Glossário
Certificado: a identidade por trás de um registro assinado
Um certificado de assinatura é um certificado X.509, emitido por uma autoridade certificadora, cuja chave pública verifica a assinatura de um manifesto C2PA e cujo titular (subject) nomeia a organização que o assinou, para que um validador saiba quem garantiu o registro e se essa identidade é confiável.
Ilustração · Arquivo PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpregistro
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Origem por IA declarada
O próprio arquivo se identifica como feito por IA.
O DigitalSourceType do IPTC, como trainedAlgorithmicMedia, é lido do XMP e exibido com o valor exato.
Verificar uma imagem →O que um certificado informa
O titular (subject) do certificado traz o nome do signatário, como Adobe Inc. ou OpenAI; o emissor (issuer) traz a autoridade que garantiu esse nome; o período de validade delimita quando a assinatura podia ser feita legitimamente; e a cadeia de certificados intermediários leva a uma raiz. A C2PA exige usos de chave específicos e recomenda carimbo de tempo para que as assinaturas continuem verificáveis depois que os certificados expiram. Um certificado revogado ou expirado muda a forma como um validador relata o manifesto.
Como o isGenAI usa certificados
O verificador C2PA confere a assinatura com a chave pública do certificado, percorre a cadeia até uma raiz, compara-a com a lista de confiança e relata a identidade do signatário, o estado de validação e o estado de confiança. Uma cadeia válida até uma raiz desconhecida é relatada como válida, mas não confiável; uma cadeia quebrada ou uma assinatura que falhou é relatada como inválida, com os códigos de validação listados.
Certificados versus claims
Um certificado prova quem assinou; a claim diz o que essa entidade afirma. O isGenAI relata o signatário e as asserções separadamente, para que você possa aceitar a identidade e ainda assim ler as ações com olhar crítico.
Os certificados também explicam por que alguns manifestos de ferramentas pequenas aparecem como não confiáveis: o desenvolvedor assinou com um certificado de teste ou autoemitido. A assinatura ainda prova que o arquivo não mudou desde a assinatura; ela não diz qual organização está por trás dele.
Como usar este termo ao verificar um arquivo
- Envie o arquivo original ao detector de imagens de IA ou à ferramenta indicada na página.
- Encontre o achado que usa este termo em “How we checked” (como verificamos) e leia o campo de origem que ele indica.
- Pese cada achado pelo tipo: um registro assinado, um campo declarado, um prompt salvo e uma cópia correspondente são evidências de força diferente.
- Lembre-se de que a ausência de um registro não é evidência de autoria humana.
Perguntas frequentes
O que o titular do certificado mostra?
A organização que assinou o manifesto, conforme garantido pela autoridade emissora.
O que acontece quando um certificado expira?
Com um carimbo de tempo confiável, a assinatura continua verificável para o momento em que foi feita; sem ele, os validadores podem relatá-la de outra forma. O isGenAI mostra os códigos de validação.
Qualquer pessoa pode obter um certificado de assinatura?
Qualquer pessoa pode criar um, e é por isso que existem listas de confiança. Só os certificados que se encadeiam a raízes aceitas são relatados como confiáveis.
Onde vejo o signatário no isGenAI?
No resumo do manifesto do verificador C2PA e nos detalhes do registro assinado do detector de imagens de IA.
Fontes
As definições seguem os padrões publicados indicados acima; o comportamento do isGenAI descrito é o do verificador em produção em outubro de 2026.