OP 与 C2PA：两种来源凭证分别证明什么

正文

Originator Profile 主要解决“这个网站或这篇文章是否由所声称的机构发布”。第三方先核实机构身份，Site Profile 证明网站运营者，Contents Attestation 检查文章签名后的内容是否被改动。它适合处理仿冒媒体网站、错误配置和网页发布链，但不会核实报道中的事实。

C2PA 的 Content Credentials 更集中于图片、音频、视频等数字资产的来源与编辑历史。可验证清单可以记录创建者、设备、生成或修改动作，并随内容工作流传递。它同样不对声明作好坏判断，也不能证明一张真实旧图被放进了正确语境。

核验时先问需要回答什么：确认网页发布者，可检查 OP；追踪文件的生成和修改，可检查 C2PA；判断事件真假，则仍须核对原始文件、时间、地点、消息源与其他证据。凭证缺失不等于内容为假，凭证有效也不等于所有主张为真。

练习

选择一个新闻网页和一张带内容凭证的图片，分别记录签名者、验证对象、修改信息和无法证明的事项；最后再列出判断事实真伪仍需补充的证据。