C2PA selbst umsetzen
Content Credentials und unsichtbare Wasserzeichen sind offene Standards und Open-Source-Modelle: Sie können sie selbst betreiben. Hier steht Stück für Stück, was dazugehört, damit Sie entscheiden können.
Auf einen Blick
- Selbst: eine Signaturbibliothek, ein Zertifikat und sein Schlüssel, Zeitstempel, drei Wasserzeichenmodelle, Zurücklesen, ein Manifest-Speicher, ein öffentliches Prüftool und die Gesetze, die zu verfolgen sind.
- Mit uns: ein API-Aufruf, kostenlos bis 1.000 Markierungen im Monat.
- So oder so: die Markierungen sind offene Standards: Tools beliebiger Anbieter können sie lesen.
Die Bausteine
| Baustein | Selbst | Kennmarq.com |
|---|---|---|
| Ein C2PA-Manifest | c2pa-rs, c2pa-python oder c2pa-node und ein Manifest-Entwurf: Aktionen, IPTC-Quelltypen, Ihr Anbieter und System, Bestandteile | Erledigt, mit den fünf Angaben für Kalifornien |
| Ein Signaturzertifikat | Eine Zertifikatskette, die Lesesoftware akzeptiert, ihr privater Schlüssel in einem Hardwaremodul oder einem Cloud-KMS, und Erneuerungen | Unseres, in AWS KMS; mit Enterprise kann mit Ihrer eigenen Identität signiert werden |
| Zeitstempel | Ein Zeitstempeldienst nach RFC 3161, dem Sie vertrauen und den Sie pro Zeitstempel bezahlen oder selbst betreiben | Unserer, jeder Zeitstempel in einem öffentlichen Protokoll |
| Wasserzeichen | TrustMark, Video Seal und AudioSeal auf Ihren Servern (CPU oder GPU), ihre Stärke abgestimmt, und jede Datei zurückgelesen | Erledigt, zurückgelesen, bevor die Datei uns verlässt |
| Verlorene Metadaten | Ein Speicher für Manifeste nach Wasserzeichen-ID und ein Endpunkt, um sie abzufragen | Erledigt: dauerhafte Content Credentials |
| Ein kostenloses Erkennungstool | Eine öffentliche Seite oder API, die beide Markierungen liest, wie es der Verhaltenskodex der EU und Kalifornien verlangen | kennmarq.com/check und POST /v1/verify |
| Die Gesetze | Die EU, Kalifornien, Washington, Utah und künftige Gesetze verfolgen und Ihre Markierungen anpassen, wenn sie sich ändern | Nachweise je Gesetz; wir halten die Formate aktuell |
| Belege | Robustheitstests, Protokolle und Antworten für Prüfer | Veröffentlichte Tests und ein Transparenzprotokoll |
Wann es sich lohnt, es selbst zu machen
Wenn Sie bereits GPUs und eine Zertifizierungsstelle betreiben, Millionen Dateien am Tag offline markieren oder jedes Byte in Ihrem eigenen Netzwerk halten müssen, kann sich der Betrieb der Open-Source-Bausteine lohnen. Für den letzten Fall erzeugt unser lokaler Modus das Wasserzeichen und das Manifest auf Ihrem Rechner und sendet uns nur das Manifest zum Signieren, und Enterprise bietet ein privates Deployment.
Oder ein Aufruf
curl
curl https://api.kennmarq.com/v1/mark \
-H "Authorization: Bearer $KENNMARQ_API_KEY" \
-F file=@image.png -F source=created \
-F provider="Acme Inc." -F app_name="Acme Studio" -F app_version="2.1" \
-F markets=eu,us-ca \
-o image.marked.pngHolen Sie sich einen kostenlosen Schlüssel, oder lesen Sie den Schnellstart.