Domande frequenti
Domande comuni su Content Credentials, C2PA e RealConfirmation.
Cosa significa se un file non ha Content Credentials?
Significa semplicemente che il file non contiene metadati C2PA. Questo e del tutto normale: la stragrande maggioranza delle immagini e dei video oggi non ha ancora credenziali. Non significa che il contenuto sia falso o manipolato; significa solo che non ci sono dati di provenienza da verificare.
Le Content Credentials possono essere falsificate?
Le Content Credentials utilizzano firme crittografiche, simili a come HTTPS protegge i siti web. Falsificare una firma richiederebbe la compromissione delle chiavi private di un'autorita di certificazione, il che e estremamente difficile. Tuttavia, qualcuno potrebbe rimuovere le credenziali da un file facendo uno screenshot o ricodificandolo. L'assenza di credenziali non e una prova di manipolazione.
RealConfirmation conserva i miei file?
No. Tutta la verifica avviene nel tuo browser utilizzando WebAssembly. I tuoi file non vengono mai caricati sui nostri server. Conserviamo solo il risultato della verifica (stato, metadati, informazioni sul firmatario) cosi puoi condividerlo tramite un link, mai il file originale.
Quali formati di file sono supportati?
RealConfirmation supporta file JPEG, PNG, WebP, TIFF e MP4. Questi sono i formati attualmente supportati dallo standard C2PA. Ulteriori formati potrebbero essere aggiunti con l'evoluzione dello standard.
Come funziona l'etichettatura IA con C2PA?
Quando strumenti di IA come DALL-E di OpenAI o Microsoft Designer generano un'immagine, allegano Content Credentials che includono un campo 'tipo di sorgente digitale' che contrassegna il contenuto come generato dall'IA (trainedAlgorithmicMedia). RealConfirmation rileva questo campo e mostra un avviso di contenuto generato dall'IA.
Qual e la differenza tra 'Verificato' e 'Valido, firmatario non attendibile'?
Entrambi significano che la firma crittografica e intatta: il contenuto non e stato manomesso. La differenza sta nell'attendibilita: 'Verificato' significa che il certificato del firmatario e nell'elenco di attendibilita standard (come Adobe o Sony). 'Valido, firmatario non attendibile' significa che il firmatario non e ancora nell'elenco, il che e comune per i partecipanti piu recenti come OpenAI. E simile a come un sito web puo avere un certificato SSL valido da un'autorita meno conosciuta.
Come posso aggiungere Content Credentials ai miei contenuti?
Se utilizzi un dispositivo abilitato C2PA (come un Google Pixel, Sony Alpha o Leica M11-P), le credenziali vengono aggiunte automaticamente. Per il software, Adobe Photoshop e Lightroom possono allegare Content Credentials quando esporti. Per gli sviluppatori, lo strumento open source C2PA (c2patool) permette di firmare i file in modo programmatico.
RealConfirmation e gratuito?
Si. La verifica individuale dei file sul nostro sito web e gratuita. Prevediamo di offrire un'API per aziende e sviluppatori che necessitano di verificare contenuti su larga scala.
Hai ancora domande?
Scopri di piu sullo standard C2PA dalla documentazione ufficiale.