Glossaire
Des définitions claires pour les termes utilisés afin de vérifier, expliquer et tester la signature de Content Credentials. Comprenez la différence entre provenance, intégrité, statut de confiance, certificats et rapports C2PA.
Concepts clés
Les briques de base pour lire, expliquer et vérifier les Content Credentials.
Informations de provenance et d’intégrité signées, attachées à un média.
Un standard technique ouvert pour attacher et vérifier des informations de provenance dans les médias numériques.
L’enregistrement structuré qui peut inclure des actions déclarées, ingrédients, empreintes, informations de signataire et signatures.
Preuves sur l’origine déclarée du contenu, les actions déclarées et la correspondance entre les informations signées et le fichier observé.
Contrôles cryptographiques montrant si un fichier correspond encore au manifeste signé.
Un asset source ou une entrée déclarée dans un manifeste C2PA.
Creator Assertions Working Group — assertions d’identité pour les personnes et organisations dans les Content Credentials.
Content Authenticity Initiative — communauté et outils open source qui favorisent l’adoption des Content Credentials.
Vérification
Utilisez ces libellés de façon cohérente dans la vérification de fichiers, les badges d’analyse de page et les rapports.
Les preuves C2PA sont valides et la chaîne de certificat est reconnue par le contexte de confiance.
Des preuves C2PA signées existent, mais la chaîne de certificat n’est pas reconnue publiquement ou fiable dans le contexte actuel.
Lire le détail →Des preuves C2PA existent, mais la validation d’intégrité ou de signature a échoué.
Aucune preuve C2PA n’a été détectée. Cela ne signifie pas que le contenu est fake.
Certificats et confiance
Une signature valide et une chaîne de confiance publiquement reconnue ne sont pas la même chose.
Un certificat utilisé pour signer des manifestes C2PA et lier des informations de provenance déclarées au média.
Un certificat généré pour les démos, le développement ou la validation interne. Ce n’est pas un certificat de production publiquement fiable.
Un certificat qui chaîne vers une source de confiance reconnue et peut soutenir un statut Trusted.
Signature et rapports
Comment ProvSeal transforme le matériel de signature et les manifestes en sorties exploitables.
Créer des médias signés C2PA avec du matériel de signature de démo ou de développement pour valider les workflows avant la production.
Une explication lisible des données C2PA détectées, actions déclarées, informations de signataire, détails de certificat et statut de validation.
Un format de rapport structuré pour la revue interne, la documentation, l’automatisation ou les workflows d’intégration.
Workflows
Les standards, listes et programmes qui connectent C2PA aux pipelines réels de revue et de publication.
Le chemin entre un certificat de signature et une autorité reconnue ou une ancre de confiance.
Une liste de sources de confiance reconnues utilisée par les vérificateurs pour évaluer si des credentials signés doivent être considérés comme trusted.
Un processus utilisé pour évaluer si des produits et implémentations s’alignent avec les exigences C2PA.
Dans le produit
Le même vocabulaire se mappe directement aux surfaces de vérification, de scan et d’intégration de l’extension.
Limitations
ProvSeal aide à inspecter des preuves. Il ne doit pas être présenté comme détection de faux, détection IA ou garantie de vérité.
