Artikkel

Forstå Content Credentials og C2PA

Du har kanskje sett et lite merke på et bilde som hevder at det bærer Content Credentials, eller lest at et kamera eller en redigeringsapp nå signerer resultatet sitt med C2PA. Her er en grei forklaring på hva den informasjonen er, hva den kan fortelle deg, og de tre begrensningene du bør ha i bakhodet før du behandler den som bevis på noe som helst.

Skrevet av Bastien Sulyan · Publisert 20. juni 2026

Hva Content Credentials og C2PA er

C2PA står for Coalition for Content Provenance and Authenticity, en bransjesammenslutning som utgir en åpen spesifikasjon for å feste opphavsdata som avslører manipulasjon til en mediefil. Content Credentials er det forbrukervendte navnet på slike data når de skrives av kameraer, telefoner og redigeringsprogrammer. I praksis er det en liten signert oppføring bygget inn i bilde-, video- eller lydfilen. Oppføringen kan liste ting som hvilken enhet eller applikasjon som laget filen, når den ble laget, og hvilke redigeringshandlinger som ble brukt underveis, slik som en beskjæring eller en fargejustering. En kryptografisk signatur omslutter oppføringen slik at enhver senere endring av det beskyttede innholdet bryter forseglingen. Målet er opphav, en dokumentert kjede over hvor en fil kom fra, snarere enn en dom over om innholdet er sant.

Kjeden i et C2PA-manifest: mediefil, manifest med assertions, kryptografisk signatur, deretter validering mot utstederens sertifikat

Hva leseren vår gjør med det

C2PA-leseren på dette nettstedet leser Content Credentials-manifestet når et slikt finnes, og viser deg påstandene det inneholder, i nettleseren din, uten at noe lastes opp. Filen du slipper inn, tolkes lokalt, så bildet eller dokumentet forlater aldri enheten din. Når et manifest blir funnet, ser du utstederen, de registrerte handlingene og om signaturen validerer mot det innebygde sertifikatet. Dette er beskrivende, ikke en dom: verktøyet rapporterer signalene som faktisk finnes i filen. Det fungerer naturlig sammen med EXIF-leseren, som viser kamera- og posisjonsmetadata, og Office-metadatavisningen for dokumenter, slik at du kan granske flere lag med opphav side om side uten å betro originalen til en server.

Tre begrensninger verdt å si rett ut

For det første kan en leser bare vise Content Credentials når de er til stede. De fleste filer i omløp i dag bærer ingen i det hele tatt, fordi enheten eller programvaren som laget dem, aldri skrev noen. For det andre beviser fraværet av Content Credentials ingenting om ekthet. En fil uten manifest er ikke falsk, og den er heller ikke ekte; den har rett og slett ingen opphavsoppføring å lese, noe som er den normale tilstanden for det aller meste av medieinnhold. Å behandle et manglende manifest som et tegn på manipulasjon ville være en feil. For det tredje garanterer en gyldig signatur ikke at ingenting ble manipulert. Signaturen bekrefter at innholdet samsvarer med den signerte oppføringen, og at oppføringen kom fra den oppgitte utstederen. Den attesterer ikke at scenen foran kameraet var virkelig, at ingen redigering utenfor C2PA-kjeden fant sted, eller at det opprinnelige opptaket var ærlig. Opphav og sannhet er ulike spørsmål.

De tre begrensningene til Content Credentials: fravær beviser ingenting, en gyldig signatur autentiserer signereren og ikke scenen, og legitimasjonen kan fjernes ved omkoding

Å lese opphav ansvarlig

Den nyttige måten å behandle Content Credentials på er som én bit kontekst blant flere, ikke som et enkelt ja eller nei. Når et manifest er til stede og signaturen validerer, lærer du noe konkret om hvordan filen ble laget og redigert. Når det mangler, har du bare lært at det ikke finnes noen oppføring, og du faller tilbake på den samme vurderingen du ville brukt på en hvilken som helst umerket fil. Vi tilbyr bevisst ingen funksjon for AI-deteksjon, fordi ingen verktøy pålitelig kan avgjøre om innhold ble generert eller endret, og en skråsikker påstand i en hvilken som helst retning ville vært uærlig. Hvis du vil fjerne metadata du ikke mente å dele før du publiserer, dekker veiledningen om å fjerne EXIF- og GPS-data fra bilder og veiledningen om å fjerne metadata fra Word-dokumenter de praktiske stegene, alt sammen kjørt lokalt på din egen enhet.

