Stärkere Verankerungen und selbstsouveräne Ansätze

Grundlegende C2PA-Manifeste verlassen sich für den Zeitpunkt der Signierung und für die fortgesetzte Verwahrung des privaten Schlüssels auf den Signierenden. Wenn das nicht ausreicht, werden zusätzliche Schritte notwendig.

OpenTimestamps bietet einen praktischen Weg. Ein Hash des Manifests oder der Datei selbst kann an den Dienst übermittelt werden. Der resultierende Beweis wird an die Bitcoin-Blockchain verankert. Die spätere Verifizierung bestätigt, dass der Hash zu einer bestimmten Blockhöhe existierte. Dies ist unabhängig von der C2PA-Signatur und überlebt sogar, wenn das Manifest später aus der Datei entfernt wird, vorausgesetzt, der Hash wurde über stabile Inhalte genommen.

Andere Zeitstempel-Autoritäten, die RFC 3161 folgen, existieren. Sie werden für alltägliche kreative Dateien seltener verwendet, bieten aber ähnliche externe Bestätigung.

Diese Ergänzungen erhöhen die Kosten des Claims. Sie erfordern zusätzliche Tools, gelegentliche Gebühren oder Verzögerungen und die Bereitschaft, zusätzliche Artefakte zu verwalten. Für eine einzelne Künstler:in, die Dutzende oder Hunderte von Arbeiten veröffentlicht, ist die Reibung real. Für jemanden, der den stärkstmöglichen Nachweis der Existenz zu einem bestimmten Zeitpunkt benötigt, kann der Aufwand gerechtfertigt sein.

Selbstsouveräne Muster bevorzugen es auch, Signierschlüssel unter direkter Kontrolle zu halten, anstatt sie an Plattformdienste zu delegieren. Der Signierende trägt dann die Verantwortung für die Sicherung und Rotation der Schlüssel. Der Verlust des Schlüssels macht zuvor signierte Manifeste nicht ungültig, verhindert jedoch, dass der Signierende neue Claims unter derselben Identität ausgibt.

Die Wahl liegt zwischen Bequemlichkeit und Haltbarkeit. Die meisten aktuellen C2PA-Nutzungen neigen zur Bequemlichkeit. Stärkere Garantien erfordern bewusste zusätzliche Arbeit, die derzeit nur wenige Plattformen belohnen.