Documentation de l’extension
L’extension navigateur gratuite ProvSeal vous aide à vérifier, expliquer et tester la signature de Content Credentials C2PA en local. Cette documentation vous montre comment inspecter des fichiers, analyser les médias visibles d’une page, créer des certificats de test et comprendre le statut de confiance.
Desktop et Console sont documentés dans le cadre du programme pilote.
Conçu pour fonctionner en local
La vérification et la signature sont conçues pour s’exécuter dans l’extension navigateur.
- Les fichiers et identités de signature sélectionnés ne sont pas envoyés à un serveur ProvSeal.
Utilisez l’extension pour vérifier fichiers, pages et signature
Les parcours principaux pour vérifier des fichiers, analyser des pages et tester la signature de médias avec des Content Credentials.
Vérifier un fichier local
Vérifiez si une image, un PDF, un MP4, un MOV ou un fichier WebM pris en charge inclut des Content Credentials C2PA et ouvrez le rapport complet.
- Ouvrez l’extension C2PA Signer.
- Gardez l’onglet Vérifier actif.
- Déposez un fichier JPEG, PNG, PDF, MP4, MOV ou WebM dans le vérificateur local.
- Lisez le badge de statut et le détail du rapport.
Analyser les médias d’une page web
Inspectez les médias visibles pris en charge dans l’onglet courant et comparez les badges de statut C2PA.
- Ouvrez la page que vous voulez inspecter.
- Ouvrez la fenêtre de l’extension.
- Cliquez sur Analyser cette page.
- Ouvrez les rapports des médias à examiner.
Créer un certificat de test
Générez un certificat de test compatible C2PA pour les démos, le développement et la validation interne.
- Passez à l’onglet Signer.
- Choisissez Identité de test.
- Confirmez les détails du certificat.
- Utilisez-le uniquement pour des signatures de test.
Signer avec des Content Credentials
Ajoutez des Content Credentials C2PA à une image prise en charge avec un certificat de test ou du matériel de signature importé.
- Sélectionnez un certificat de test ou importez du matériel de signature .p12/.pfx.
- Choisissez le fichier à signer.
- Lancez la signature.
- Téléchargez et vérifiez le fichier signé.
Lire les quatre statuts C2PA de façon cohérente
Logique des statuts Trusted, Non reconnu, Invalide et Aucune information.
TrustedDes Content Credentials valides, avec une chaîne de certificats reconnue.
- Non reconnu
La signature peut être valide tandis que la confiance publique n’est pas reconnue.
- Invalide
Des données C2PA existent, mais la signature ou la validation d’intégrité a échoué.
- Aucune information
Aucune donnée C2PA n’a été détectée. Cela ne veut pas dire que le contenu est faux.
Comprendre les certificats de test et le matériel de signature importé
Les certificats de test servent aux démos ; le matériel de signature importé, aux usages maîtrisés.
Certificats de test
Les certificats de test servent aux démos, à l’apprentissage et à la validation interne. Ils montrent comment se déroule une signature C2PA, mais n’apportent pas de confiance publique de production.
Certificats importés
Le matériel de signature importé, comme les fichiers .p12 ou .pfx, convient aux usages maîtrisés. Les clés privées doivent être manipulées avec précaution et ne doivent pas être importées dans des environnements que vous ne contrôlez pas.
Comment un résultat Trusted est évalué
Trois contrôles, dans l’ordre, de la signature du manifeste à une source de confiance reconnue.
- Signature du manifesteL’extension vérifie si la signature du manifeste peut être validée avec le certificat de signature.
- Chemin de certificatLa chaîne de certificats est évaluée du certificat de signature vers une autorité émettrice.
- Source de confiance reconnueLa confiance publique dépend de l’aboutissement de la chaîne à une source de confiance C2PA reconnue.