Den kryptografiske arkitekturen til C2PA-manifester

Sikkerheten i Content Credentials-rammeverket bygger på standard Public Key Infrastructure (PKI) og veletablerte hashing-algoritmer. Når en kompatibel applikasjon genererer et C2PA-manifest, beregner den en kryptografisk hash av de underliggende mediedataene, typisk med SHA-256 eller SHA-384. Den hashen lagres i lageret av påstander inne i manifestet. Manifestet signeres deretter digitalt med et X.509-sertifikat: utstederen signerer manifest-hashen med sin privatnøkkel. Validering utfører to uavhengige kontroller: den bekrefter signaturen mot utstederens offentlige nøkkel, noe som bekrefter at manifestet ble opprettet av den påståtte enheten og ikke er endret, og den hasher mediedataene på nytt for å bekrefte at de samsvarer med den registrerte hashen. En enkelt endret piksel endrer medie-hashen fullstendig, bryter det kryptografiske seglet og gir et ugyldig valideringsresultat.

JUMBF-strukturer og innbygging av metadata

C2PA-data bygges inn i filer ved hjelp av JPEG Universal Metadata Box Format (JUMBF), standardisert under ISO/IEC 19566-5. JUMBF tillater hierarkiske datastrukturer å injiseres i mediefiler uten å påvirke eldre parsere. I en JPEG-fil befinner JUMBF-boksen seg inne i et APP11-applikasjonsmarkørsegment. I MP4-video- eller lydfiler befinner den seg i en spesifikk uuid-boks innenfor ISO Base Media File Format-strukturen. Manifest-lageret som holdes i denne kontaineren inkluderer det aktive manifestet og eventuelle historiske manifester som utgjør provenienskjeden. Fordi JUMBF støtter referanserte data, kan et manifest inkludere miniatyrbilder av filen på tidligere redigeringsstadier, slik at gjennomgangspersoner kan inspisere registrerte endringer som beskjæring eller fargegradering. En nettleserbasert leser trekker ut disse JUMBF-boksene, analyserer de CBOR-kodede manifesdataene og utfører kryptografisk validering helt gjennom lokale WebCrypto API-er, slik at filen aldri trenger å nå en valideringsserver.

Verktøy i denne artikkelen

Ofte stilte spørsmål

Hvis et bilde mangler Content Credentials, betyr det at det er forfalsket eller redigert?

Nei. Fraværet av et manifest forteller deg bare at ingen opphavsoppføring ble skrevet, noe som er den normale situasjonen for nesten hver eneste fil i omløp. Det er ikke bevis på redigering, og det er ikke bevis på ekthet. Du kan ikke lese noe ut av et manglende manifest utover det faktum at det ikke finnes noe å lese.

Hvis C2PA-signaturen er gyldig, kan jeg stole på at bildet er ekte og uendret?

En gyldig signatur bekrefter at innholdet samsvarer med den signerte oppføringen, og at oppføringen kom fra den oppgitte utstederen. Den beviser ikke at scenen var virkelig, eller at ingen manipulasjon fant sted utenfor C2PA-kjeden. Noen kan iscenesette et fotografi og likevel signere det korrekt, og redigeringer gjort med verktøy som ikke deltar i standarden, etterlater ingen spor i manifestet. Les en gyldig signatur som bekreftet opphav, ikke som bekreftet sannhet.

Laster lesing av Content Credentials filen min opp noe sted?

Nei. C2PA-leseren tolker filen i sin helhet i nettleseren din, så bildet, videoen eller dokumentet blir værende på enheten din. Du kan bekrefte dette ved å åpne utviklerverktøyene i nettleseren og følge med på Network-fanen mens du laster inn en fil: ingen opplastingsforespørsel blir gjort.