Nessun upload, 100% locale, nessun account

Lettore Content Credentials (C2PA)

Rilascia un file per leggere il suo manifesto di provenienza C2PA, se presente. Tutto rimane sul tuo dispositivo.

Come funziona Lettore Content Credentials (C2PA)

Lettore C2PA analizza il manifest Content Credentials incorporato in un'immagine o file multimediale e visualizza ciò che il manifest dichiara, nel browser, senza caricare il file da nessuna parte. Quando le credenziali sono presenti, lo strumento mostra l'entità firmataria, il timestamp della firma, lo strumento o il dispositivo utilizzato e qualsiasi azione di modifica dichiarata come ritaglio, filtro o riempimento generativo. La validazione conferma che la firma crittografica del manifest è intatta al momento della lettura.

Limiti importanti: questo strumento riporta solo i segnali che sono effettivamente nel file. Se non viene trovato alcun manifest C2PA, significa che il file non porta Content Credentials; l'assenza non è una prova di manipolazione o generazione tramite IA. Lo strumento non rileva contenuti generati dall'IA. Una firma valida conferma che il manifest non è stato alterato da quando è stato firmato; non certifica che il contenuto dell'immagine stesso sia autentico o accurato.

Scritto da Bastien Sulyan

Come usare Lettore Content Credentials (C2PA), passo dopo passo

  1. Trascina un'immagine (JPEG, PNG, HEIC, WebP) o un file multimediale che potrebbe portare Content Credentials nell'area di caricamento.
  2. Lo strumento analizza qualsiasi manifest C2PA incorporato e visualizza l'entità firmataria, il timestamp, lo strumento dichiarato e le azioni di modifica.
  3. Esamina il registro delle azioni dichiarate per vedere cosa il manifest registra sulla cronologia del file.
  4. Nota se la firma crittografica viene validata correttamente o mostra un avviso di mancata corrispondenza.

Casi d'uso comuni

  • Verifica giornalistica: controlla se un'immagine sorgente porta Content Credentials da una fotocamera o agenzia di stampa nota prima della pubblicazione.
  • Flusso di lavoro delle agenzie fotografiche: verifica che le immagini inviate con asserzioni C2PA da fotografi partner abbiano firme intatte.
  • Audit della piattaforma di contenuti: ispeziona la cronologia di modifica dichiarata di un'immagine prima di visualizzarla su una piattaforma che mostra i dati di provenienza.
  • Ricerca: esplora quali campi di dati diverse fotocamere, telefoni e generatori IA registrano nei loro manifest C2PA.

Domande frequenti

Cosa è esattamente memorizzato all'interno di un manifest C2PA?

Un manifest C2PA può includere: l'identità dell'entità firmataria (produttore della fotocamera, editore software o piattaforma), un hash crittografico della risorsa al momento della firma, il timestamp della firma, lo strumento o il dispositivo che ha generato le credenziali e un registro delle azioni di modifica dichiarate (come ritaglio, regolazione del colore o riempimento generativo). Il contenuto di qualsiasi manifest dipende interamente da ciò che lo strumento del creatore ha scelto di registrare e firmare; non esiste un minimo obbligatorio.

Se un file non ha manifest C2PA, significa che è stato manipolato?

No. La stragrande maggioranza delle immagini su internet è stata creata o elaborata da strumenti che non aggiungono credenziali C2PA. L'assenza di un manifest non dice nulla sul fatto che l'immagine sia autentica, alterata o generata dall'IA. Significa semplicemente che il file non è stato elaborato da uno strumento abilitato C2PA, o che le credenziali sono state rimosse durante un passaggio successivo.

Il lettore C2PA può confermare se un'immagine è stata creata da un generatore IA?

Solo se il generatore IA ha aggiunto e firmato una specifica asserzione a tale effetto nel manifest. Alcuni generatori registrano un'asserzione «ai.generated» nel loro manifest C2PA. Ma l'assenza di quell'asserzione non può essere trattata come prova che l'immagine non è stata generata dall'IA. Lo strumento legge e visualizza ciò che è dichiarato; non fa giudizi indipendenti sul contenuto.

Cosa verifica esattamente la validazione della firma?

La validazione controlla che la firma crittografica nel manifest sia matematicamente coerente con il contenuto al momento della lettura. Una firma valida significa che il manifest non è stato alterato da quando è stato firmato. Non garantisce che il contenuto dell'immagine sia accurato o che le azioni di modifica dichiarate siano complete; la parte firmataria controlla ciò che viene registrato.

Il lettore C2PA invia il file a un server per analizzare il manifest?

No. Il manifest viene analizzato da una libreria JavaScript in esecuzione nella scheda del browser. Il file viene letto nella memoria locale, la struttura dati C2PA viene decodificata lì, e nulla viene trasmesso ai server di Sunasty o a terze parti. Il file non lascia il dispositivo in nessun momento durante l'ispezione.

Quali formati di file possono portare le Content Credentials C2PA?

Le credenziali C2PA possono essere incorporate in file JPEG, PNG, HEIC, WebP, MP4 e PDF, tra gli altri. Lo standard è agnostico rispetto al formato, ma l'adozione varia: la maggior parte delle fotocamere consumer e alcuni generatori di immagini IA producono attualmente JPEG con manifest incorporati. Il supporto per WebP e HEIC sta crescendo man mano che le piattaforme lo aggiungono.

Strumenti correlati

Mantieni tutto locale, esplora gli strumenti complementari.

Tutti gli strumenti privacy