C2PA Nedir?

C2PA (İçerik Kaynağı ve Orijinalliği için Koalisyon), medya dosyalarına doğrudan şifreli olarak imzalanmış meta verileri gömülen açık bir standarttır. Bu meta veriler — manifest olarak adlandırılır — içeriği kimin oluşturduğunu, hangi araçların kullanıldığını ve yapılan tüm düzenlemeleri kaydeder. Adobe, Microsoft ve BBC gibi büyük platformlar C2PA spesifikasyonunun kurucu üyeleri arasındadır.

Standart, görüntüler, videolar, ses ve belgeler için doğrulanabilir bir koruma zinciri sağlayarak yanlış bilgiyle mücadele etmek için tasarlanmıştır. Bir dosya geçerli bir C2PA manifestini taşıdığında, üçüncü taraf bir platform veya filigrana güvenmeden kaynağını kontrol edebilirsiniz.

Araç açıklaması

Bu araç, medya dosyalarına gömülü C2PA manifestlerini okur ve tam kaynak meta verilerini görüntüler. Desteklenen bir dosya yükleyin ve doğrulama durumunu (Güvenilir, Geçerli veya Geçersiz), talep oluşturucuyu, imzalayan kimliğini, imzalama algoritmasını ve ham manifest JSON'ını çıkaracaktır. Varsayılan güven listesinde olmayan bir sertifika yetkilisi tarafından verilen imzaları doğrulamak için özel PEM güven çapaları da sağlayabilirsiniz.

Desteklenen formatlar

  • Görüntüler: JPEG, PNG, GIF, WebP, AVIF, HEIC, HEIF
  • Video: MP4, MOV
  • Ses: MP4 ses, MP3, WAV
  • Belgeler: PDF

Nasıl çalışır

Dosya, resmi @contentauth/c2pa-web WebAssembly SDK'sı kullanılarak tamamen tarayıcıda işlenir. Dosya verisi sunucuya yüklenmez. SDK, gömülü JUMBF (JPEG Universal Metadata Box Format) konteynerini okur, dijital imzayı yerleşik veya kullanıcı tarafından sağlanan bir güven deposuna karşı doğrular ve manifest deposunu yapılandırılmış JSON olarak sunar.

Özellikler

  • Doğrulama durumunu net güven göstergeleriyle görüntüler (Güvenilir, Geçerli, Geçersiz)
  • İmzalayan kimliğini veren, ortak ad, algoritma ve imzalama saatini içerecek şekilde gösterir
  • İnceleme veya hata ayıklama için tam ham manifest JSON'ını çıktı olarak verir