Les chaînes de confiance dans l’extension
Un résultat C2PA trusted nécessite plus qu’une signature mathématiquement valide. Le certificat de signature doit aussi chaîner vers une source de confiance reconnue.
De la signature du média à la source de confiance reconnue
Comment un certificat final se rattache, via ses émetteurs, à la confiance publique.
- Certificat finalLe certificat qui signe le manifeste ou la déclaration (claim) C2PA.
- Certificat intermédiaireUn certificat émetteur qui relie le certificat de signature à une source de confiance.
- Autorité reconnueUne ancre de confiance ou source reconnue utilisée pour décider du statut de confiance publique.
Comment l’extension évalue le chemin
Validité de la signature, chemin de certificat et source de confiance reconnue sont des contrôles distincts.
| Étape | Question | Résultat possible |
|---|---|---|
| Signature | La signature est-elle valide par rapport au manifeste et au média ? | Invalide si la validation de la signature ou de l’intégrité échoue. |
| Chemin de certificat | Le certificat de signature peut-il être relié à une chaîne émettrice ? | Non reconnu si la signature est valide mais que la confiance publique n’est pas reconnue. |
| Source de confiance | La chaîne se termine-t-elle dans une source de confiance C2PA reconnue ? | Trusted lorsque les preuves et la chaîne sont valides et reconnues. |
Sécurité en local
L’évaluation de confiance est conçue pour une revue locale.
- Les fichiers média ne sont pas envoyés à un serveur ProvSeal pour inspecter la chaîne de confiance.
Pourquoi une signature valide peut ne pas être reconnue
Validité cryptographique et reconnaissance publique ne donnent pas le même résultat.
La signature peut être cryptographiquement valide tandis que la chaîne de certificats n’est pas reconnue comme confiance publique.
Le média porte une preuve C2PA valide et le certificat de signature se rattache à une source de confiance reconnue.