C2PA 和 CAWG:内容真实性开放标准
内容凭证使用 C2PA 标准和 CAWG 证书,将防篡改的来源信息直接嵌入到媒体文件、照片、视频、音频和文档中。两种证书类型协同工作:C2PA 证书对内容凭证本身进行签名,而 CAWG 证书则将您经过验证的组织或个人身份与该凭证绑定。
C2PA(内容来源和真实性联盟) C2PA 是一种将加密签名来源信息附加到媒体内容的技术标准。C2PA 清单随内容文件一起传输,并记录:创建者、创建时间、使用的工具以及是否已被修改,所有信息均受数字签名保护。
内容真实性工作组 (CAWG) C2PA 扩展了一种用于嵌入已验证的组织或个人身份的特定机制,超越了软件工具的归属功能,从而能够断言身份信息。 区块链协议并不验证‘你是谁’ (作为一家法律实体)对内容负责。这两项标准均得到Adobe、谷歌、微软、英特尔、BBC、路透社、《纽约时报》等众多机构和个人的支持。
完整的内容证书
媒体文件(照片/视频/音频/文档)
└── C2PA清单 (经 C2PA 认证)
├── 创建元数据 (工具、时间戳、位置)
├── 编辑历史记录 (更改了什么,何时更改的)
├── CAWG证书 (已验证的创建者/组织身份)
└── 人工智能披露 (如果是人工智能辅助或生成的)
└── C2PA清单 (经 C2PA 认证)
├── 创建元数据 (工具、时间戳、位置)
├── 编辑历史记录 (更改了什么,何时更改的)
├── CAWG证书 (已验证的创建者/组织身份)
└── 人工智能披露 (如果是人工智能辅助或生成的)
支持 C2PA 的查看器或平台(Adobe Photoshop、徕卡相机、内容凭证验证工具以及不断增长的平台支持)可以检查此清单:查看从创建到任何编辑的已验证的监管链,并通过 SSL 确认创建组织的身份。
谁需要内容认证?
新闻机构和通讯社
在拍摄现场对照片和视频进行签名:下游出版商和平台可以验证其来源。
广播公司和出版商
对编辑内容进行真实性检验,区分人工创作的内容和人工智能辅助创作的内容。
个人记者和摄影师
声明已核实的个人署名:保护作品免遭脱离语境的重新分享。
品牌与广告商
证明广告创意是真实、未经修改且来自授权品牌。
人工智能内容平台
以符合新兴法规的标准化、机器可读的方式披露人工智能生成过程。
相机制造商和拍摄工具
在设备级别嵌入 C2PA 凭证:从捕获的那一刻起就可追溯来源。
为什么选择 SSL
授权的 C2PA 证书颁发机构
SSL 是经 C2PA 规范认可的 C2PA 证书颁发授权 CA。
CAWG证书颁发机构
SSL.com 根据内容真实性工作组规范颁发 CAWG 身份断言证书:它是获得授权使用该标准的有限 CA 之一,该标准将已验证的身份叠加到 C2PA 内容凭证上。
CAI/C2PA生态系统成员
SSL.com 是内容真实性倡议 (CAI) 和 C2PA 工作组的积极参与者:这些标准机构定义了 Adobe、微软、BBC、路透社、徕卡和索尼使用的内容来源协议。
WebTrust 审计(BDO)
BDO 年度审计涵盖 CA 运营、SSL 基线要求和网络安全:这是企业采购、法律团队和编辑诚信计划所期望的标准 CA 信任锚。
自2002年开始运营
自 2002 年以来,公共 CA 已持续运营超过 20 年:成熟的基础设施为企业、政府和内容发布商服务,经历了每一次重大的信任演变。
常见问题
内容凭证是附加到图像、视频或文档上的加密签名元数据,用于证明其来源:谁创建了它、何时创建、使用了什么工具,以及它是否被篡改过。在人工智能生成和易于操纵的媒体时代,内容凭证解决了数字内容信任的核心问题,为受众提供了一种可验证的方法来区分真实内容和虚假内容。
C2PA(内容溯源与真实性联盟)是一项技术标准,它定义了如何对溯源元数据进行加密签名并将其嵌入媒体文件:即内容凭证的基础架构。CAWG(创作者断言工作组)扩展了 C2PA,定义了创作者如何在溯源链中做出可验证的身份声明,从而将特定作者的身份与内容绑定。通常,您需要一个 C2PA 证书来签署整个清单文件,并需要一个 CAWG 证书来在其中嵌入经过验证的创作者身份。
Adobe Photoshop、Lightroom 和 Firefly 都原生嵌入了 C2PA 内容凭证。Microsoft Bing Image Creator、OpenAI 的 DALL·E 和 Google 的 SynthID 则采用了兼容的溯源方法。Leica M11-P 和 Sony Alpha-1 Mark II 相机可以在硬件层面使用嵌入式内容凭证进行拍摄。包括 BBC、路透社、美联社和《纽约时报》在内的多家主流新闻机构正在将内容凭证整合到其编辑工作流程中。
新闻机构验证编辑内容的真实性,广播公司和出版商披露人工智能的应用,摄影师和摄像师通过可验证的署名保护作品,品牌验证广告创意的真实性,人工智能内容平台披露内容的生成来源,以及相机和拍摄工具制造商在硬件层面嵌入来源信息。任何需要验证数字内容来源和完整性的受众都能从中受益。
是的。SSL.com 在其公开信任的框架下,同时颁发 C2PA 证书(用于签署来源清单)和 CAWG 证书(用于嵌入式创建者身份断言)。 PKI并且是内容真实性倡议 (CAI) 和定义这些标准的 C2PA 工作组的积极参与者。