NATUR · LJUS · ÖGONBLICK

Veckans omvärldskoll: C2PA-beviskedjan bryts fortfarande på webben

AI-genererad illustration av en kamera, en örn i flykt, skog och symboler för bilders ursprung och verifiering.

Veckan 2–8 november var lugn när det gäller nya kamerafunktioner, firmware och redaktionella lanseringar. Den viktigaste nyheten är i stället ett oberoende fälttest som visar hur lätt bildens C2PA-beviskedja fortfarande bryts när redaktioner och webbplattformar skapar nya filvarianter.

Nytt fälttest: C2PA överlevde sällan hela vägen till läsaren

Status: oberoende undersökning, publicerad 8 november 2026 – inte en ny standard eller lanserad produktfunktion.

ProofSnap kontrollerade 1 331 publikt levererade bilder på 55 stora nyhetssajter och fann C2PA/Content Credentials i tre filer, alltså 0,2 procent. Bara en av de tre hade en signatur som fortfarande stämde med den serverade filen. Två AP-bilder på Politico bar en provenienskedja från Sony-kamera och Capture One, men den slutliga webbfilen matchade inte längre manifestets hash. Av samtliga bilder levererades 58,9 procent som WebP eller AVIF.

Det viktiga är inte bara den låga andelen. Testet visar den praktiska svagheten mellan kamera och publicering: en korrekt signerad fil kan förlora eller få ogiltiga uppgifter när CMS, CDN eller bildtjänst skalar om och konverterar bilden utan att skapa en ny, korrekt signerad härledning. En av de testade bildtjänsterna kunde däremot konvertera till WebP och samtidigt bevara ingredienskedjan genom ny signering.

Begränsningen ska vara tydlig: det är en endagsmätning av de filer som sajterna faktiskt visade för besökaren. Den säger inte att redaktionens original eller nedladdningsfil saknade Content Credentials.

Läs: ProofSnap: Is This Image AI? We Checked 1,331 Images for C2PA (8 november 2026).

IPTC:s mätning ger samma varningssignal

Status: officiell branschmätning från 1 november, precis utanför veckans sjudagarsfönster, redovisad här som bakgrund.

I den senaste körningen av IPTC Metawatch analyserades 6 783 bilder hos 443 publicister i 122 länder. 10,5 procent hade någon IPTC-metadata och 0,43 procent hade C2PA. Hos 350 av 443 publicister hittades ingen metadata alls i de kontrollerade bilderna. Sverige placerade sig högt i jämförelsen, men även där var den genomsnittliga metadatapoängen bara 19,5 av 100.

För yrkesfotografen betyder det att klassisk IPTC och kryptografisk proveniens måste följas genom hela leveransen. Att uppgifterna finns i NEF-filen eller i den exporterade JPEG-filen räcker inte om den publika varianten tappar dem.

Följ: IPTC Metawatch (månadsdata uppdaterad 1 november 2026).

Nikon, Adobe och Photo Mechanic: en lugn vecka

Jag hittar ingen betydelsefull, daterad lansering 2–8 november för Nikon Z9, Photo Mechanic, Lightroom Classic, Photoshop eller C2PA-standarden. Nikons senaste Z9-firmware är fortfarande version 5.33 från 20 oktober. Camera Bits senaste tydligt daterade större Photo Mechanic-uppdatering är från 18 juni, och C2PA:s officiella nyhetssida visar ingen ny publicering under veckan. Det är därför missvisande att göra äldre funktioner till veckonyheter.

Praktiskt test för RVBild

Gör ett kontrollerat prov i Z9–Photo Mechanic–Lightroom Classic-flödet:

  1. Ta en testbild med Z9 och behåll NEF-originalet.
  2. Skriv fotograf, copyright, bildtext och kontaktuppgifter i Photo Mechanic.
  3. Redigera i Lightroom Classic och exportera en JPEG med Content Credentials aktiverat, både bifogat till filen och publicerat i molnet om alternativen finns i din version.
  4. Kontrollera exportfilen i Adobe Inspect och kontrollera IPTC-fälten i Photo Mechanic.
  5. Ladda upp JPEG-filen till RVBild. Hämta sedan både originalstorleken och den WebP/AVIF-variant som webbplatsen faktiskt visar.
  6. Kontrollera varje variant igen. Notera exakt i vilket led C2PA eller IPTC försvinner eller blir ogiltigt.

Testet ger ett konkret svar på om RVBild levererar en verifierbar bild till läsaren – inte bara om arbetsfilen var korrekt när den lämnade datorn.

Logo brevlåda

HEJ 👋

Registrera dig för att få uppdateringar från min blogg

Vi spammar inte! Läs vår integritetspolicy för mer info.

Kommentarer

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *

For security, use of Google’s reCAPTCHA service is required which is subject to the Google Privacy Policy and Terms of Use.

Denna webbplats använder Akismet för att minska skräppost. Lär dig om hur din kommentarsdata bearbetas.