Glossário
Lista de confiança: a diferença entre válido e confiável
Uma lista de confiança (trust list) é o conjunto de certificados raiz e intermediários que um validador C2PA aceita como signatários legítimos, de modo que um manifesto cuja assinatura é matematicamente válida só é relatado como confiável se o seu certificado de assinatura se encadear a uma entrada da lista.
Ilustração · Arquivo PNG
- Signature + IHDR
- iTXt XML:com.adobe.xmpregistro
- tEXt parameters
- tEXt prompt / workflow
- tEXt invokeai_metadata
- eXIf
- caBX C2PA manifest
- IDAT pixels
- IEND
Origem por IA declarada
O próprio arquivo se identifica como feito por IA.
O DigitalSourceType do IPTC, como trainedAlgorithmicMedia, é lido do XMP e exibido com o valor exato.
Verificar uma imagem →Por que existem duas verificações
Qualquer pessoa pode criar um certificado e assinar um manifesto; a assinatura será verificada com esse certificado. A confiança responde a outra pergunta: se o certificado pertence a um signatário conhecido. O ecossistema C2PA mantém listas de confiança de signatários em conformidade, e os validadores podem acrescentar as suas. Um manifesto assinado pela Adobe, pela OpenAI ou pelo Google se encadeia a uma raiz conhecida; um manifesto assinado com um certificado feito em casa, não, mesmo que seus bytes estejam intactos.
Como o isGenAI relata a confiança
O verificador C2PA e o detector de imagens de IA mostram a validação criptográfica e a validação de confiança como fatos separados e derivam a força da evidência dos dois: confiável e válido com uma ação de IA é forte; válido, mas não confiável, é moderado; credenciais de câmera só contam como evidência de captura quando são confiáveis. O relatório mostra o estado de confiança e os códigos de validação para que um revisor veja qual lista decidiu o resultado.
Manter a lista atualizada
As listas de confiança mudam à medida que signatários entram e certificados são renovados. Um manifesto relatado como não confiável hoje pode ser confiável depois de uma atualização da lista, o que é mais um motivo para o relatório registrar o estado do validador em vez de um simples sim ou não.
A confiança também tem uma dimensão temporal. Um carimbo de tempo confiável no manifesto registra quando a assinatura foi feita, então um certificado que expirou depois ainda pode validar uma assinatura criada enquanto estava em vigor.
Como usar este termo ao verificar um arquivo
- Envie o arquivo original ao detector de imagens de IA ou à ferramenta indicada na página.
- Encontre o achado que usa este termo em “How we checked” (como verificamos) e leia o campo de origem que ele indica.
- Pese cada achado pelo tipo: um registro assinado, um campo declarado, um prompt salvo e uma cópia correspondente são evidências de força diferente.
- Lembre-se de que a ausência de um registro não é evidência de autoria humana.
Perguntas frequentes
Uma assinatura C2PA pode ser válida, mas não confiável?
Sim. A validade confere a matemática; a confiança confere se o certificado se encadeia a uma lista aceita. O isGenAI relata as duas.
Quem mantém a lista de confiança da C2PA?
O programa de conformidade da C2PA publica listas de signatários em conformidade; os validadores podem aplicar listas adicionais.
Um manifesto não confiável não vale nada?
Não. Ele ainda prova que o conteúdo não mudou desde a assinatura com aquele certificado; não prova quem é o signatário. O isGenAI o classifica como moderado.
Por que o mesmo arquivo mostra confiança diferente em ferramentas diferentes?
Elas usam listas de confiança ou versões diferentes. Os códigos de validação no relatório do isGenAI explicam o resultado dele.
Fontes
As definições seguem os padrões publicados indicados acima; o comportamento do isGenAI descrito é o do verificador em produção em outubro de 2026.