมีค่าใช้จ่ายสูงในการสร้างและบำรุงรักษา และอาจมีค่าใช้จ่ายสูงกว่าในการตรวจสอบ แต่องค์กรที่สามารถรับภาระต้นทุนนั้นได้ง่ายๆ ก็ไม่ใช่องค์กรที่สร้างสรรค์สิ่งใหม่ๆ ได้มากที่สุดเสมอไป 

งานนวัตกรรมด้านการตรวจสอบความถูกต้องของเนื้อหาในปัจจุบันไม่ได้มาจากบริษัทขนาดใหญ่เพียงไม่กี่แห่ง แต่มาจากทีมเล็กๆ ที่สร้างแอปบันทึกภาพ เครื่องมือตัดต่อ และแพลตฟอร์มการเผยแพร่ ซึ่งมองเห็นปัญหาเรื่องแหล่งที่มาของเนื้อหาตั้งแต่เนิ่นๆ และตัดสินใจที่จะทำอะไรบางอย่างเกี่ยวกับเรื่องนี้ บางทีมได้รับการสนับสนุนทางการเงินอย่างดี แต่หลายทีมก็ไม่ได้รับการสนับสนุน พวกเขาเริ่มต้นด้วยเงินทุนส่วนตัว หรือเป็นเพียงกลุ่มวิศวกรไม่กี่คนที่พยายามสร้างผลิตภัณฑ์ที่ได้มาตรฐานออกมาให้ได้ก่อนที่เงินทุนจะหมดลง 

หากโครงสร้างพื้นฐานการลงนามที่เชื่อถือได้มีราคาเหมือนกับสัญญาขององค์กร เราก็จะได้มาตรฐานที่เฉพาะองค์กรขนาดใหญ่เท่านั้นที่จะสามารถเข้าร่วมได้อย่างเต็มที่ นั่นคือสาเหตุที่มาตรฐานที่ดีมักหยุดชะงัก เทคโนโลยีนั้นดี แรงจูงใจสอดคล้องกัน แต่ทุกอย่างยังคงดำเนินไปช้ากว่าที่ควรจะเป็น เพราะขั้นตอนแรกมีต้นทุนสูงเกินกว่าที่ทีมเล็กๆ จะรับไหว 

ฉันคิดว่านั่นเป็นสิ่งที่ยอมรับไม่ได้สำหรับเรื่องพื้นฐานอย่างความถูกต้องของเนื้อหา แหล่งที่มาของข้อมูลไม่ควรเป็นคุณสมบัติพิเศษ แต่ควรเป็นสิ่งที่ทุกคนควรมีให้ใช้งานได้ 

SSL กำลังทำอะไรเกี่ยวกับเรื่องนี้ 

ขณะนี้ SSL ให้บริการใบรับรองการลงนามการเรียกร้อง C2PA ระดับ Assurance Level 1 ฟรี ซึ่งมีอายุการใช้งานหนึ่งปี เพื่อให้ผลิตภัณฑ์สร้างคำรับรองที่สอดคล้องกับมาตรฐาน C2PA ผ่านการรับรอง ใบรับรองแต่ละใบประกอบด้วยการประทับเวลาที่เชื่อถือได้สูงสุด 10,000 ครั้ง ในขณะที่ลายเซ็นบอกคุณว่าเนื้อหาไม่ได้ถูกแก้ไข การประทับเวลาจะบอกคุณว่าลายเซ็นนั้นเกิดขึ้นเมื่อใด ซึ่งเป็นสิ่งที่ทำให้ข้อมูลรับรองยังคงใช้งานได้นานหลายเดือนหรือหลายปี แม้หลังจากใบรับรองการลงนามหมดอายุหรือถูกเพิกถอนไปแล้วก็ตาม 

สำหรับสตาร์ทอัพหรือแพลตฟอร์มที่อยู่ในช่วงเริ่มต้น สิ่งนี้ช่วยขจัดอุปสรรคสำคัญประการแรกๆ ที่ขวางกั้นระหว่าง “เราสร้างผลิตภัณฑ์ที่ได้มาตรฐานแล้ว” กับ “เราสามารถออกใบรับรองเนื้อหาที่เชื่อถือได้ในระบบการผลิตได้จริง” ไม่ต้องผ่านกระบวนการจัดซื้อ ไม่ต้องเจรจาการขายกับองค์กรขนาดใหญ่ ไม่ต้องมีรายการงบประมาณใดๆ มาขวางกั้นระหว่างแนวคิดที่ดีกับการนำไปใช้งานที่ได้ผล 

