C2PA: kryptograficzne metadane pochodzenia treści medialnych

C2PA (Coalition for Content Provenance and Authenticity – Koalicja na rzecz pochodzenia i autentyczności treści) dołącza do plików multimedialnych podpis cyfrowy, który rejestruje łańcuch ich tworzenia i edycji — można go traktować jako etykietę pozwalającą wykryć ingerencję w zdjęcia, filmy lub nagrania dźwiękowe. W przeciwieństwie do zwykłego znaku wodnego metadane C2PA są powiązane kryptograficznie, dlatego każda zmiana w pliku narusza podpis. Kluczowe jest jednak następujące rozróżnienie: plik bez metadanych C2PA może być całkowicie autentyczny (np. stare zdjęcie wykonane przed powstaniem standardu), natomiast plik z prawidłowymi metadanymi C2PA może nadal wprowadzać w błąd, jeżeli pierwotne ujęcie zostało zainscenizowane. Standard potwierdza jedynie historię edycji, a nie prawdziwość samej treści.

Aby uniknąć pułapek, należy pamiętać o dwóch kwestiach. Po pierwsze, brak C2PA nie stanowi dowodu fałszerstwa — zawsze należy sprawdzić, czy materiał mógł powstać przed wprowadzeniem standardu lub po prostu nie zawiera metadanych. Po drugie, prawidłowy podpis C2PA nie gwarantuje, że przedstawiona scena była prawdziwa; wskazuje jedynie, że plik nie został zmieniony od chwili zastosowania podpisu. Szybka metoda eliminacji: jeżeli pytanie egzaminacyjne dotyczy weryfikacji autentyczności, należy szukać bezpośredniego stwierdzenia odnoszącego się do pochodzenia — C2PA dostarcza informacji na ten temat, ale nie rozstrzyga, czy treść jest prawdziwa. Kolejna wskazówka: C2PA dotyczy tego, „kto i jak”, a nie „co”.

Aby sprawdzić swoją wiedzę, wyobraź sobie sytuację, w której widzisz zdjęcie z naruszonym podpisem C2PA. Czy automatycznie oznacza to, że zdjęcie jest fałszywe? Nie — może to być zgodnie z prawem zmodyfikowany materiał, którego po edycji nie podpisano. Właściwym kryterium jest to, czy łańcuch metadanych pozostaje nienaruszony oraz czy pierwotne źródło jest wiarygodne. Zwięzła pomoc pamięciowa: C2PA = „Chain of Provenance, Always” („zawsze łańcuch pochodzenia”) — należy jednak pamiętać, że brak takiego łańcucha nie oznacza, iż treść jest podrobiona.