Artikel

Memahami Content Credentials dan standar C2PA

Mungkin Anda pernah melihat lencana kecil pada sebuah foto yang menyatakan bahwa foto itu membawa Content Credentials, atau membaca bahwa kamera atau aplikasi penyuntingan kini menandatangani hasilnya dengan C2PA. Berikut penjelasan sederhana tentang apa informasi itu, apa yang dapat diberitahukannya kepada Anda, dan tiga batasan yang sebaiknya Anda ingat sebelum memperlakukannya sebagai bukti atas apa pun.

Ditulis oleh Bastien Sulyan · Diterbitkan pada 20 Juni 2026

Apa itu Content Credentials dan standar C2PA

C2PA adalah singkatan dari Coalition for Content Provenance and Authenticity, sebuah kelompok industri yang menerbitkan spesifikasi terbuka untuk menyematkan data asal-usul yang tahan terhadap pengubahan ke sebuah berkas media. Content Credentials adalah nama yang ditujukan ke pengguna untuk data tersebut ketika ditulis oleh kamera, ponsel, dan perangkat lunak penyuntingan. Dalam praktiknya, ini adalah catatan kecil yang ditandatangani dan tertanam di dalam berkas gambar, video, atau audio. Catatan itu dapat memuat hal-hal seperti perangkat atau aplikasi apa yang menghasilkan berkas, kapan berkas dibuat, dan tindakan penyuntingan apa yang diterapkan di sepanjang prosesnya, misalnya pemotongan atau penyesuaian warna. Sebuah tanda tangan kriptografis membungkus catatan itu sehingga setiap perubahan di kemudian hari pada konten yang dilindungi akan merusak segelnya. Tujuannya adalah asal-usul, yaitu rantai terdokumentasi tentang dari mana sebuah berkas berasal, bukan vonis tentang apakah kontennya benar.

Rantai manifes C2PA: file media, manifes berisi assertion, tanda tangan kriptografis, lalu validasi terhadap sertifikat penerbit

Apa yang dilakukan pembaca kami terhadapnya

Pembaca C2PA di situs ini membaca manifes Content Credentials ketika ada, dan menampilkan klaim yang dimuatnya kepada Anda, di dalam peramban Anda, tanpa ada yang diunggah. Berkas yang Anda jatuhkan diuraikan secara lokal, jadi foto atau dokumen itu tidak pernah meninggalkan perangkat Anda. Ketika sebuah manifes ditemukan, Anda melihat penerbitnya, tindakan yang tercatat, dan apakah tanda tangannya valid terhadap sertifikat yang tertanam. Ini bersifat deskriptif, bukan penilaian: alat ini melaporkan sinyal yang memang ada di dalam berkas. Alat ini berpadu secara alami dengan pembaca EXIF, yang memunculkan metadata kamera dan lokasi, serta penampil metadata Office untuk dokumen, sehingga Anda dapat memeriksa beberapa lapisan asal-usul secara berdampingan tanpa mempercayakan berkas asli ke sebuah server.

Tiga batasan yang layak disampaikan secara terus terang

Pertama, sebuah pembaca hanya dapat menampilkan Content Credentials ketika informasi itu ada. Sebagian besar berkas yang beredar saat ini sama sekali tidak membawanya, karena perangkat atau perangkat lunak yang membuatnya tidak pernah menulisnya. Kedua, ketiadaan Content Credentials tidak membuktikan apa pun tentang keaslian. Berkas tanpa manifes bukanlah palsu, dan juga bukan asli; berkas itu sekadar tidak memiliki catatan asal-usul untuk dibaca, dan itu adalah keadaan normal bagi sebagian besar media. Memperlakukan manifes yang tidak ada sebagai tanda manipulasi akan menjadi kekeliruan. Ketiga, tanda tangan yang valid tidak menjamin bahwa tidak ada yang dimanipulasi. Tanda tangan itu memastikan bahwa konten cocok dengan catatan yang ditandatangani dan bahwa catatan itu berasal dari penerbit yang disebutkan. Tanda tangan itu tidak menyatakan bahwa adegan di depan kamera nyata, bahwa tidak ada penyuntingan di luar rantai C2PA, atau bahwa pengambilan gambar aslinya jujur. Asal-usul dan kebenaran adalah pertanyaan yang berbeda.

