Check onze plaatjes!

Dit plaatje is voorzien van een C2PA-manifest, dat je kunt inzien door de originele afbeelding te downloaden en te uploaden naar verifieermij.nl.

One small step for an implementatiepartner…

Onlangs schreven we over C2PA, een technische standaard waarmee je de herkomst van een digitaal bestand kunt vastleggen en verifiëren. Zoals je toen hebt kunnen lezen, werkt de VPRO mee aan een eerste Nederlandse, open-source pilot van de technologie, in samenwerking met Media Campus NL en Dawn Technology, gesteund door SIDN-fonds. Dawn heeft het afgelopen jaar de technische infrastructuur opgetuigd. Deze maand hebben wij met een kleine test de eerste stap van de implementatie gezet. 

De test in kwestie draaide om het headerplaatje hierboven, afkomstig uit dit Bureau Buitenland-artikel. Die afbeelding hebben we op twee verschillende manieren voorzien van een gesigneerd C2PA-manifest, waarin informatie over de herkomst en totstandkoming wordt opgeslagen. Om te beginnen heeft de Bureau Buitenland-beeldmaker al zijn bewerkingen door Photoshop laten vastleggen. Daarna hebben wij de voltooide afbeelding nog eens ondertekend met de C2PA-signeertool van Dawn.

Zodoende is de afbeelding voorzien van twee manifesten die je, op dit moment nog enigszins omslachtig, kunt verifiëren door de originele afbeelding te uploaden naar verifieermij.nl. 

Gedaan? Top. Dan zie je nu het volgende:

Er valt gelijk iets op: het Adobe-manifest wordt als ‘geverifieerd’ gemarkeerd, maar ons eigen manifest als ‘gemanipuleerd.’ Dat komt omdat Adobe bij C2PA geregistreerd staat als vertrouwde uitgever, en onze test-ondertekenaar (“Sample Identity,” trotse werknemer van “My Company”) niet. Om zo’n vertrouwde uitgever te worden, moet je worden geaccepteerd door een commissie. En die commissie bestaat vooral uit grote buitenlandse media- en techpartijen. En dat brengt ons bij de crux van deze pilot.

…a giant leap for de Nederlandse mediasector

Want een van de belangrijkste innovaties van dit project is dat we een toegankelijker en autonomer systeem van digitale identiteitsverificatie implementeren, onafhankelijk van de gecentraliseerde, wereldwijde variant. Samen met de signeertool en verifieermij.nl vormt dit een additionele  C2PA-infrastructuur, die volledig Nederlands en volledig open-source is. Zo maken we het voor onze mediasector mogelijk om C2PA te omarmen, zonder daarmee de afhankelijkheid van de buitenlandse tech- en mediareuzen te vergroten. 

Deze test was een eerste stap in onze implementatie. De komende tijd leggen we een geverifieerde VPRO-identiteit vast, die het voor onze redacteuren mogelijk maakt om bestanden als ‘van de VPRO’ te ondertekenen. En we integreren het proces in onze webomgeving, zodat het vastleggen en verifiëren van C2PA-manifesten straks moeiteloos werkt.