ここ数年、コンテンツの真正性をめぐる議論の多くは、公開前にメディアを検証することに焦点を当ててきました。これは重要ですが、当然ながら次の疑問が残ります。コンテンツがデバイスから外部に出る前からトラストを確立できるとしたらどうでしょうか。
業界は今、まさにその方向へ進んでいます。デジサートが、撮影時点での C2PA 対応署名をサポートするため、コンテンツ真正性ソリューションのポートフォリオを拡充しているのもそのためです。
AI で生成・改変されたメディアがますます高度化する中、組織は単純な検出だけでは不十分だと考えるようになっています。求められているのは、コンテンツの来歴(provenance)を確立し、そのコンテンツがどこから来たのか、誰が作成したのか、途中で変更されていないかといった基本的な問いに答えられる仕組みです。
こうした背景から、業界ではCoalition for Content Provenance and Authenticity(C2PA)を中心とした取り組みが加速しています。C2PA は、信頼できる Content Credentials をデジタルメディアとともに保持・伝達できるオープン標準です。見た目の手掛かりや AI による検出だけに依存するのではなく、コンテンツの出所や履歴について暗号技術による証拠を提供します。
多くの組織にとって、これは大きな前進です。一方で、新たな疑問も生まれています。トラストは、どの時点から確立すべきなのでしょうか。
これまでコンテンツ真正性ソリューションは、公開や配信のワークフローの一環としてメディアに署名することに重点を置いてきました。この方法は、コンテンツが視聴者に届く前にトラストを確立できるという点で有効です。
しかし、多くのユースケースでは、真正性を最も強く証明するには、さらに早い段階から始める必要があります。
画像や動画を撮影したデバイス自身が暗号技術で署名すれば、トラストチェーンはその生成元から始まります。プロフェッショナル向けカメラ、セキュリティシステム、医療用画像機器、科学機器など、どのようなデバイスで生成されたコンテンツであっても、別のワークフローに入った後ではなく、作成されたその瞬間から検証可能な出所証明を得られます。
この違いは、ジャーナリズム、公共安全、医療、製造、科学研究など、来歴を維持することが特に重要な環境で大きな意味を持ちます。
デジサートは長年にわたり、デジタル ID、PKI、デバイスセキュリティを通じて、組織がトラストを確立できるよう支援してきました。そのトラストを、デバイスが生成するコンテンツにまで拡張することは、自然な次のステップです。
Device Trust Manager に C2PA サポートを追加することで、デジサートは、カメラ、スキャナ、顕微鏡、CCTV システム、その他の画像機器メーカが、信頼できる Content Credentials を製品に直接組み込めるようにします。その結果、画像や動画は撮影された瞬間から暗号技術で署名され、コンテンツのライフサイクル全体を通じて保持される、検証可能な出所証明を実現できます。
Device Trust Manager では、メーカが C2PA 証明書を大規模にプロビジョニング、管理できるほか、既存の製造およびプロビジョニングのワークフローに署名機能を統合できます。これにより、多数のデバイスに信頼できる Content Credentials をより容易に展開できます。
撮影時点での署名は、クラウドベースの署名に置き換わるものではなく、補完するためのものです。
組織によって、コンテンツの作成、管理、配信方法は異なり、それに応じて運用要件も異なります。信頼できるハードウェア上で直接真正性を確立する必要がある場合もあれば、公開ワークフローの一部としてコンテンツに署名する必要がある場合もあります。両方を組み合わせることでメリットを得られる組織も多いでしょう。
DigiCert Device Trust Manager と Content Trust Manager を組み合わせることで、組織は、コンテンツ作成時、公開前、あるいはワークフローの両方の段階など、最適な場所で柔軟にトラストを確立できます。
デジサートのコンテンツ真正性ソリューションと、撮影から公開まで検証可能なトラストを構築する方法について、詳しくご覧ください。