Glosario
Certificado: la identidad detrás de un registro firmado
Un certificado de firma es un certificado X.509, emitido por una autoridad de certificación, cuya clave pública verifica la firma de un manifiesto C2PA y cuyo sujeto nombra a la organización que lo firmó, para que un validador pueda saber quién respalda el registro y si esa identidad es de confianza.
Ilustración · Archivo PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpregistro
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Origen IA declarado
El archivo se declara generado por IA.
El DigitalSourceType de IPTC, como trainedAlgorithmicMedia, se lee del XMP y se muestra con su valor exacto.
Comprobar una imagen →Qué te dice un certificado
El sujeto del certificado indica el nombre del firmante, como Adobe Inc. u OpenAI; el emisor indica la autoridad que respaldó ese nombre; el periodo de validez delimita cuándo pudo hacerse legítimamente la firma; y la cadena de certificados intermedios lleva hasta una raíz. C2PA exige usos de clave específicos y recomienda el sellado de tiempo para que las firmas sigan siendo verificables cuando caducan los certificados. Un certificado revocado o caducado cambia la forma en que un validador presenta el manifiesto.
Cómo usa isGenAI los certificados
El verificador C2PA verifica la firma con la clave pública del certificado, recorre la cadena hasta una raíz, la contrasta con la lista de confianza e informa de la identidad del firmante, el estado de validación y el estado de confianza. Una cadena válida hacia una raíz desconocida se presenta como válida pero no de confianza; una cadena rota o una firma fallida se presenta como no válida, con los códigos de validación enumerados.
Certificados frente a claims
Un certificado demuestra quién firmó; el claim dice qué afirma. isGenAI presenta por separado el firmante y las aserciones, para que puedas aceptar la identidad y aun así leer las acciones con espíritu crítico.
Los certificados también explican por qué algunos manifiestos de herramientas pequeñas aparecen como no de confianza: el desarrollador firmó con un certificado de prueba o autoemitido. La firma sigue demostrando que el archivo no ha cambiado desde que se firmó; no te dice qué organización está detrás.
Cómo usar este término al comprobar un archivo
- Sube el archivo original al detector de imágenes con IA o a la herramienta que se indica en la página.
- Busca el hallazgo que usa este término en “How we checked” (cómo lo comprobamos) y lee el campo de origen que menciona.
- Valóralo según su tipo: un registro firmado, un campo declarado, un prompt guardado y una copia coincidente son pruebas de distinta solidez.
- Recuerda que la ausencia de un registro no demuestra que el autor sea una persona.
Preguntas frecuentes
¿Qué muestra el sujeto del certificado?
La organización que firmó el manifiesto, tal como la respalda la autoridad emisora.
¿Qué ocurre cuando caduca un certificado?
Con un sello de tiempo de confianza, la firma sigue siendo verificable para el momento en que se hizo; sin él, los validadores pueden presentarla de otra forma. isGenAI muestra los códigos de validación.
¿Cualquiera puede obtener un certificado de firma?
Cualquiera puede crear uno, y por eso existen las listas de confianza. Solo los certificados que encadenan con raíces aceptadas se presentan como de confianza.
¿Dónde veo el firmante en isGenAI?
En el resumen del manifiesto del verificador C2PA y en los detalles del registro firmado del detector de imágenes con IA.
Fuentes
Las definiciones siguen los estándares publicados enlazados arriba; el comportamiento de isGenAI descrito es el del verificador desplegado en octubre de 2026.