alt=Graphical representation of C2PA metadata structures|náhled|Struktura metadat C2PA v souboru s více manifesty generovanými při nahrávání, úpravě a publikování obrázku. Content Authenticity Initiative (CAI, Iniciativa pro autenticitu obsahu) je sdružení založené v listopadu 2019 společnostmi Adobe, The New York Times a Twitter. CAI propaguje oborový standard pro metadata o původu (známý jako Content Credentials) definovaný Coalition for Content Provenance and Authenticity (C2PA, Koalice pro původ a autenticitu obsahu). CAI uvádí jako jednu z motivací pro své aktivity omezování dezinformací.
C2PA Společnost Adobe spolu se společnostmi Arm, BBC, Intel, Microsoft a Truepic spoluzaložila v únoru 2021 neziskovou organizaci Coalition for Content Provenance and Authenticity (C2PA). C2PA má za úkol formulovat otevřený, bezúplatný technický standard, který slouží jako základ při úsilí členů C2PA v boji proti dezinformacím. Zatímco práce C2PA se týká technických aspektů implementace standardu metadat o původu, CAI za svůj úkol považuje šíření a propagaci tohoto standardu.
Původ informací Postupy navržené CAI a C2PA si kladou za cíl řešit rozšířený výskyt dezinformací pomocí sady doplňkových dat (metadat) obsahujících podrobnosti o původu informací zobrazených na digitálním zařízení. Takto doplněna metadaty může být například fotografie, video, zvukový nebo textový soubor. Metadata C2PA pro tyto informace mohou mimo jiné zahrnovat vydavatele informací, zařízení použité k záznamu informací, místo a čas záznamu nebo úprav, které informace změnily. Aby se zmírnilo riziko, že by metadata C2PA mohla být nepozorovaně změněna, jsou zabezpečena hašovacími (hash) charakteristikami a certifikovanými digitálními podpisy. Totéž platí pro hlavní informační obsah, jako je obrázek nebo text. Haš těchto dat je uložen v sekci metadat C2PA a poté je jako součást těchto metadat zabezpečen digitálním podpisem.
Zabezpečení metadat a hlavního obsahu pomocí certifikovaných podpisů pomáhá uživatelům identifikovat původ souboru. Pokud metadata C2PA uvádějí jako vydavatele souboru například určitou televizní stanici, lze předpokládat, že je velmi nepravděpodobné, že soubor pochází z jiného zdroje.
Soubory s metadaty kompatibilními s C2PA, které jsou zkopírovány z webových stránek vydavatele a poté zveřejněny beze změn na sociálních sítích (nebo jinde), si stále zachovávají informace o původu. Uživatelé, kteří si tento obsah prohlížejí na sociálních sítích, si mohou takový soubor prohlédnout pomocí online nástroje nabízeného CAI nebo i pomocí vlastních inspekčních nástrojů kompatibilních s C2PA nebo nástrojů nabízených danou sociální sítí. Nástroje kompatibilní se standardem jsou navrženy tak, aby detekovaly, zda došlo k neoprávněným úpravám souboru nebo metadat.
Metody navržené CAI a C2PA neumožňují rozhodnout, zda je obsah „pravdivý“, tj. zda obsahuje autentické informace, které věrně odrážejí realitu. Metadata kompatibilní s C2PA pouze ověřují původ informace. Zda uživatelé chtějí těmto informacím důvěřovat, závisí výhradně na jejich důvěře v jejich zdroj a ve fungování C2PA.
Kritika Jednou z kritik C2PA je, že může ohrozit soukromí lidí, kteří podepisují dokumenty, a to kvůli velkému množství metadat v digitálních štítcích, které tento postup vytváří.
Odborníci také zdokumentovali způsoby, jakými mohou útočníci obejít ochranná opatření C2PA, a to změnou metadat o původu, odstraněním nebo paděláním vodoznaků a napodobováním digitálních otisků prstů.
Kromě toho, že C2PA neřeší otázku, zda je obsah přesný, je dalším nedostatkem to, že typické nástroje pro podepisování také neověřují přesnost metadat, takže se uživatelé nemohou spolehnout ani na data o původu, pokud nemají důvod věřit, že je podepisující řádně ověřil.
Software CAI vytvořila a udržuje několik projektů, které specifikaci C2PA implementují.
C2PA Tool je oficiální nástroj s rozhraním příkazového řádku pro čtení, podepisování a ověřování identifikátorů obsahu vložených do digitálních médií.
CAI spravuje knihovny pro následující programovací jazyky a/nebo platformy:
Android C / C++ iOS JavaScript (c2pa-js) Python (c2pa-python) Rez
Členové CAI K lednu 2026 má CAI více než 6000 členů různých typů (neziskové, průmyslové, mediální, vzdělávací a vládní organizace). Kromě tří zakládajících členů, Adobe, New York Times a Twitteru, mezi ně patří ARM, BBC, Microsoft, Nikon, Qualcomm a The Washington Post.
Reference
Externí odkazy
Kategorie:Organizace založené roku 2019 Kategorie:Informační bezpečnost Kategorie:Fact-checking