Notes Notes 要点

• C2PA specs fail to meet claimed tamper-evidence and weak file integrity goals.
• Formal analysis shows disagreement on trusted timestamps between claim generators and validators.
• Inadequate certificate revocation allows known compromised Nikon certificates to be accepted.
• Validator inconsistencies lead to contradictory conclusions for the same asset.
• Exclusion ranges in spec permit undetectable alterations.
• Conformance program lacks technical review; improvements suggested for timestamping.

• C2PA规范未实现声称的防篡改和弱文件完整性目标
• 形式化分析显示声明生成器和验证器在时间戳上不一致
• 证书撤销政策不足，已验证含漏洞的尼康证书仍有效
• 验证器实现间存在不一致，同一资产产生不同结果
• 规定中的排除范围允许对媒体内容的未检测修改
• 符合性项目缺乏技术审查，建议加强核心协议时间戳

• C2PA仕様は、主張されている改ざん証拠および弱いファイル整合性の目標を満たしていない。
• 形式的解析により、クレームジェネレーターとバリデーター間でのトラステッドタイムスタンプに関する意見の不一致が示された。
• 不十分な証明書失効処理により、既知の侵害されたNikon証明書が受け入れられる可能性がある。
• バリデーター間の不整合性が、同一アセットに対する矛盾した結論を引き起こしている。
• 仕様における除外範囲は、検知不能な改ざんを許容している。
• コンフォーマンスプログラムには技術レビューがなく、タイムスタンプ処理に関する改善が提案されている。