Tiga batasan Content Credentials: ketiadaan tidak membuktikan apa pun, tanda tangan yang valid mengautentikasi penanda tangan bukan adegannya, dan kredensial dapat dihapus saat pengodean ulang

Membaca asal-usul secara bertanggung jawab

Cara yang berguna untuk memperlakukan Content Credentials adalah sebagai salah satu dari beberapa potongan konteks, bukan sebagai satu jawaban ya atau tidak. Ketika sebuah manifes ada dan tanda tangannya valid, Anda mempelajari sesuatu yang konkret tentang bagaimana berkas itu dihasilkan dan disunting. Ketika manifes tidak ada, Anda hanya mempelajari bahwa tidak ada catatan, dan Anda kembali pada penilaian yang sama yang akan Anda terapkan pada berkas tanpa label apa pun. Kami sengaja tidak menyediakan fitur deteksi AI apa pun, karena tidak ada alat yang dapat secara andal memutuskan apakah konten dihasilkan atau diubah, dan klaim yang penuh keyakinan ke arah mana pun justru akan tidak jujur. Jika Anda ingin menghapus metadata yang tidak Anda maksudkan untuk dibagikan sebelum menerbitkan, panduan tentang menghapus data EXIF dan GPS dari foto serta panduan tentang menghapus metadata dari dokumen Word membahas langkah-langkah praktisnya, semuanya berjalan secara lokal di perangkat Anda sendiri.

Arsitektur kriptografi manifes C2PA

Keamanan kerangka Content Credentials bertumpu pada Public Key Infrastructure (PKI) standar dan algoritma hashing yang telah terbukti. Ketika aplikasi yang patuh menghasilkan manifes C2PA, ia menghitung hash kriptografi dari data media yang mendasarinya, biasanya menggunakan SHA-256 atau SHA-384. Hash tersebut disimpan dalam penyimpanan asersi di dalam manifes. Manifes kemudian ditandatangani secara digital menggunakan sertifikat X.509: penerbit menandatangani hash manifes dengan kunci privat mereka. Validasi melakukan dua pemeriksaan independen: memverifikasi tanda tangan terhadap kunci publik penerbit, mengonfirmasi bahwa manifes dibuat oleh entitas yang diklaim dan tidak diubah, serta men-hash ulang data media untuk mengonfirmasi bahwa cocok dengan hash yang dicatat. Satu piksel yang diubah mengubah hash media sepenuhnya, memutus segel kriptografi dan menghasilkan hasil validasi yang tidak valid.

Struktur JUMBF dan penyematan metadata

Data C2PA disematkan ke dalam file menggunakan JPEG Universal Metadata Box Format (JUMBF), yang distandarisasi di bawah ISO/IEC 19566-5. JUMBF memungkinkan struktur data hierarkis untuk disuntikkan ke dalam file media tanpa memengaruhi parser lama. Dalam file JPEG, kotak JUMBF berada di dalam segmen penanda aplikasi APP11. Dalam file video atau audio MP4, kotak ini menempati kotak uuid tertentu dalam struktur ISO Base Media File Format. Penyimpanan manifes yang ada dalam container ini mencakup manifes aktif dan manifes historis yang membentuk rantai asal-usul. Karena JUMBF mendukung data yang direferensikan, manifes dapat menyertakan thumbnail file pada tahap pengeditan sebelumnya, memungkinkan peninjau untuk memeriksa perubahan yang dicatat seperti crop atau gradasi warna. Pembaca berbasis browser mengekstrak kotak JUMBF ini, mengurai data manifes yang dikodekan dalam CBOR, dan melakukan validasi kriptografi sepenuhnya melalui WebCrypto API lokal, sehingga file tidak perlu mencapai server validasi.

Alat dalam artikel ini

Pertanyaan yang sering diajukan

Jika sebuah foto tidak memiliki Content Credentials, apakah itu berarti foto tersebut dipalsukan atau disunting?

Tidak. Ketiadaan manifes hanya memberi tahu Anda bahwa tidak ada catatan asal-usul yang ditulis, dan itu adalah keadaan normal bagi hampir setiap berkas yang beredar. Itu bukan bukti penyuntingan, dan juga bukan bukti keaslian. Anda tidak dapat menyimpulkan apa pun dari manifes yang tidak ada selain fakta bahwa tidak ada yang bisa dibaca.

Jika tanda tangan C2PA valid, dapatkah saya percaya bahwa gambarnya nyata dan tidak diubah?

Tanda tangan yang valid memastikan bahwa konten cocok dengan catatan yang ditandatangani dan bahwa catatan itu berasal dari penerbit yang disebutkan. Tanda tangan itu tidak membuktikan bahwa adegannya nyata atau bahwa tidak ada manipulasi yang terjadi di luar rantai C2PA. Seseorang dapat menata sebuah foto dan tetap menandatanganinya dengan benar, dan suntingan yang dibuat oleh alat yang tidak ikut serta dalam standar ini tidak meninggalkan jejak di manifes. Bacalah tanda tangan yang valid sebagai asal-usul yang terkonfirmasi, bukan sebagai kebenaran yang terkonfirmasi.

Apakah membaca Content Credentials mengunggah berkas saya ke suatu tempat?

Tidak. Pembaca C2PA menguraikan berkas sepenuhnya di dalam peramban Anda, jadi gambar, video, atau dokumen itu tetap berada di perangkat Anda. Anda dapat memastikannya dengan membuka alat pengembang peramban Anda dan mengamati tab Jaringan saat memuat sebuah berkas: tidak ada permintaan unggah yang dilakukan.