コンテンツクレデンシャル（C2PA）とは？やさしい解説

それは何か

コンテンツクレデンシャルは、ファイルに縫い付けられたラベルのようなものです。C2PAは、デジタルコンテンツの出どころと編集を示すオープンな標準だと説明し、写真の栄養成分表示にたとえています。C2PAという名前は、Coalition for Content Provenance and Authenticityの略です。

サイトやアプリが対応していると、画像に小さな「CR」のピンが表示されることがあります。Content Credentialsによると、ピンを開くと、コンテンツがどう作られたかと、編集履歴の記録のパネルが開きます。

クレデンシャルが記録するもの

クレデンシャルは、規格ではマニフェストとも呼ばれ、いくつかの種類の記述を持てます。C2PAのFAQには、主な部分が挙げられています。

• ファイルについての記述。 規格ではアサーションと呼びます。たとえば、このカメラで撮影、このAIツールで作成、トリミング、色の変更など。
• 材料（ingredient）。 そのファイルの元になったほかのファイルのこと。合成写真の2枚の写真などです。
• ハッシュ。 画像と記録の指紋で、どんな変更でも見つかります。
• デジタル署名。 記録を書いたアプリやデバイスによるものです。

署名の仕組み

アプリやカメラは、証明書で記録に署名します。同じFAQによると、その証明書は、C2PAの信頼リストにある認証局から出されます。リーダーがファイルを確認するときは、指紋を計算し直して署名を確かめます。誰かが1ピクセルでも変えたり、署名後に履歴を編集したりすると、確認は失敗し、リーダーがそう知らせます。

対応するアプリが署名済みのファイルを編集すると、古い記録を指す新しい記録が追加されます。この連なりによって、リーダーは「カメラで撮影、次にこのアプリで編集、次に書き出し」と示せます。

誰が読めるか

誰でも読めます。記録は、専門家だけでなく、ふつうの人が確認することを想定しています。次のことができます。

• contentcredentials.orgからリンクされているコンテンツクレデンシャルのリーダーで、ファイルを開く。
• ピンを表示するサイトやアプリで、ピンを探す。
• 開いたファイルの履歴を表示する編集アプリを使う。

報道機関は、写真を公開する前に、出どころを確かめるために使います。プラットフォームは、AI画像のラベルづけに使えます。

何がわからないか

1. 写真が事実かどうか。 クレデンシャルが示すのは、どのツールがファイルを作り、どう変わったかです。実際のカメラで撮影した演出の場面にも、完璧な記録がつきえます。
2. 取り除かれたあとは何も。 C2PAによると、記録はファイルから切り離せます。見えない透かしや指紋が、失われた記録を探し直す助けになりうるとも述べていますが、それは、ツールが使っている場合に限ります。
3. 記録のないファイルについては何も。 現在オンラインにある画像のほとんどは記録を持っていないので、記録がないのは普通のことで、怪しいことではありません。

クレデンシャルをほかの確認と並べて扱うのが、画像がAI生成かどうかを見分けるのガイドです。

プライバシー：共有してしまうかもしれないもの

C2PAによると、中核の標準は、コンテンツを個人や組織に結びつけませんが、結びつけるアドオンを作るグループもあります。それでも記録は、EXIFデータと同じように、あなたのデバイスと編集を表します。使っているツールがクレデンシャルを追加するなら、投稿する前に、何を書き込むのか確認してください。

Appleには、写真が改変されていないことを示す独自の方法があります。Appleのガイドは、iPhone 18 Proモデルの「リファレンスイメージ」を説明しています。カメラが参照データを保存するので、元々撮影されたものを確かめられ、共有のたびに含めるかどうかを選べます。Appleのページはこれをコンテンツクレデンシャルとは呼んでいないので、クレデンシャルのリーダーで開けると思い込まないでください。

Sealed が役立つこと、役立たないこと

役立つのは、元の写真を、カメラが作ったままの状態で、保管庫の中に、共有ライブラリの外に保つことです。Sealedは、受け取った写真データを、先に縮小したり再圧縮したりせず、そのまま暗号化します。 Sealedが読み込むのはご自身が選んだ写真とビデオだけで、「写真」にあるオリジナルを削除するのは、ご自身が求めたときだけです。

役立たないのは、コンテンツクレデンシャルの追加や読み取りです。ファイルの確認には、クレデンシャルのリーダーか、このサイトのメタデータビューアを使ってください。