Какво е C2PA?

C2PA (Coalition for Content Provenance and Authenticity) е отворен стандарт, който вгражда криптографски подписани метаданни директно в медийни файлове. Тези метаданни — наречени манифест — записват кой е създал съдържанието, какви инструменти са използвани и какви редакции са направени по пътя. Основни платформи като Adobe, Microsoft и BBC са сред основателите на спецификацията C2PA.

Стандартът е проектиран да борави с дезинформацията, като дава на зрителите проверяема верига на отговорност за изображения, видеа, аудио и документи. Когато файлът носи валиден C2PA манифест, можете да проверите неговото произход без да разчитате на трета платформа или воденик.

Описание на инструмента

Този инструмент чете C2PA манифести, вградени в медийни файлове, и показва пълните метаданни за произход. Качете поддържан файл и той ще извлече състоянието на валидиране (Trusted, Valid или Invalid), генератора на претенция, самоличността на подписващия, алгоритъма на подписване и сурови манифест JSON. Можете също да предоставите персонализирани PEM якори на доверие, за да валидирате подписи издадени от орган по сертификация, който не е в списъка на доверие по подразбиране.

Поддържани формати

  • Изображения: JPEG, PNG, GIF, WebP, AVIF, HEIC, HEIF
  • Видео: MP4, MOV
  • Аудио: MP4 audio, MP3, WAV
  • Документи: PDF

Как работи

Файлът се обработва изцяло в браузъра, използвайки официалния WebAssembly SDK @contentauth/c2pa-web. Никакви данни на файла не се качват на сървър. SDK-ът чете вградения JUMBF (JPEG Universal Metadata Box Format) контейнер, проверява дигиталния подпис срещу вграден или предоставен от потребител магазин на доверие и показва манифест магазина като структуриран JSON.

Функции

  • Показва състояние на валидиране с ясни индикатори на доверие (Trusted, Valid, Invalid)
  • Показва самоличност на подписващия, включително издател, общо име, алгоритъм и време на подписване
  • Извежда пълния сурови манифест JSON за проверка или отстраняване на грешки