Cattura la verità. Conserva la prova.
L’autenticità inizia allo scatto.
Fotocamere Canon compatibili C2PA: la fiducia nasce qui.
Con la diffusione dell’IA generativa e degli strumenti di editing, cresce la produzione di contenuti, ma anche l’aumento e la diffusione di contenuti falsi, un rischio serio per la società.
Per tutelare l’affidabilità delle informazioni, Canon offre fotocamere compatibili C2PA per verificare l’autenticità delle immagini e un servizio web per controllare la provenienza e applicare timestamp. Per il pubblico, la prova di autenticità è essenziale per valutare la verità. Canon contribuisce a ridurre fake news e disinformazione.
L’Authenticity Imaging System di Canon registra nell’immagine, come provenienza, le informazioni di scatto (quando, chi, con quale dispositivo e come) secondo lo standard C2PA (Coalition for Content Provenance and Authenticity). È composto da fotocamere compatibili C2PA e da un’app web che verifica la provenienza e può applicare timestamp dopo lo scatto. Consultando la provenienza di un’immagine pubblicata, puoi confermare che l’originale è stato scattato con una Canon e capire come è stato modificato fino alla pubblicazione.
*La data e l’ora di scatto sono registrate in base all’orologio interno della fotocamera e l’autore in base alle informazioni impostate nella fotocamera. Il record può impedire manomissioni successive, ma non garantisce che l’ora o l’autore registrati coincidano necessariamente con quelli reali.
I corpi supportati sono EOS R1 ed EOS R5 Mark II. Per usare C2PA è necessaria l’attivazione a pagamento del corpo macchina. (Aprile 2026)
Il workflow C2PA inizia con lo scatto su una fotocamera supportata, con firma digitale e dati di provenienza. Dopo lo scatto, importa i dati su PC e controlla immagine e provenienza. Sul sito Canon puoi verificare la provenienza e aggiungere timestamp.
Se devi modificare (tono, ritaglio, ecc.), usa software conforme a C2PA (es. Adobe Photoshop) per aggiungere nuova provenienza. Dopo il controllo finale, pubblica il risultato nell’articolo per permettere al pubblico di verificarlo.
Genera un manifest C2PA che registra dati come con quale fotocamera, dove, quando e dalla credenziale di firma è stata scattata l’immagine. La chiave privata e il certificato a chiave pubblica per cifrare le informazioni di fiducia sono salvati nel corpo macchina.
Fornito come applicazione web per affrontare il problema della “scadenza della prova di provenienza”. Inoltre verifica la provenienza C2PA delle immagini e ne mostra il risultato.
Il diagramma seguente mostra un’immagine scattata con una fotocamera digitale Canon che subisce modifiche come filtri, correzione colore e ritaglio. A ogni modifica si aggiunge un manifest C2PA, mentre il primo (provenienza e firma digitale) rimane. Così i verificatori possono vedere l’intera storia dall’inizio.
Le fotocamere compatibili C2PA generano un manifest C2PA (provenienza e firma digitale) che registra dati come con quale fotocamera, dove, quando e da chi è stata scattata l’immagine. La chiave privata e il certificato a chiave pubblica usati per cifrare tali informazioni sono salvati nel corpo macchina.
Nei siti web che supportano la verifica delle credenziali C2PA, puoi controllare la provenienza di un’immagine. La provenienza può anche mostrare informazioni come la revoca delle credenziali.
Per dimostrare che la provenienza resta integra, vengono utilizzate firme elettroniche basate sulla crittografia a chiave pubblica. La firma elettronica indica: “è stato creato in quel momento e non è stato modificato”. Se l’immagine e la provenienza non cambiano, la firma rimane valida; qualsiasi modifica successiva la invalida e rivela una manomissione. In questo modo, chiunque può verificare l’affidabilità dell’immagine e della sua provenienza.
Un manifest C2PA include “assertions” (la credenziale che ha firmato ha fatto quali modifiche, date, nomi delle app, ecc.), “claims” (assertions raggruppate) e un certificato digitale che cifra le informazioni di provenienza.
Se un’immagine viene modificata con software non compatibile con C2PA, il manifest C2PA non corrisponderà più allo stato dell’immagine. Anche le modifiche basate su screenshot non possono essere autenticate, quindi il pubblico potrebbe giudicarle come immagini false.
La provenienza dell’immagine catturata include una firma digitale generata con il certificato a chiave pubblica integrato nella fotocamera. Questo certificato è diverso per ogni unità e ha una data di scadenza. Una volta scaduto, così com’è non è più possibile verificare la validità della provenienza. Per affrontare il problema, si aggiunge una firma con timestamp entro la validità del certificato. La firma con timestamp prova che i dati esistevano in un momento specifico e mantiene la provenienza verificabile anche dopo la scadenza del certificato. Poiché la fotocamera scatta offline, al momento dello scatto non può collegarsi a un’autorità di marcatura temporale e quindi alle immagini subito dopo lo scatto non viene aggiunto alcun timestamp. Per questo, la firma con timestamp deve essere aggiunta dopo lo scatto.
*Le firme digitali e i timestamp mantengono le informazioni di provenienza in una forma che consente di verificare in seguito la validità al momento della firma, ma non ne garantiscono incondizionatamente la validità in modo permanente.
Per aggiungere una firma con timestamp è necessaria la connessione a un’autorità di marcatura temporale, quindi si esegue da un PC connesso a Internet. Importa i dati immagine sul PC dalla fotocamera o da un server (incluso quello del cliente) ed esegui con il “Timestamp Tool” di Canon.
Le immagini scattate con fotocamere compatibili C2PA non includono un timestamp.
Il Timestamp Tool di Canon è un’applicazione web. Elabora tutto nel browser senza caricare i dati su un server. I dati con firma timestamp possono essere scaricati così come sono.
Il “Timestamp Tool” di Canon può elaborare un singolo file immagine o una cartella con più file. Accedi dal pulsante link qui sotto ed eseguilo subito.