Fotografisk autentisitet har møtt store utfordringer de siste årene ettersom generative modeller og bildebehandlingsverktøy har gjort det umulig å avgjøre et bildes ekthet med det blotte øye. Nå innfører kameraindustrien en teknisk løsning der C2PA (Coalition for Content Provenance and Authenticity) implementeres direkte i kamerasensorens maskinvare. Ledende kameraprodusenter som Sony, Leica og Nikon har lansert produksjonsfirmware som signerer bildematerialet i eksponeringsøyeblikket.
Løsningen bygger på asymmetrisk kryptografi og PKI. I en sikker maskinvareenklave i kameraet genereres et unikt nøkkelpar under produksjon. Når lukkeren utløses, beregnes en SHA-256-hash av pikselmatrisen og EXIF-data. Denne pakkes i et standardisert JUMBF-manifest (JPEG Universal Metadata Box Format) inne i bildefilen.
Hvis en mottaker, teknisk sakkyndig eller takstmann undersøker filen, kan signaturen valideres mot produsentens offisielle rotsertifikat. Hvis en eneste piksel endres eller fjernes, faller signaturen umiddelbart. Dette skiller seg fundamentalt fra tradisjonelle heuristiske AI-detektorer som ofte gir falske positive resultater. Med C2PA baseres verifiseringen på ren matematisk bevisførsel. Enhver legitim redigering – som beskjæring eller fargejustering – legges til som en ny signert blokk i en ubrutt endringskjede.
For sivil skadedokumentasjon, taksering ved eiendomsoverdragelser og bygningsinspeksjon gir dette en uomtvistelig beviskjede. En takstmann som fotograferer en fuktskade eller en konstruksjonssvikt kan levere bildefiler der tidspunkt og sensoridentitet ikke kan trekkes i tvil i en sivilrettslig tvist. Mottakeren kan kontrollere nøyaktig hvilken kameramodell som ble benyttet, og forvisse seg om at bildet ikke er manipulert.
Klientsidig verifisering og personvern
Ved hjelp av moderne nettleserstandarder som WebCodecs og WebAssembly kan manifestet inspiseres direkte på klientsiden. Verifiseringen utføres lokalt i nettleseren uten at bildefilen lastes opp til eksterne servere, noe som ivaretar strenge krav til personvern og GDPR. Dermed etableres en transparent standard for digitale mediers pålitelighet.