Hva er C2PA?

C2PA (Coalition for Content Provenance and Authenticity) er en åpen standard som legger inn kryptografisk signert metadata direkte i mediefiler. Disse metadataene — kalt et manifest — registrerer hvem som opprettet innholdet, hvilke verktøy som ble brukt, og eventuelle redigeringer som ble gjort underveis. Store plattformer som Adobe, Microsoft og BBC er blant grunnleggerne av C2PA-spesifikasjonen.

Standarden er utformet for å bekjempe misinformasjon ved å gi seerne en verifiserbar bevisrekke for bilder, videoer, lyd og dokumenter. Når en fil inneholder et gyldig C2PA-manifest, kan du sjekke dens opprinnelse uten å være avhengig av en tredjepartsplattform eller vannmerke.

Verktøybeskrivelse

Dette verktøyet leser C2PA-manifest som er innebygd i mediefiler og viser fullstendig provenansmetadata. Last opp en støttet fil, og det vil trekke ut valideringstilstanden (Trusted, Valid eller Invalid), kravgenerator, signeringidentitet, signeringsalgoritme og rå manifest JSON. Du kan også oppgi egendefinerte PEM-tillitsanker for å validere signaturer utstedt av en sertifikatmyndighet som ikke er på standardtillitslisten.

Støttede formater

  • Bilder: JPEG, PNG, GIF, WebP, AVIF, HEIC, HEIF
  • Video: MP4, MOV
  • Lyd: MP4-lyd, MP3, WAV
  • Dokumenter: PDF

Hvordan det fungerer

Filen behandles helt i nettleseren ved hjelp av den offisielle @contentauth/c2pa-web WebAssembly SDK. Ingen fildata lastes opp til en server. SDK-en leser den innebygde JUMBF (JPEG Universal Metadata Box Format) beholderen, verifiserer den digitale signaturen mot et innebygd eller brukerleverert tillitsarkiv, og presenterer manifestlageret som strukturert JSON.

Funksjoner

  • Viser valideringstilstand med klare tillitsindikatorer (Trusted, Valid, Invalid)
  • Viser signeringidentitet inkludert utsteder, vanlig navn, algoritme og signeringstidspunkt
  • Sender ut det komplette rå manifest JSON for inspeksjon eller feilsøking