Google 推出 Credentio：開源 C++ 庫用於 C2PA 內容憑證驗證

Google 發布開源 C++ 函式庫 Credentio，用於驗證內容憑證

全球各地陸續實施人工智慧透明度法規與媒體來源標準，確認內容的真實來源，已成為媒體應用程式必備的需求。Google 於 2026 年 8 月 13 日宣布推出 Credentio，這是一個開源的 C++ 函式庫，專門處理 Coalition for Content Provenance and Authenticity（C2PA）的內容憑證。目前支援 C2PA 規範的 2.2 與 2.4 版本，其核心程式碼也用在 Google 旗下近 40 款符合 C2PA 標準的產品中，這些產品已處理數百億張圖片、影片、音訊檔案及文件等多種格式的生成資產。

本地優先的驗證架構

Credentio 的 API 讓開發者能在應用程式內部完整執行本地驗證，不必把媒體檔案傳到雲端伺服器。這種做法避開了雲端驗證帶來的隱私疑慮、延遲、頻寬消耗與檔案大小限制。驗證在本地進行，媒體內容不會傳回 Google 或任何外部驗證端點，因此沒有額外的頻寬負擔，資料隱私也完全留在開發者的本地環境。此外，本地驗證能把延遲降到最低，即使是高通量的工作流程，也能即時拿到驗證結果。

高效能與低記憶體佔用

驗證大型數位資產（例如數 GB 的影片或高解析度影像）的來源記錄時，傳統函式庫常在運算與資源上吃緊。Credentio 就是針對這些效能瓶頸設計，驗證大型檔案時，記憶體用量明顯低於其他解決方案。無論驗證的是小型圖片還是數 GB 的影片，Credentio 都能維持很小的記憶體佔用，適合整合到資源受限的客戶端應用程式、伺服器管線或高效能邊緣軟體。

詳細驗證與信任管理

Credentio 目前專注於精確驗證內容憑證。開發者可以透過 API 傳入自訂或官方的 C2PA 信任列表，用來評估憑證是否來自已知的權威機構。主要的驗證功能包括：整合可配置的信任列表，涵蓋官方 C2PA 信任列表與 C2PA TSA 信任列表；深度解析嵌入媒體檔案中的 Manifest、斷言、數位簽章及聲明結構；以及提供詳細的驗證報告，清楚列出確切的驗證狀態與潛在的完整性錯誤。

開發者支援與未來規劃

Credentio 是為想打造高效能、企業級 C2PA 驗證產品的開發者設計，無論是桌面應用程式、行動軟體或後端媒體處理服務，都能在不犧牲速度與控制權的前提下，簡化 C2PA 合規流程。隨著 C2PA 規範持續演進，Credentio 也會跟著發展，並計劃在驗證功能之外，未來加入完整的內容憑證生成能力，可直接嵌入媒體檔案。目前 Credentio 已作為開源專案釋出，開發者、安全研究人員及媒體生態系夥伴可前往 mediaprovenance.googlesource.com 取得程式碼庫，並透過提交錯誤修復、新增功能或優化效能等方式參與貢獻。