Cosa sono le Content Credentials (C2PA)? Una spiegazione semplice

Cosa sono

Pensa alle Content Credentials come a un’etichetta cucita in un file. Il C2PA le descrive come uno standard aperto per mostrare l’origine e le modifiche dei contenuti digitali, e le paragona a un’etichetta nutrizionale per un’immagine. Il nome C2PA sta per Coalition for Content Provenance and Authenticity.

Dove un sito o un’app le supporta, puoi vedere un piccolo simbolo «CR» su un’immagine. Content Credentials dice che il simbolo apre un pannello con come è stato creato il contenuto e il registro della sua cronologia di modifiche.

Cosa registra una credenziale

Una credenziale, che lo standard chiama anche manifesto, può contenere vari tipi di dichiarazioni. Le FAQ del C2PA indicano le parti principali:

• Dichiarazioni sul file, che lo standard chiama asserzioni. Per esempio: scattata con questa fotocamera, creata con questo strumento di IA, ritagliata, colore cambiato.
• Ingredienti, cioè gli altri file da cui questo è nato, come le due foto di un composito.
• Hash, un’impronta dell’immagine e del registro, così qualsiasi modifica si vede.
• Una firma digitale dell’app o del dispositivo che ha scritto il registro.

Come funziona la firma

L’app o la fotocamera firma il registro con un certificato. Le stesse FAQ dicono che quei certificati vengono da autorità di certificazione in un elenco di fiducia del C2PA. Quando un lettore controlla il file, ricalcola l’impronta e verifica la firma. Se qualcuno ha cambiato un solo pixel o modificato la cronologia dopo la firma, il controllo fallisce e il lettore lo dice.

Quando un’app che le supporta modifica un file firmato, aggiunge un nuovo registro che rimanda al vecchio. Quella catena permette a un lettore di mostrare «scattata con una fotocamera, poi modificata in questa app, poi esportata».

Chi le legge

Chiunque. I registri sono pensati per essere controllati da persone comuni, non solo da esperti. Puoi:

• aprire un file in un lettore di Content Credentials, indicato da contentcredentials.org;
• cercare il simbolo sui siti e nelle app che lo mostrano;
• usare app di editing che mostrano la cronologia di un file che apri.

Le redazioni le usano per verificare da dove viene un’immagine prima di pubblicarla. Le piattaforme possono usarle per etichettare le immagini IA.

Cosa non possono dirti

1. Se l’immagine è vera. Una credenziale dice quale strumento ha creato il file e come è cambiato. Una scena messa in posa e fotografata con una fotocamera vera può avere un registro perfetto.
2. Niente, una volta tolte. Il C2PA dice che un registro può essere separato dal file. Aggiunge che filigrane o impronte invisibili possono aiutare a ritrovare un registro perso, ma solo dove uno strumento le ha usate.
3. Niente sui file senza registro. La maggior parte delle immagini online oggi non ne ha, quindi un registro mancante è normale, non sospetto.

La nostra guida su come capire se un’immagine è generata dall’IA mette le credenziali accanto agli altri controlli.

Privacy: cosa potresti condividere

Il C2PA dice che il suo standard di base non attribuisce i contenuti a persone o organizzazioni, anche se alcuni gruppi costruiscono estensioni che lo fanno. Un registro descrive comunque il tuo dispositivo e le tue modifiche, un po’ come i dati EXIF. Se uno strumento che usi aggiunge credenziali, guarda cosa scrive prima di pubblicare.

Apple ha un suo modo per mostrare che una foto non è alterata. La guida di Apple descrive Reference Image sui modelli iPhone 18 Pro: la fotocamera conserva dati di riferimento così puoi verificare cosa ha catturato in origine, e scegli ogni volta se includerli quando condividi. La pagina di Apple non lo chiama Content Credentials, quindi non dare per scontato che un lettore di credenziali possa aprirlo.

Dove Sealed aiuta e dove no

Aiuta a tenere una foto originale esattamente come l’ha fatta la fotocamera, dentro la tua cassaforte e fuori dalla libreria condivisa. Sealed cifra i dati della foto che riceve così come sono, senza prima ridurli o ricomprimerli. Sealed importa solo le foto e i video che scegli, ed elimina gli originali in Foto solo quando glielo chiedi.

Non aggiunge né legge Content Credentials. Per controllare un file, usa un lettore di credenziali o il visualizzatore di metadati di questo sito.