一言でいうと デジタルコンテンツの出所や編集履歴を、暗号署名された来歴情報として記録・検証するC2PAの技術。
Content Credentialsとは
Content Credentialsは、画像、動画、音声、文書などのデジタルコンテンツについて、出所や編集の履歴を記録し、改ざんの有無を検証できるようにする技術です。作成時の情報、使用したツール、加えた変更、AIの利用などを来歴情報として持たせ、暗号署名によってコンテンツと結び付けます。
C2PAとの関係
C2PAはCoalition for Content Provenance and Authenticityという団体名であり、その団体が策定する仕様の呼称でもあります。Content Credentialは仕様上、C2PA Manifestを一般向けに表す推奨用語です。Content Credentialsは複数のマニフェストや技術全体も指します。検索エンジン向けの構造化データと同じものではなく、資産の来歴と完全性を検証するための仕組みです。
記録と検証の仕組み
来歴に関する記述はassertionとしてまとめられ、claimと暗号署名を含むC2PA Manifestになります。マニフェストはファイルへ埋め込むか、外部に置いてコンテンツと関連付けられます。検証側はハッシュや署名を使い、マニフェストが対象コンテンツに対応しているか、署名後に内容や来歴情報が変わっていないか、署名者をどの信頼リストで評価するかを確認します。
真偽判定ではないという限界
Content Credentialsが検証できるのは、記録された来歴情報とコンテンツの結び付き、署名、改ざんの有無です。写っている出来事や記述内容が事実かどうかを、それだけで証明するものではありません。付与は任意で、来歴が不完全な場合や、対応していない編集過程で情報が失われる場合もあります。付いていないコンテンツを一律に偽物と判断することもできません。
ニュース制作での使われ方
報道現場では、対応するカメラで撮影し、編集ソフトで加工し、CMSから配信するまでの履歴をつなぐ使い方が考えられます。読者は、どの組織やツールが情報を加え、どの編集が記録されたかを確認しやすくなります。導入時は、署名主体、証明書と信頼リスト、個人情報、編集工程、再圧縮やSNS配信での保持、来歴が欠けた場合の表示方針を決めます。ファクトチェックや取材の代わりにはしません。
あわせて読みたい用語
参照情報
＊このコンテンツは生成AIを用いて作成し運営者の確認を経て配信しています。＊
