C2PA কী?

C2PA (Coalition for Content Provenance and Authenticity) একটি খোলা মান যা ক্রিপ্টোগ্রাফিকভাবে স্বাক্ষরিত মেটাডেটা সরাসরি মিডিয়া ফাইলে এম্বেড করে। এই মেটাডেটা — যাকে manifest বলা হয় — রেকর্ড করে কে কন্টেন্ট তৈরি করেছে, কী সরঞ্জাম ব্যবহার করা হয়েছে এবং পথের পাশে কী সম্পাদনা করা হয়েছে। Adobe, Microsoft এবং BBC এর মতো প্রধান প্ল্যাটফর্মগুলি C2PA স্পেসিফিকেশনের প্রতিষ্ঠাতা সদস্যদের মধ্যে রয়েছে।

এই মানটি দর্শকদের ছবি, ভিডিও, অডিও এবং ডকুমেন্টের জন্য একটি যাচাইযোগ্য custody chain প্রদান করে ভুল তথ্য মোকাবেলা করার জন্য ডিজাইন করা হয়েছে। যখন একটি ফাইল একটি বৈধ C2PA manifest বহন করে, আপনি তৃতীয় পক্ষের প্ল্যাটফর্ম বা watermark এর উপর নির্ভর না করে এর provenance যাচাই করতে পারেন।

টুল বর্ণনা

এই টুলটি মিডিয়া ফাইলে এম্বেড করা C2PA manifests পড়ে এবং সম্পূর্ণ provenance মেটাডেটা প্রদর্শন করে। একটি সমর্থিত ফাইল আপলোড করুন এবং এটি validation state (Trusted, Valid বা Invalid), claim generator, signer identity, signing algorithm এবং raw manifest JSON নিষ্কাশন করবে। আপনি custom PEM trust anchors সরবরাহ করতে পারেন ডিফল্ট trust list এ নেই এমন একটি certificate authority দ্বারা জারি করা স্বাক্ষর যাচাই করতে।

সমর্থিত ফর্ম্যাট

  • ছবি: JPEG, PNG, GIF, WebP, AVIF, HEIC, HEIF
  • ভিডিও: MP4, MOV
  • অডিও: MP4 audio, MP3, WAV
  • ডকুমেন্ট: PDF

এটি কীভাবে কাজ করে

ফাইলটি official @contentauth/c2pa-web WebAssembly SDK ব্যবহার করে সম্পূর্ণভাবে ব্রাউজারে প্রক্রিয়া করা হয়। কোনো ফাইল ডেটা সার্ভারে আপলোড করা হয় না। SDK embedded JUMBF (JPEG Universal Metadata Box Format) container পড়ে, একটি built-in বা user-supplied trust store এর বিরুদ্ধে digital signature যাচাই করে এবং manifest store কে structured JSON হিসাবে প্রকাশ করে।

বৈশিষ্ট্য

  • স্পষ্ট trust indicators সহ validation state প্রদর্শন করে (Trusted, Valid, Invalid)
  • Signer identity দেখায় যার মধ্যে issuer, common name, algorithm এবং signing time রয়েছে
  • পরিদর্শন বা debugging এর জন্য সম্পূর্ণ raw manifest JSON আউটপুট করে