Hoe Google met Pixel 10 bewijslast toevoegt aan foto’s met C2PA

Bij de lancering van de Google Pixel 10-serie kondigde Google aan dat deze toestellen standaard C2PA Content Credentials zullen ondersteunen via de Pixel Camera en Google Photos. Hiermee wordt een belangrijke stap gezet in meer transparantie over de herkomst en bewerking van digitale media – iets dat steeds relevanter wordt in tijden van generatieve AI die beelden bewerkt of creëert.

How Pixel and Android are bringing a new level of trust to your images with C2PA Content Credentials Posted by Eric Lynch, Senior Product Manager, Android Security, and Sherif Hanna, Group Product Manager, Google C2PA Core At Made by Goo... https://security.googleblog.com

Wat precies zijn Content Credentials?

C2PA (Coalition for Content Provenance and Authenticity) Content Credentials zijn gegevens die vastleggen hoe, wanneer en met welke middelen een afbeelding of video is gemaakt of bewerkt. Ze bevatten bijvoorbeeld informatie over de capture-modus, of een AI-bewerking heeft plaatsgevonden, etc. Zo kunnen gebruikers vaststellen of een beeld betrouwbaar is. 

The iPhone 17 Cameras Need Google's Approach for Identifying AI Images Commentary: Google is taking the correct stance on tagging both AI-generated images and photos straight out of the camera. Apple should join in and throw its weight in the right direction.

Pixel 10: Hardware én privacy komen samen

De Pixel 10 bereikt binnen de C2PA-Conformance Programma het Assurance Level 2, de hoogst gedefinieerde veiligheidsnorm tot nu toe voor apps. Om dit te realiseren, maakt Google gebruik van onder andere de Tensor G5-chip, de Titan M2 beveiligingschip, en Android’s hardware-backed veiligheidssystemen.

Tegelijkertijd neemt Google privacy serieus:

• Geen persoonlijke identificatie: de certificaten en sleutels die gebruikt worden om credenties te ondertekenen worden op zo’n manier beheerd dat ze geen koppeling naar een persoon of apparaat mogelijk maken.
• Unieke certificaten per afbeelding: elke foto krijgt zijn eigen certificaat, zodat twee beelden nooit kunnen worden gelinkt via dezelfde openbare sleutel.

The Pixel 10 ensures photos are verifiably taken with the camera Google's Pixel 10 adds content credentials to every single image captured with the phone's camera. If you're not sure what any of that means, that's

Vertrouwen, zelfs zonder internetverbinding

Een belangrijke innovatie is dat Pixel 10 toestellen een on‐device Trusted Time Stamp Authority (TSA) bevatten waarmee tijdstempels kunnen worden toegevoegd, zelfs wanneer het toestel offline is. Zo blijft bewezen hoe laat een foto is genomen, ook wanneer het certificaat verloopt – bijvoorbeeld in een afgelegen omgeving zonder netwerk. 

Implicaties voor gebruikers en ontwikkelaars

• Gebruikers krijgen meer zekerheid over welke beelden te vertrouwen zijn, wat belangrijk is in tijden van deepfakes, gegenereerde content, en beeldmanipulatie.
• Ontwikkelaars kunnen dit model overnemen in hun eigen apps op Android, mits zij ook kunnen voldoen aan de benodigde hardware- en software-voorwaarden om zo’n hoog beveiligingsniveau te bereiken.

Toekomstvisie en oproep tot samenwerking

Google ziet C2PA Content Credentials niet als einddoel, maar als begin van een beweging naar meer transparantie in digitale media. De hoop is dat meer fabrikanten, software­makers en platformen deze standaarden gaan adopteren. Hoe breder het gebruik, hoe sterker het effect op vertrouwen in beelden wordt. 

Pixel 10 fights AI fakes with new Android photo verification tech Google is integrating C2PA Content Credentials into the Pixel 10 camera and Google Photos, to help users distinguish between authentic, unaltered images and those generated or edited with artificial intelligence technology. ONTDEK MEER