สำหรับองค์กรที่ต้องการมากกว่าสิ่งที่แพ็กเกจฟรีให้ได้ แพ็กเกจพรีเมียมของเราครอบคลุมการสนับสนุนทางเทคนิค API ข้อตกลงระดับบริการ (SLA) ระบบอัตโนมัติ การจำหน่ายต่อผลิตภัณฑ์ CAWG และการรับประกันในระดับองค์กร แพ็กเกจนี้มีอยู่เพราะบางองค์กรต้องการมันจริงๆ แต่การต้องการมากกว่านั้นไม่ควรเป็นราคาที่ต้องจ่ายตั้งแต่แรก ควรเป็นตัวเลือกสำหรับใช้ในภายหลัง ไม่ใช่ข้อกำหนดในวันแรก 

เหตุใดเรื่องนี้จึงสำคัญเกินกว่าพวกเรา 

เราเชื่อว่าการเสนอใบรับรอง C2PA และการประทับเวลาที่เชื่อถือได้ฟรี จะช่วยให้แอปพลิเคชันทั้งที่กำลังจะเริ่มต้นและที่มีอยู่แล้วสามารถปฏิบัติตามข้อกำหนดได้อย่างครบถ้วนและรวดเร็วยิ่งขึ้น และเร่งการนำ C2PA ไปใช้โดยการลดอุปสรรคบางอย่างตั้งแต่เนิ่นๆ เมื่อมีผลิตภัณฑ์ที่สอดคล้องกับข้อกำหนดมากขึ้นลงนามในเอกสารแสดงที่มา ข้อมูลที่มาก็จะมีความสม่ำเสมอมากขึ้น แพร่หลายมากขึ้น และมีประโยชน์มากขึ้นสำหรับทุกคนที่เกี่ยวข้อง รวมถึงผู้ที่มีโอกาสเป็นลูกค้าและลูกค้าของคุณที่กำลังพยายามหาว่าพวกเขาสามารถเชื่อถือได้อย่างไร 

ผู้ชนะในระยะยาวด้านความถูกต้องของเนื้อหาจะไม่ถูกตัดสินจากหน่วยงานออกใบรับรองใดที่ลงนามในเอกสารยืนยันมากที่สุด แต่จะถูกตัดสินจากว่ามาตรฐานนั้นเองจะได้รับการยอมรับอย่างกว้างขวาง ครอบคลุมทุกหนทุกแห่งหรือไม่ TLS ในที่สุดก็เข้าถึงเว็บได้ นั่นคือผลลัพธ์ที่เราควรต้องการสำหรับแหล่งที่มาของเนื้อหาเช่นกัน ไม่ใช่แค่แนวทางปฏิบัติเฉพาะสำหรับผู้เผยแพร่ที่คำนึงถึงความปลอดภัย แต่เป็นสมมติฐานเริ่มต้นสำหรับทุกคนที่บริโภคสื่อดิจิทัล 

เราจะไม่บรรลุเป้าหมายนั้นด้วยการทำให้โครงสร้างพื้นฐานที่เชื่อถือได้เป็นสิ่งฟุ่มเฟือย เราจะบรรลุเป้าหมายนั้นได้ด้วยการทำให้มันพร้อมใช้งานสำหรับนักพัฒนาที่สร้างเครื่องมือจับภาพที่ได้มาตรฐานในห้องว่างของพวกเขาได้ง่ายพอๆ กับที่เราทำให้มันพร้อมใช้งานสำหรับแพลตฟอร์มที่มีงบประมาณหลายร้อยล้านดอลลาร์ 

หากสิ่งที่คุณกำลังสร้างจำเป็นต้องเป็นไปตามมาตรฐาน C2PA แต่ต้นทุนเป็นอุปสรรค เราขอแนะนำให้คุณติดต่อทีมงานของเราเพื่อพูดคุยเกี่ยวกับตัวเลือกที่เรามีให้คุณ

ติดต่อเราตอนนี้สำหรับโซลูชัน C2PA

ลีโอ โกรฟ เป็นซีอีโอ ประธาน และผู้ก่อตั้ง SSL.com ซึ่งเป็นหน่วยงานออกใบรับรองและผู้ให้บริการชั้นนำ PKI เขาใช้เวลาหลายทศวรรษในการทำงานที่จุดตัดระหว่างความปลอดภัยทางอินเทอร์เน็ต ความไว้วางใจทางดิจิทัล และมาตรฐานเทคโนโลยีที่กำลังเกิดขึ้นใหม่